iPhone fotobackup-kryptering: Hvad er egentlig beskyttet

Du kan tage backup af alle billeder på din iPhone og stadig ikke vide, om billederne virkelig er private. Om en backup er krypteret, og om du eller Apple har nøglen, afhænger af, hvilken backup du bruger, og et par indstillinger, som de fleste aldrig åbner. Denne guide forklarer i klare vendinger, hvordan iPhone-fotobackupkryptering faktisk fungerer, så du kan beslutte, hvilken beskyttelse dit bibliotek virkelig har brug for.

iPhone-fotobackups er altid krypterede under overførsel og i ro, men det betyder ikke, at kun du kan læse dem. Under standard iCloud-indstillinger har Apple nøglerne til iCloud Fotos og iCloud Backup, så de kan gendanne eller offentliggøre dine billeder. At slå Avanceret Databeskyttelse til, gør disse backups krypteret fra ende til ende, så kun dine enheder har nøglerne. En lokal computerbackup krypteres kun, hvis du markerer Krypter lokal backup, og en fotovault-app tilføjer en separat krypteret butik til dine mest følsomme billeder.

De tre steder, hvor dine iPhone-billeder bliver sikkerhedskopieret

Når folk siger, at de har en backup af deres fotos, mener de som regel et af tre forskellige systemer, og hvert system beskytter billederne på en forskellig måde. Det første er iCloud Fotos, som gemmer en synkroniseret kopi af hele dit bibliotek i Apple-datacentre og spejler det til alle enheder, der er logget ind på din Apple-konto. Det andet er iCloud Backup, et natligt snapshot af hele telefonen, som kan inkludere de billeder, der kun er gemt på enheden. Det tredje er en lokal backup lavet gennem Finder på en Mac eller iTunes på en Windows-pc, som skriver en kopi af telefonen til din egen computer. En foto-vault-app tilføjer en fjerde mulighed, sin egen krypterede kopi, der ligger uden for alle tre.

Grunden til, at dette er vigtigt, er, at backup og kryptering ikke er det samme løfte. Alle disse systemer krypterer dine billeder, mens de sendes over netværket og mens de ligger på en disk, så en fremmed, der snuser til dit Wi-Fi, kan ikke læse dem. Det virkelige spørgsmål er, hvem der har nøglen, der låser krypteringen op. For nogle backups er nøglen kun din, og for andre gemmer Apple en kopi, så de kan hjælpe dig med at gendanne dataene eller udlevere dem, når det er juridisk nødvendigt. At vide, hvad der er hvad, er hele pointen med denne guide.

Hvilken kryptering hver backup egentlig bruger

iCloud Fotos og iCloud Backup bruger begge stærk kryptering i hvile som standard, men under standard databeskyttelse beholder Apple nøglerne til de fleste kategorier, herunder dit fotobibliotek og enhedens backup. Dette design gør det muligt for Apple at nulstille din adgang, hvis du er låst ude, og det betyder også, at billederne kan læses af Apple under en gyldig juridisk anmodning. I praksis er dine billeder sikre mod tilfældige angribere og mod alle, der stjæler et drev fra et datacenter, men de er ikke private for Apple selv. Dette er en bevidst afvejning, der favoriserer gendannelse frem for absolut hemmeligholdelse.

En lokal backup er anderledes, fordi den ligger på din egen computer. Som standard er en Finder- eller iTunes-backup slet ikke krypteret, hvilket overrasker mange, så alle med adgang til den computer kan gennemse de sikkerhedskopierede billeder. Løsningen er en enkelt afkrydsningsboks mærket Krypter lokal backup. Når du tænder den, indkapsler du hele backupen i AES-kryptering knyttet til en adgangskode, du vælger, og kun den adgangskode kan åbne den. Apple ser aldrig adgangskoden, så hvis du glemmer den, kan backup'en ikke gendannes, hvilket er præcis den egenskab, du ønsker fra rigtig kryptering.

Advanced Data Protection aktiverer ende-til-ende-kryptering

Avanceret databeskyttelse er indstillingen, der opgraderer iCloud-fotos og iCloud-backup fra Apple-ejede nøgler til ende-til-ende-kryptering. Når du tænder den, findes nøglerne, der låser dine fotos op, kun på dine betroede enheder, og Apple kan ikke længere læse biblioteket eller backupen, selv hvis de ville. Dette lukker det hul, der er efterladt af standard databeskyttelse, og sætter iCloud på samme niveau som en god lokal krypteret backup, med bekvemmeligheden af automatisk cloud-synkronisering. Du finder den under dit navn under Indstillinger, derefter iCloud, og derefter Avanceret Databeskyttelse.

Den trusselsmodel, den forsvarer sig imod, er bred: et brud på Apple-servere, en insider med databaseadgang eller en stævning, der kræver, at dit bibliotek alle ikke producerer læsbare fotos. Der er grænser, der er værd at forstå. Du skal først oprette mindst én gendannelseskontakt eller en gendannelsesnøgle, for hvis du mister dine enheder, er der ingen bagdør at gendanne fra. En lille mængde data som iCloud Mail, Kontakter og Kalender forbliver uden for ende-til-ende-kryptering for kompatibilitet, og noget metadata om dine filer kan stadig eksistere. For selve billederne er det dog den stærkeste mulighed, Apple tilbyder.

Hvor en fotovault-app passer til din backupplan

Selv med Avanceret Databeskyttelse slået til er hvert foto i dit hovedbibliotek stadig synligt for alt, der kan låse din telefon op, hvilket inkluderer alle, du giver enheden til, og enhver app, du giver adgang til billeder. En fotoboks-app indsnævrer eksponeringen ved at opbevare dine mest følsomme billeder i en separat krypteret beholder, låst bag sit eget Face ID eller adgangskode, så de aldrig vises i kamerarullen, i delte album eller i appens fotovælgere. De bedste bokse krypterer filerne på enheden, før noget skrives til disk, ved hjælp af nøgler, der stammer fra din adgangskode i stedet for at gemme dem i almindelig tekst.

Et velbygget hvelv kan også lave sin egen krypterede backup, så dine private fotos overlever en mistet telefon uden nogensinde at indtaste iCloud-fotos i læsbar form. Når du vurderer et, skal du kigge efter en klar erklæring om, at det bruger AES-kryptering på enheden, og at udvikleren ikke kan gendanne dine data, hvilket er den samme egenskab "glem-mit-adgangskode-betyder-ingen-gendannelse", der beviser, at krypteringen er ægte. Vaultaire er bygget præcis sådan: dine fotos er krypteret på enheden med nøgler, som kun du har, og intet forlader telefonen, medmindre du vælger at eksportere dem.

Relaterede vejledninger

• Hvordan iCloud-fotokryptering fungerer
• End-to-end-kryptering for billeder, forklaret
• Cloud fotolagring og privatliv, sammenlignet
• Hvad AES-256-kryptering egentlig betyder

Ofte stillede spørgsmål

Er iCloud Backup krypteret?

Ja. iCloud Backup er altid krypteret under overførsel og i hvile. Under standard databeskyttelse opbevarer Apple en kopi af nøglen, så det kan hjælpe dig med at gendanne backup'en og kan videregive den under en gyldig juridisk anmodning. Slå Advanced Data Protection til for at gøre backup'en end-to-end krypteret, så kun dine enheder kan låse den op.

Er mine billeder ende-til-ende krypterede på iCloud?

Kun hvis Avanceret Databeskyttelse er slået til. Som standard bruger iCloud Fotos standard databeskyttelse, som krypterer biblioteket, men lader Apple have nøglerne. Med Avanceret Databeskyttelse aktiveret findes nøglerne kun på dine betroede enheder, og Apple kan ikke længere læse dine billeder.

Hvordan laver jeg en krypteret lokal backup af mine iPhone-fotos?

Forbind telefonen til en Mac eller PC, åbn Finder eller iTunes, vælg Krypter lokal backup, og vælg derefter en adgangskode. Hele backupen, inklusive fotos, der kun findes på enheden, er pakket ind i AES-kryptering, som kun din adgangskode kan åbne. Hold adgangskoden sikker, for der er ingen måde at gendanne backupen uden den.

Tager en fotovault-app backup af mine billeder?

En god foto-vault-app kan gemme sin egen krypterede backup af de billeder, du importerer, adskilt fra iCloud-fotos. Fordi filerne er krypteret på enheden med en nøgle afledt af din adgangskode, forbliver backup'en ulæselig for boksproducenten og for alle, der ikke kan låse appen op. Tjek at udvikleren siger, at den ikke kan gendanne dine data.