Αφηρημένη απεικόνιση μιας φωτογραφίας iPhone που ταξιδεύει προς ένα cloud, με ένα λουκέτο να κλείνει γύρω της καθώς η Προηγμένη προστασία δεδομένων μετατρέπει την τυπική κλειδαριά σε σφράγιση από άκρο σε άκρο.

Είναι Κρυπτογραφημένες οι Φωτογραφίες iCloud; Πώς να Κρυπτογραφήσετε τις Φωτογραφίες iPhone από Άκρο σε Άκρο

Οι φωτογραφίες σας στο iCloud κρυπτογραφούνται, οπότε η απλή απάντηση στο αν προστατεύονται είναι ναι. Το πιο δύσκολο ερώτημα είναι ποιος κρατά το κλειδί. Από προεπιλογή το κρατά η Apple, που σημαίνει ότι οι φωτογραφίες σας είναι ασφαλείς από μια τυχαία παραβίαση, αλλά όχι από την Apple, μια δικαστική εντολή ή οποιονδήποτε παραβιάσει τον λογαριασμό σας. Η Προηγμένη προστασία δεδομένων αλλάζει αυτό μεταφέροντας τα κλειδιά αποκλειστικά στις συσκευές σας. Η γνώση της διαφοράς είναι η διαφορά μεταξύ του να υποθέτετε ότι οι φωτογραφίες σας είναι ιδιωτικές και του να τις κάνετε πραγματικά έτσι.

Ναι, οι Φωτογραφίες iCloud κρυπτογραφούνται κατά τη μεταφορά και στους διακομιστές της Apple, αλλά με την τυπική προστασία η Apple κρατά κλειδιά υπηρεσίας και μπορεί να έχει πρόσβαση στη βιβλιοθήκη, και όταν απαντά σε έγκυρο νομικό αίτημα. Η Προηγμένη προστασία δεδομένων προσθέτει κρυπτογράφηση από άκρο σε άκρο για τις επιλέξιμες κατηγορίες, αφού ρυθμίσετε την ανάκτηση και ενημερώσετε τις συμβατές συσκευές. Τα κοινόχρηστα άλμπουμ και ορισμένα μεταδεδομένα μένουν εκτός αυτής της προστασίας. Για τις πιο ευαίσθητες φωτογραφίες, ένα θησαυροφυλάκιο με κρυπτογράφηση στην πλευρά του πελάτη μπορεί να κρατήσει τα αντίγραφά του έξω από τις Φωτογραφίες iCloud· οι λειτουργίες CloudKit που διαχειρίζεται η εφαρμογή και τα αντίγραφα ασφαλείας του συστήματος πρέπει να εξεταστούν χωριστά.

Τι σημαίνει πραγματικά «κρυπτογραφημένο» για τις Φωτογραφίες iCloud

Η Apple κρυπτογραφεί τις Φωτογραφίες iCloud τόσο κατά τη μεταφορά στους διακομιστές της όσο και κατά την αποθήκευση σε ηρεμία, που εμποδίζει έναν εισβολέα ο οποίος υποκλέπτει τη σύνδεση ή εισβάλλει σε κέντρο δεδομένων να διαβάσει τη βιβλιοθήκη σας. Αυτή είναι πραγματική προστασία και ισχύει για όλους από προεπιλογή. Το ζήτημα είναι το κλειδί. Με τυπική προστασία δεδομένων, τα κλειδιά που ξεκλειδώνουν τις φωτογραφίες σας αποθηκεύονται στα κέντρα δεδομένων της Apple ώστε η Apple να μπορεί να αποκρυπτογραφήσει τη βιβλιοθήκη σας εκ μέρους σας, όπως όταν συνδέεστε σε νέα συσκευή ή ανακτάτε έναν ξεχασμένο κωδικό πρόσβασης.

Αυτή η ευκολία είναι επίσης το όριο. Αν η Apple μπορεί να αποκρυπτογραφήσει τις φωτογραφίες σας για να σας βοηθήσει, μπορεί επίσης να τις αποκρυπτογραφήσει ανταποκρινόμενη σε ένα έγκυρο νομικό αίτημα, και ένας εισβολέας που καταλαμβάνει τον Λογαριασμό Apple σας θα μπορούσε ενδεχομένως να τις προσεγγίσει επίσης. Οπότε κρυπτογραφημένο δεν σημαίνει αυτόματα ιδιωτικό από όλους. Σημαίνει ιδιωτικό από τα λάθος άτομα, με την Apple να εξακολουθεί να κρατά ένα κύριο αντίγραφο του κλειδιού εκ μέρους σας.

Τυπική προστασία έναντι Προηγμένης προστασίας δεδομένων

Η Apple κρυπτογραφεί από άκρο σε άκρο ορισμένες κατηγορίες για όλους από προεπιλογή, όπως τους κωδικούς πρόσβασης Κλειδοθήκης iCloud και τα δεδομένα Υγείας, όπου τα κλειδιά δεν εγκαταλείπουν ποτέ τις συσκευές σας. Οι Φωτογραφίες δεν ανήκουν σε αυτήν την ομάδα. Η Προηγμένη προστασία δεδομένων είναι η προαιρετική ρύθμιση που επεκτείνει την κρυπτογράφηση από άκρο σε άκρο στην πλειοψηφία των δεδομένων iCloud σας, συμπεριλαμβανομένων του Αντιγράφου Ασφαλείας iCloud, των Σημειώσεων και των Φωτογραφιών. Με αυτήν ενεργή, ο αριθμός των προστατευμένων κατηγοριών αυξάνεται και η Apple δεν κρατά πλέον κλειδιά που θα μπορούσε να χρησιμοποιήσει για να διαβάσει αυτά τα στοιχεία.

Το πρακτικό αποτέλεσμα για τις φωτογραφίες είναι απλό. Με αυτήν απενεργοποιημένη, η βιβλιοθήκη σας κρυπτογραφείται αλλά η Apple μπορεί να τη ανοίξει. Με αυτήν ενεργή, μόνο οι αξιόπιστες συσκευές σας μπορούν, και αυτή η προστασία ισχύει και για φωτογραφίες που έχετε ήδη ανεβάσει, όχι μόνο για νέες. Το τίμημα είναι ότι αναλαμβάνετε πλήρη ευθύνη για την ανάκτηση, γι αυτό η Apple σάς αναγκάζει να ρυθμίσετε επαφή ανάκτησης ή κλειδί ανάκτησης πριν σας αφήσει να ενεργοποιήσετε τη λειτουργία.

Πώς να ενεργοποιήσετε την Προηγμένη προστασία δεδομένων

Ανοίξτε τις Ρυθμίσεις, πατήστε το όνομά σας, έπειτα iCloud και κάντε κύλιση έως την Προηγμένη προστασία δεδομένων. Θα σας καθοδηγήσει να ρυθμίσετε πρώτα ανάκτηση λογαριασμού και έπειτα θα σας προτρέψει να ενεργοποιήσετε τη λειτουργία. Η ενεργοποίηση σε μία συσκευή την ενεργοποιεί σε ολόκληρο τον λογαριασμό, οπότε κάθε iPhone, iPad και Mac που χρησιμοποιείτε πρέπει να έχει ενημερωθεί σε υποστηριζόμενη έκδοση: iOS 16.3, iPadOS 16.3 ή macOS 13.2 ή νεότερη. Μια μόνο παλαιωμένη συσκευή θα εμποδίσει την αλλαγή μέχρι να την ενημερώσετε ή να την αφαιρέσετε.

Μόλις ενεργοποιηθεί, οι φωτογραφίες σας στο iCloud κλειδώνονται με κλειδιά που κατέχουν μόνο οι συσκευές σας. Φυλάξτε το κλειδί ανάκτησης σε ένα πραγματικά ασφαλές μέρος, όπως ένας διαχειριστής κωδικών πρόσβασης ή ένα εκτυπωμένο αντίγραφο σε ασφαλές χώρο, και βεβαιωθείτε ότι η επαφή ανάκτησης είναι κάποιος που εμπιστεύεστε και μπορείτε να επικοινωνήσετε μαζί του. Ο στόχος της κρυπτογράφησης από άκρο σε άκρο είναι ότι κανείς δεν μπορεί να σας δώσει αντίγραφο των δεδομένων σας, οπότε η μέθοδος ανάκτησης είναι πλέον η μόνη πόρτα εισόδου.

Πότε ένα θησαυροφυλάκιο υπερέχει έναντι των ρυθμίσεων iCloud

Η Προηγμένη προστασία δεδομένων είναι ισχυρή αναβάθμιση, αλλά ισχύει για ολόκληρο τον λογαριασμό, είναι εύκολο να ξεχάσετε ότι την απενεργοποιήσατε και αφήνει κενά όπως τα Κοινόχρηστα άλμπουμ με τυπική προστασία. Επίσης δεν κάνει τίποτα για τις φωτογραφίες που βρίσκονται στον φάκελο κάμερας σε μια συσκευή που κάποιος άλλος μπορεί να πάρει, να ρίξει μια ματιά ή να συγχρονίσει. Για τη χούφτα φωτογραφιών που θέλετε να κρατήσετε πιο ιδιωτικές, το ασφαλέστερο μοντέλο είναι να μη τις βάζετε ποτέ στη συγχρονισμένη βιβλιοθήκη.

Αυτή την προσέγγιση ακολουθεί το Vaultaire για το όριο των φωτογραφιών. Εισάγει πρωτότυπα, κρυπτογραφεί στο iPhone τα αντίγραφα του θησαυροφυλακίου με AES-256-GCM και κρατά αυτά τα αντίγραφα έξω από τη βιβλιοθήκη της κάμερας, τις Φωτογραφίες iCloud, τα widget και την αναζήτηση φωτογραφιών. Το δικό του αντίγραφο ασφαλείας CloudKit είναι ενεργό από προεπιλογή και μπορεί να απενεργοποιηθεί, ο συγχρονισμός και η κοινή χρήση λειτουργούν μόνο όταν τα ρυθμίσετε, και όλα κρυπτογραφούνται από την πλευρά του πελάτη. Τα αντίγραφα ασφαλείας iCloud ή υπολογιστή του συστήματος μπορεί ακόμη να περιλαμβάνουν κρυπτογραφημένα τοπικά δεδομένα της εφαρμογής. Χρησιμοποιήστε την Προηγμένη προστασία δεδομένων για να ενισχύσετε τις επιλέξιμες κατηγορίες του iCloud και ένα ξεχωριστό διαπιστευτήριο θησαυροφυλακίου για τα αρχεία που χρειάζονται άλλο όριο πρόσβασης.

Σχετικοί οδηγοί

Πηγές

Συχνές Ερωτήσεις

Είναι κρυπτογραφημένες οι Φωτογραφίες iCloud από προεπιλογή;

Ναι. Οι Φωτογραφίες iCloud κρυπτογραφούνται κατά τη μεταφορά και σε ηρεμία στους διακομιστές της Apple για κάθε χρήστη. Ωστόσο, με την τυπική προεπιλεγμένη προστασία, η Apple κρατά τα κλειδιά κρυπτογράφησης, οπότε μπορεί να αποκρυπτογραφήσει τις φωτογραφίες σας, για παράδειγμα για να βοηθήσει στην ανάκτηση λογαριασμού ή για να συμμορφωθεί με νομικό αίτημα. Δεν κρυπτογραφούνται από άκρο σε άκρο εκτός αν ενεργοποιήσετε την Προηγμένη προστασία δεδομένων.

Τι αλλάζει πραγματικά η Προηγμένη προστασία δεδομένων;

Μεταφέρει τα κλειδιά κρυπτογράφησης για το μεγαλύτερο μέρος των δεδομένων iCloud σας, συμπεριλαμβανομένων Φωτογραφιών, Αντιγράφου Ασφαλείας και Σημειώσεων, αποκλειστικά στις αξιόπιστες συσκευές σας. Αφού το ενεργοποιήσετε, ούτε η Apple μπορεί να διαβάσει αυτά τα στοιχεία. Η προστασία ισχύει και για φωτογραφίες που έχουν ήδη ανεβεί καθώς και για νέες. Σε αντάλλαγμα, η Apple δεν μπορεί πλέον να σας βοηθήσει να ανακτήσετε αυτά τα δεδομένα αν χάσετε την πρόσβαση.

Θα χάσω τις φωτογραφίες μου αν το ενεργοποιήσω;

Όχι, οι φωτογραφίες σας παραμένουν ακριβώς εκεί που είναι και εξακολουθούν να είναι προσβάσιμες στις συσκευές σας. Αυτό που αλλάζει είναι η ανάκτηση: επειδή η Apple δεν κρατά πλέον τα κλειδιά, πρέπει να ρυθμίσετε επαφή ανάκτησης ή κλειδί ανάκτησης πριν ενεργοποιήσετε τη λειτουργία. Αν ποτέ χάσετε όλες τις συσκευές σας και τη μέθοδο ανάκτησης, τα δεδομένα δεν μπορούν να ανακτηθούν, οπότε φυλάξτε το κλειδί ανάκτησης προσεκτικά.

Καλύπτει η Προηγμένη προστασία δεδομένων τα Κοινόχρηστα άλμπουμ;

Όχι. Τα Κοινόχρηστα άλμπουμ παραμένουν με τυπική προστασία ακόμα και με την Προηγμένη προστασία δεδομένων ενεργή, επειδή μπορούν να προβληθούν στο διαδίκτυο και να κοινοποιηθούν σε άτομα εκτός των συσκευών σας. Οτιδήποτε προσθέτετε σε κοινόχρηστο άλμπουμ βγαίνει από την κρυπτογραφημένη φούσκα από άκρο σε άκρο, οπότε αντιμετωπίστε το κοινόχρηστο περιεχόμενο ως μη ιδιωτικό και κρατήστε τις ευαίσθητες φωτογραφίες έξω από αυτό.

Είναι ένα κρυπτογραφημένο θησαυροφυλάκιο ασφαλέστερο από την κρυπτογράφηση iCloud;

Το Vaultaire κρατά τα εισαγόμενα αντίγραφα έξω από τις Φωτογραφίες iCloud και τα κρυπτογραφεί κάτω από ένα τυχαίο κύριο κλειδί. Η τοπική χρήση θησαυροφυλάκιου λειτουργεί εκτός σύνδεσης. Τα αναλυτικά στοιχεία εφαρμογών και τα διαγνωστικά σφαλμάτων είναι ενεργοποιημένα από προεπιλογή και μπορούν να απενεργοποιηθούν με το "Ανώνυμη κοινοποίηση σφαλμάτων" στις Ρυθμίσεις. Το αντίγραφο ασφαλείας (ενεργό από προεπιλογή), ο συγχρονισμός και η κοινή χρήση χρησιμοποιούν ξεχωριστές εγγραφές CloudKit κρυπτογραφημένες στην πλευρά του πελάτη, οπότε η Apple εξακολουθεί να βλέπει μεταδεδομένα υπηρεσίας. Χρησιμοποιήστε το μαζί με τις προστασίες του λογαριασμού, όχι στη θέση τους.

Πώς μπορώ να ελέγξω αν η Προηγμένη προστασία δεδομένων είναι ενεργή;

Ανοίξτε τις Ρυθμίσεις, πατήστε το όνομά σας, έπειτα iCloud και κάντε κύλιση έως την Προηγμένη προστασία δεδομένων. Η οθόνη εμφανίζει αν είναι ενεργή ή ανενεργή και σας επιτρέπει να το αλλάξετε. Αν είναι ανενεργή και θέλετε κρυπτογράφηση από άκρο σε άκρο για τις φωτογραφίες σας, ρυθμίστε ανάκτηση λογαριασμού, ενημερώστε όλες τις συσκευές σας και ενεργοποιήστε την από αυτήν την ίδια οθόνη.

Λήψη Vaultaire Δωρεάν