Κρυπτογράφηση αντιγράφων ασφαλείας φωτογραφιών iPhone: Τι πραγματικά προστατεύεται

Μπορείτε να δημιουργήσετε αντίγραφα ασφαλείας κάθε φωτογραφίας στο iPhone σας και να μην γνωρίζετε εάν αυτές οι φωτογραφίες είναι πραγματικά ιδιωτικές. Το αν ένα αντίγραφο ασφαλείας είναι κρυπτογραφημένο και αν εσείς ή η Apple κρατάτε το κλειδί, εξαρτάται από το αντίγραφο ασφαλείας που χρησιμοποιείτε και μερικές ρυθμίσεις που οι περισσότεροι άνθρωποι δεν ανοίγουν ποτέ. Αυτός ο οδηγός εξηγεί, με απλά λόγια, πώς λειτουργεί πραγματικά η κρυπτογράφηση αντιγράφων ασφαλείας φωτογραφιών iPhone, ώστε να μπορείτε να αποφασίσετε ποια προστασία χρειάζεται πραγματικά η βιβλιοθήκη σας.

Τα εφεδρικά αντίγραφα φωτογραφιών iPhone κρυπτογραφούνται πάντα κατά τη μεταφορά και την ηρεμία, αλλά αυτό δεν σημαίνει ότι μπορείτε να τα διαβάσετε μόνο εσείς. Σύμφωνα με τις τυπικές ρυθμίσεις iCloud, η Apple κρατά τα κλειδιά για τις Φωτογραφίες iCloud και το Εφεδρικό αντίγραφο iCloud, ώστε να μπορεί να ανακτήσει ή να αποκαλύψει τις φωτογραφίες σας. Η ενεργοποίηση της Προηγμένης προστασίας δεδομένων κρυπτογραφεί αυτά τα εφεδρικά αντίγραφα από άκρη σε άκρη, ώστε μόνο οι συσκευές σας να κρατούν τα κλειδιά. Ένα τοπικό εφεδρικό αντίγραφο υπολογιστή κρυπτογραφείται μόνο αν επιλέξετε «Κρυπτογράφηση τοπικού εφεδρικού αντιγράφου» και μια εφαρμογή θησαυροφυλάκιο φωτογραφιών προσθέτει έναν ξεχωριστό κρυπτογραφημένο χώρο αποθήκευσης για τις πιο ευαίσθητες εικόνες σας.

Τα τρία μέρη για τα οποία δημιουργούνται αντίγραφα ασφαλείας των φωτογραφιών του iPhone σας

Όταν οι άνθρωποι λένε ότι έχουν αντίγραφο ασφαλείας των φωτογραφιών τους, συνήθως εννοούν ένα από τα τρία διαφορετικά συστήματα και το καθένα προστατεύει τις εικόνες με διαφορετικό τρόπο. Το πρώτο είναι το iCloud Photos, το οποίο διατηρεί ένα συγχρονισμένο αντίγραφο ολόκληρης της βιβλιοθήκης σας στα κέντρα δεδομένων της Apple και το αντικατοπτρίζει σε κάθε συσκευή που είναι συνδεδεμένη στον λογαριασμό σας Apple. Το δεύτερο είναι το iCloud Backup, ένα νυχτερινό στιγμιότυπο ολόκληρου του τηλεφώνου που μπορεί να περιλαμβάνει τις φωτογραφίες που είναι αποθηκευμένες μόνο στη συσκευή. Το τρίτο είναι ένα τοπικό αντίγραφο ασφαλείας που δημιουργείται μέσω του Finder σε Mac ή του iTunes σε υπολογιστή με Windows, το οποίο γράφει ένα αντίγραφο του τηλεφώνου στον υπολογιστή σας. Μια εφαρμογή θησαυροφυλάκιο φωτογραφιών προσθέτει μια τέταρτη επιλογή, το δικό της κρυπτογραφημένο αντίγραφο που ζει έξω και από τις τρεις.

Ο λόγος που αυτό έχει σημασία είναι ότι η δημιουργία αντιγράφων ασφαλείας και η κρυπτογράφηση δεν είναι η ίδια υπόσχεση. Κάθε ένα από αυτά τα συστήματα κρυπτογραφεί τις φωτογραφίες σας ενώ ταξιδεύουν μέσω του δικτύου και ενώ κάθονται σε έναν δίσκο, επομένως ένας άγνωστος που μυρίζει το Wi-Fi σας δεν μπορεί να τις διαβάσει. Το πραγματικό ερώτημα είναι ποιος κρατά το κλειδί που ξεκλειδώνει αυτήν την κρυπτογράφηση. Για ορισμένα αντίγραφα ασφαλείας το κλειδί είναι μόνο δικό σας και για άλλα η Apple διατηρεί ένα αντίγραφο, ώστε να μπορεί να σας βοηθήσει να ανακτήσετε τα δεδομένα ή να τα παραδώσετε όταν είναι νομικά υποχρεωμένο. Γνωρίζοντας ποιο είναι ποιο είναι το νόημα αυτού του οδηγού.

Τι κρυπτογράφηση χρησιμοποιεί πραγματικά κάθε αντίγραφο ασφαλείας

Το iCloud Photos και το iCloud Backup χρησιμοποιούν και τα δύο ισχυρή κρυπτογράφηση σε κατάσταση ηρεμίας από προεπιλογή, αλλά σύμφωνα με την τυπική προστασία δεδομένων η Apple διατηρεί τα κλειδιά για τις περισσότερες κατηγορίες, συμπεριλαμβανομένης της βιβλιοθήκης φωτογραφιών και του αντιγράφου ασφαλείας της συσκευής. Αυτός ο σχεδιασμός επιτρέπει στην Apple να επαναφέρει την πρόσβασή σας εάν είστε κλειδωμένοι έξω και σημαίνει επίσης ότι οι φωτογραφίες είναι αναγνώσιμες από την Apple κατόπιν έγκυρου νομικού αιτήματος. Στην πράξη, οι φωτογραφίες σας είναι ασφαλείς από περιστασιακούς εισβολείς και από οποιονδήποτε κλέβει μια μονάδα δίσκου από ένα κέντρο δεδομένων, αλλά δεν είναι ιδιωτικές από την ίδια την Apple. Αυτή είναι μια σκόπιμη ανταλλαγή που ευνοεί την ανάκτηση έναντι της απόλυτης μυστικότητας.

Ένα τοπικό αντίγραφο ασφαλείας είναι διαφορετικό επειδή ζει στον δικό σας υπολογιστή. Από προεπιλογή, ένα αντίγραφο ασφαλείας του Finder ή του iTunes δεν είναι καθόλου κρυπτογραφημένο, κάτι που εκπλήσσει πολλούς ανθρώπους, επομένως οποιοσδήποτε έχει πρόσβαση σε αυτόν τον υπολογιστή μπορεί να περιηγηθεί στις φωτογραφίες που έχουν δημιουργηθεί αντίγραφα ασφαλείας. Η επιδιόρθωση είναι ένα μόνο πλαίσιο ελέγχου με την ένδειξη Κρυπτογράφηση τοπικού αντιγράφου ασφαλείας. Η ενεργοποίησή του τυλίγει ολόκληρο το αντίγραφο ασφαλείας σε κρυπτογράφηση AES που συνδέεται με έναν κωδικό πρόσβασης που επιλέγετε και μόνο αυτός ο κωδικός πρόσβασης μπορεί να το ανοίξει. Η Apple δεν βλέπει ποτέ τον κωδικό πρόσβασης, οπότε αν τον ξεχάσετε, το αντίγραφο ασφαλείας δεν μπορεί να ανακτηθεί, κάτι που είναι ακριβώς η ιδιότητα που θέλετε από την πραγματική κρυπτογράφηση.

Η Προηγμένη Προστασία Δεδομένων ενεργοποιεί την κρυπτογράφηση από άκρο σε άκρο

Η Προηγμένη Προστασία Δεδομένων είναι η ρύθμιση που αναβαθμίζει τις Φωτογραφίες iCloud και το iCloud Backup από κλειδιά που κατέχει η Apple σε κρυπτογράφηση από άκρο σε άκρο. Μόλις το ενεργοποιήσετε, τα κλειδιά που ξεκλειδώνουν τις φωτογραφίες σας ζουν μόνο στις αξιόπιστες συσκευές σας και η Apple δεν μπορεί πλέον να διαβάσει τη βιβλιοθήκη ή το αντίγραφο ασφαλείας ακόμα κι αν το ήθελε. Αυτό κλείνει το κενό που αφήνει η τυπική προστασία δεδομένων και θέτει το iCloud στην ίδια βάση με ένα καλό τοπικό κρυπτογραφημένο αντίγραφο ασφαλείας, με την ευκολία του αυτόματου συγχρονισμού cloud. Θα το βρείτε κάτω από το όνομά σας στις Ρυθμίσεις, μετά στο iCloud και μετά στην Προηγμένη Προστασία Δεδομένων.

Το μοντέλο απειλής από το οποίο αμύνεται είναι ευρύ: μια παραβίαση των διακομιστών της Apple, ένας εμπιστευτικός χρήστης με πρόσβαση στη βάση δεδομένων ή μια κλήτευση που απαιτεί από τη βιβλιοθήκη σας να αποτύχει να παράγει αναγνώσιμες φωτογραφίες. Υπάρχουν όρια που αξίζει να κατανοηθούν. Πρέπει πρώτα να ρυθμίσετε τουλάχιστον μία επαφή ανάκτησης ή ένα κλειδί ανάκτησης, γιατί εάν χάσετε τις συσκευές σας, δεν υπάρχει πίσω πόρτα για επαναφορά. Ένας μικρός όγκος δεδομένων όπως το iCloud Mail, οι Επαφές και το Ημερολόγιο παραμένουν εκτός κρυπτογράφησης από άκρο σε άκρο για συμβατότητα και ορισμένα μεταδεδομένα σχετικά με τα αρχεία σας μπορούν να εξακολουθούν να υπάρχουν. Για τις ίδιες τις φωτογραφίες, ωστόσο, είναι η ισχυρότερη επιλογή που προσφέρει η Apple.

Όπου μια εφαρμογή θησαυροφυλάκιο φωτογραφιών ταιριάζει στο εφεδρικό σας σχέδιο

Ακόμη και με ενεργοποιημένη την Προηγμένη προστασία δεδομένων, κάθε φωτογραφία στην κύρια βιβλιοθήκη σας εξακολουθεί να είναι ορατή σε οτιδήποτε μπορεί να ξεκλειδώσει το τηλέφωνό σας, συμπεριλαμβανομένου οποιουδήποτε παραδίδετε τη συσκευή και οποιασδήποτε εφαρμογής στην οποία παραχωρείτε πρόσβαση στη φωτογραφία. Μια εφαρμογή θησαυροφυλάκιο φωτογραφιών περιορίζει αυτήν την έκθεση κρατώντας τις πιο ευαίσθητες φωτογραφίες σας σε ένα ξεχωριστό κρυπτογραφημένο κοντέινερ κλειδωμένο πίσω από το δικό της Face ID ή κωδικό πρόσβασης, ώστε να μην εμφανίζονται ποτέ στο ρολό της κάμερας, σε κοινόχρηστα άλμπουμ ή σε προγράμματα επιλογής φωτογραφιών εφαρμογών. Τα καλύτερα θησαυροφυλάκια κρυπτογραφούν τα αρχεία στη συσκευή πριν γραφτεί οτιδήποτε στο δίσκο, χρησιμοποιώντας κλειδιά που προέρχονται από τον κωδικό πρόσβασής σας και όχι αποθηκευμένα σε απλό κείμενο.

Ένα καλά κατασκευασμένο θησαυροφυλάκιο μπορεί επίσης να δημιουργήσει το δικό του κρυπτογραφημένο αντίγραφο ασφαλείας, έτσι ώστε οι ιδιωτικές σας φωτογραφίες να επιβιώνουν από ένα χαμένο τηλέφωνο χωρίς να εισέρχονται ποτέ στο iCloud Photos σε αναγνώσιμη μορφή. Όταν αξιολογείτε ένα, αναζητήστε μια σαφή δήλωση ότι χρησιμοποιεί κρυπτογράφηση AES στη συσκευή και ότι ο προγραμματιστής δεν μπορεί να ανακτήσει τα δεδομένα σας, η οποία είναι η ίδια ιδιότητα ξεχασμένου κωδικού πρόσβασης που σημαίνει μη ανάκτηση που αποδεικνύει ότι η κρυπτογράφηση είναι πραγματική. Vaultaire είναι κατασκευασμένο ακριβώς με αυτόν τον τρόπο: οι φωτογραφίες σας κρυπτογραφούνται στη συσκευή με κλειδιά που κρατάτε μόνο εσείς και τίποτα δεν φεύγει από το τηλέφωνο εκτός εάν επιλέξετε να το εξαγάγετε.

Σχετικοί οδηγοί

• Πώς λειτουργεί η κρυπτογράφηση των Φωτογραφιών iCloud
• Κρυπτογράφηση από άκρο σε άκρο για φωτογραφίες, εξηγείται
• Σύγκριση αποθήκευσης φωτογραφιών και απορρήτου στο cloud
• Τι σημαίνει στην πραγματικότητα η κρυπτογράφηση AES-256

Συχνές ερωτήσεις

Είναι κρυπτογραφημένο το iCloud Backup;

Ναι. Το Εφεδρικό αντίγραφο iCloud είναι πάντα κρυπτογραφημένο κατά τη μεταφορά και την αποθήκευση. Σύμφωνα με την τυπική προστασία δεδομένων, η Apple διατηρεί ένα αντίγραφο του κλειδιού, ώστε να μπορεί να σας βοηθήσει να ανακτήσετε το εφεδρικό αντίγραφο και να το αποκαλύψει κατόπιν έγκυρου νομικού αιτήματος. Ενεργοποιήστε την Προηγμένη προστασία δεδομένων για να κρυπτογραφήσετε το εφεδρικό αντίγραφο από άκρο σε άκρο, ώστε μόνο οι συσκευές σας να μπορούν να το ξεκλειδώσουν.

Οι φωτογραφίες μου είναι κρυπτογραφημένες από άκρο σε άκρο στο iCloud;

Μόνο αν είναι ενεργοποιημένη η Προηγμένη προστασία δεδομένων. Από προεπιλογή, οι Φωτογραφίες iCloud χρησιμοποιούν τυπική προστασία δεδομένων, η οποία κρυπτογραφεί τη βιβλιοθήκη, αλλά επιτρέπει στην Apple να κρατά τα κλειδιά. Όταν είναι ενεργοποιημένη η Προηγμένη προστασία δεδομένων, τα κλειδιά βρίσκονται μόνο στις αξιόπιστες συσκευές σας και η Apple δεν μπορεί πλέον να διαβάσει τις φωτογραφίες σας.

Πώς μπορώ να δημιουργήσω ένα κρυπτογραφημένο τοπικό αντίγραφο ασφαλείας των φωτογραφιών του iPhone μου;

Συνδέστε το τηλέφωνο σε Mac ή υπολογιστή, ανοίξτε το Finder ή το iTunes και επιλέξτε Κρυπτογράφηση τοπικού αντιγράφου ασφαλείας και, στη συνέχεια, επιλέξτε έναν κωδικό πρόσβασης. Ολόκληρο το αντίγραφο ασφαλείας, συμπεριλαμβανομένων των φωτογραφιών που υπάρχουν μόνο στη συσκευή, είναι τυλιγμένο σε κρυπτογράφηση AES που μπορεί να ανοίξει μόνο ο κωδικός πρόσβασής σας. Διατηρήστε τον κωδικό πρόσβασης ασφαλή, γιατί δεν υπάρχει τρόπος να ανακτήσετε το αντίγραφο ασφαλείας χωρίς αυτόν.

Μια εφαρμογή θησαυροφυλάκιο φωτογραφιών δημιουργεί αντίγραφα ασφαλείας των φωτογραφιών μου;

Μια καλή εφαρμογή θησαυροφυλάκιο φωτογραφιών μπορεί να διατηρήσει το δικό της κρυπτογραφημένο αντίγραφο ασφαλείας των εικόνων που εισάγετε, ξεχωριστά από το iCloud Photos. Επειδή τα αρχεία είναι κρυπτογραφημένα στη συσκευή με ένα κλειδί που προέρχεται από τον κωδικό πρόσβασής σας, το αντίγραφο ασφαλείας παραμένει μη αναγνώσιμο στον κατασκευαστή του θησαυροφυλακίου και σε οποιονδήποτε δεν μπορεί να ξεκλειδώσει την εφαρμογή. Βεβαιωθείτε ότι ο προγραμματιστής δηλώνει ότι δεν μπορεί να ανακτήσει τα δεδομένα σας.