Κρυπτογράφηση αντιγράφων ασφαλείας φωτογραφιών iPhone: Τι πραγματικά προστατεύεται

Μπορείτε να δημιουργήσετε αντίγραφα ασφαλείας κάθε φωτογραφίας στο iPhone σας και να μην γνωρίζετε εάν αυτές οι φωτογραφίες είναι πραγματικά ιδιωτικές. Το αν ένα αντίγραφο ασφαλείας είναι κρυπτογραφημένο και αν εσείς ή η Apple κρατάτε το κλειδί, εξαρτάται από το αντίγραφο ασφαλείας που χρησιμοποιείτε και μερικές ρυθμίσεις που οι περισσότεροι άνθρωποι δεν ανοίγουν ποτέ. Αυτός ο οδηγός εξηγεί, με απλά λόγια, πώς λειτουργεί πραγματικά η κρυπτογράφηση αντιγράφων ασφαλείας φωτογραφιών iPhone, ώστε να μπορείτε να αποφασίσετε ποια προστασία χρειάζεται πραγματικά η βιβλιοθήκη σας.

Τα εφεδρικά αντίγραφα φωτογραφιών iPhone κρυπτογραφούνται πάντα κατά τη μεταφορά και την ηρεμία, αλλά αυτό δεν σημαίνει ότι μπορείτε να τα διαβάσετε μόνο εσείς. Σύμφωνα με τις τυπικές ρυθμίσεις iCloud, η Apple κρατά τα κλειδιά για τις Φωτογραφίες iCloud και το Εφεδρικό αντίγραφο iCloud, ώστε να μπορεί να ανακτήσει ή να αποκαλύψει τις φωτογραφίες σας. Η ενεργοποίηση της Προηγμένης προστασίας δεδομένων κρυπτογραφεί αυτά τα εφεδρικά αντίγραφα από άκρη σε άκρη, ώστε μόνο οι συσκευές σας να κρατούν τα κλειδιά. Ένα τοπικό εφεδρικό αντίγραφο υπολογιστή κρυπτογραφείται μόνο αν επιλέξετε «Κρυπτογράφηση τοπικού εφεδρικού αντιγράφου» και μια εφαρμογή θησαυροφυλάκιο φωτογραφιών προσθέτει έναν ξεχωριστό κρυπτογραφημένο χώρο αποθήκευσης για τις πιο ευαίσθητες εικόνες σας.

Τα τρία μέρη για τα οποία δημιουργούνται αντίγραφα ασφαλείας των φωτογραφιών του iPhone σας

Όταν κάποιος λέει ότι έχει αντίγραφο ασφαλείας των φωτογραφιών του, συνήθως εννοεί ένα από τρία διαφορετικά συστήματα, και το καθένα προστατεύει τις φωτογραφίες με άλλον τρόπο. Το πρώτο είναι οι Φωτογραφίες iCloud, που κρατούν ένα συγχρονισμένο αντίγραφο ολόκληρης της βιβλιοθήκης σας στα κέντρα δεδομένων της Apple και το αναπαράγουν σε κάθε συσκευή συνδεδεμένη στον λογαριασμό Apple σας. Το δεύτερο είναι το Αντίγραφο ασφαλείας iCloud, ένα στιγμιότυπο του τηλεφώνου που μπορεί να περιλαμβάνει δεδομένα αποθηκευμένα μόνο στη συσκευή. Το τρίτο είναι ένα τοπικό αντίγραφο ασφαλείας μέσω του Finder σε Mac ή της εφαρμογής Συσκευές Apple στα Windows, που γράφει ένα αντίγραφο του τηλεφώνου στον υπολογιστή σας. Ένα θησαυροφυλάκιο φωτογραφιών μπορεί να προσθέσει το δικό του κρυπτογραφημένο αντίγραφο ασφαλείας ως τέταρτη λογική αποθήκη, αλλά το τοπικό κοντέινερ της εφαρμογής μπορεί επίσης να περιληφθεί σε αντίγραφο ασφαλείας iCloud ή υπολογιστή, εκτός αν εξαιρείται.

Ο λόγος που αυτό έχει σημασία είναι ότι η δημιουργία αντιγράφων ασφαλείας και η κρυπτογράφηση δεν είναι η ίδια υπόσχεση. Κάθε ένα από αυτά τα συστήματα κρυπτογραφεί τις φωτογραφίες σας ενώ ταξιδεύουν μέσω του δικτύου και ενώ κάθονται σε έναν δίσκο, επομένως ένας άγνωστος που μυρίζει το Wi-Fi σας δεν μπορεί να τις διαβάσει. Το πραγματικό ερώτημα είναι ποιος κρατά το κλειδί που ξεκλειδώνει αυτήν την κρυπτογράφηση. Για ορισμένα αντίγραφα ασφαλείας το κλειδί είναι μόνο δικό σας και για άλλα η Apple διατηρεί ένα αντίγραφο, ώστε να μπορεί να σας βοηθήσει να ανακτήσετε τα δεδομένα ή να τα παραδώσετε όταν είναι νομικά υποχρεωμένο. Γνωρίζοντας ποιο είναι ποιο είναι το νόημα αυτού του οδηγού.

Τι κρυπτογράφηση χρησιμοποιεί πραγματικά κάθε αντίγραφο ασφαλείας

Οι Φωτογραφίες iCloud και το εφεδρικό αντίγραφο iCloud χρησιμοποιούν και τα δύο ισχυρή κρυπτογράφηση σε κατάσταση ηρεμίας από προεπιλογή, αλλά σύμφωνα με την τυπική προστασία δεδομένων η Apple διατηρεί τα κλειδιά για τις περισσότερες κατηγορίες, συμπεριλαμβανομένης της βιβλιοθήκης φωτογραφιών και του αντιγράφου ασφαλείας της συσκευής. Αυτός ο σχεδιασμός επιτρέπει στην Apple να επαναφέρει την πρόσβασή σας εάν είστε κλειδωμένοι έξω και σημαίνει επίσης ότι οι φωτογραφίες είναι αναγνώσιμες από την Apple κατόπιν έγκυρου νομικού αιτήματος. Στην πράξη, οι φωτογραφίες σας είναι ασφαλείς από περιστασιακούς εισβολείς και από οποιονδήποτε κλέβει μια μονάδα δίσκου από ένα κέντρο δεδομένων, αλλά δεν είναι ιδιωτικές από την ίδια την Apple. Αυτή είναι μια σκόπιμη ανταλλαγή που ευνοεί την ανάκτηση έναντι της απόλυτης μυστικότητας.

Ένα τοπικό αντίγραφο ασφαλείας είναι διαφορετικό επειδή ζει στον δικό σας υπολογιστή. Από προεπιλογή, ένα αντίγραφο ασφαλείας του Finder ή του iTunes δεν είναι καθόλου κρυπτογραφημένο, κάτι που εκπλήσσει πολλούς ανθρώπους, επομένως οποιοσδήποτε έχει πρόσβαση σε αυτόν τον υπολογιστή μπορεί να περιηγηθεί στις φωτογραφίες που έχουν δημιουργηθεί αντίγραφα ασφαλείας. Η επιδιόρθωση είναι ένα μόνο πλαίσιο ελέγχου με την ένδειξη Κρυπτογράφηση τοπικού αντιγράφου ασφαλείας. Η ενεργοποίησή του τυλίγει ολόκληρο το αντίγραφο ασφαλείας σε κρυπτογράφηση AES που συνδέεται με έναν κωδικό πρόσβασης που επιλέγετε και μόνο αυτός ο κωδικός πρόσβασης μπορεί να το ανοίξει. Η Apple δεν βλέπει ποτέ τον κωδικό πρόσβασης, οπότε αν τον ξεχάσετε, το αντίγραφο ασφαλείας δεν μπορεί να ανακτηθεί, κάτι που είναι ακριβώς η ιδιότητα που θέλετε από την πραγματική κρυπτογράφηση.

Η Προηγμένη προστασία δεδομένων ενεργοποιεί την κρυπτογράφηση από άκρο σε άκρο

Η Προηγμένη προστασία δεδομένων είναι η ρύθμιση που αναβαθμίζει τις Φωτογραφίες iCloud και το εφεδρικό αντίγραφο iCloud από κλειδιά που κατέχει η Apple σε κρυπτογράφηση από άκρο σε άκρο. Μόλις το ενεργοποιήσετε, τα κλειδιά που ξεκλειδώνουν τις φωτογραφίες σας ζουν μόνο στις αξιόπιστες συσκευές σας και η Apple δεν μπορεί πλέον να διαβάσει τη βιβλιοθήκη ή το αντίγραφο ασφαλείας ακόμα κι αν το ήθελε. Αυτό κλείνει το κενό που αφήνει η τυπική προστασία δεδομένων και θέτει το iCloud στην ίδια βάση με ένα καλό τοπικό κρυπτογραφημένο αντίγραφο ασφαλείας, με την ευκολία του αυτόματου συγχρονισμού cloud. Θα το βρείτε κάτω από το όνομά σας στις Ρυθμίσεις, μετά στο iCloud και μετά στην Προηγμένη προστασία δεδομένων.

Το μοντέλο απειλής από το οποίο αμύνεται είναι ευρύ: μια παραβίαση των διακομιστών της Apple, ένας εμπιστευτικός χρήστης με πρόσβαση στη βάση δεδομένων ή μια κλήτευση που απαιτεί από τη βιβλιοθήκη σας να αποτύχει να παράγει αναγνώσιμες φωτογραφίες. Υπάρχουν όρια που αξίζει να κατανοηθούν. Πρέπει πρώτα να ρυθμίσετε τουλάχιστον μία επαφή ανάκτησης ή ένα κλειδί ανάκτησης, γιατί εάν χάσετε τις συσκευές σας, δεν υπάρχει πίσω πόρτα για επαναφορά. Ένας μικρός όγκος δεδομένων όπως το iCloud Mail, οι Επαφές και το Ημερολόγιο παραμένουν εκτός κρυπτογράφησης από άκρο σε άκρο για συμβατότητα και ορισμένα μεταδεδομένα σχετικά με τα αρχεία σας μπορούν να εξακολουθούν να υπάρχουν. Για τις ίδιες τις φωτογραφίες, ωστόσο, είναι η ισχυρότερη επιλογή που προσφέρει η Apple.

Όπου μια εφαρμογή θησαυροφυλάκιο φωτογραφιών ταιριάζει στο εφεδρικό σας σχέδιο

Ακόμη και με ενεργή την Προηγμένη προστασία δεδομένων, κάθε φωτογραφία στην κύρια βιβλιοθήκη σας μένει μέσα στο μοντέλο πρόσβασης των Φωτογραφιών, που περιλαμβάνει όποιον μπορεί να ξεκλειδώσει το σχετικό άλμπουμ και κάθε εφαρμογή στην οποία επιτρέπετε να διαβάζει αυτές τις φωτογραφίες. Ένα θησαυροφυλάκιο φωτογραφιών περιορίζει αυτή την έκθεση κρατώντας τις ευαίσθητες φωτογραφίες σε ξεχωριστό κρυπτογραφημένο κοντέινερ πίσω από δικά του διαπιστευτήρια, ώστε τα αντίγραφα του θησαυροφυλακίου να μην εμφανίζονται στη βιβλιοθήκη της κάμερας, σε κοινόχρηστα άλμπουμ ή στα συνηθισμένα εργαλεία επιλογής φωτογραφιών. Μια σωστή ιεραρχία κλειδιών κρυπτογραφεί τα αρχεία κάτω από ένα τυχαίο κλειδί περιεχομένου και τυλίγει αυτό το κλειδί κάτω από ένα κλειδί ξεκλειδώματος που παράγεται από τα διαπιστευτήρια του θησαυροφυλακίου.

Ένα καλά σχεδιασμένο θησαυροφυλάκιο μπορεί επίσης να δημιουργεί δικό του κρυπτογραφημένο αντίγραφο ασφαλείας, ώστε οι ιδιωτικές φωτογραφίες να μη χάνονται μαζί με ένα τηλέφωνο χωρίς να μπαίνουν στις Φωτογραφίες iCloud σε αναγνώσιμη μορφή. Όταν αξιολογείτε ένα, αναζητήστε επαληθευμένη κρυπτογράφηση στη συσκευή, τεκμηριωμένη ιεραρχία κλειδιών και σχεδιασμό ανάκτησης που δεν δίνει στον προγραμματιστή κλειδί αποκρυπτογράφησης. Το Vaultaire κρυπτογραφεί τα δεδομένα του θησαυροφυλακίου κάτω από ένα τυχαίο κύριο κλειδί και προστατεύει τις ιδιωτικές εγγραφές αντιγράφων ασφαλείας στο CloudKit με ξεχωριστό κλειδί αντιγράφων ασφαλείας. Το αντίγραφο ασφαλείας είναι ενεργό από προεπιλογή και μπορεί να απενεργοποιηθεί· ο συγχρονισμός και η κοινή χρήση λειτουργούν μόνο όταν τα ρυθμίσετε. Τα αναλυτικά στοιχεία εφαρμογών και τα διαγνωστικά σφαλμάτων είναι ενεργοποιημένα από προεπιλογή και μπορούν να απενεργοποιηθούν με το "Ανώνυμη κοινοποίηση σφαλμάτων" στις Ρυθμίσεις. Τα τρέχοντα τοπικά αρχεία θησαυροφυλακίων του Vaultaire δεν επισημαίνονται ως εξαιρούμενα από τα αντίγραφα ασφαλείας του συστήματος, οπότε το Αντίγραφο ασφαλείας iCloud ή ένα αντίγραφο ασφαλείας σε υπολογιστή μπορεί να περιέχει κρυπτογραφημένα αντίγραφα ανεξάρτητα από την επιλογή CloudKit του Vaultaire.

Σχετικοί οδηγοί

• Πώς λειτουργεί η κρυπτογράφηση των Φωτογραφιών iCloud
• Κρυπτογράφηση από άκρο σε άκρο για φωτογραφίες, εξηγείται
• Σύγκριση αποθήκευσης φωτογραφιών και απορρήτου στο cloud
• Τι σημαίνει στην πραγματικότητα η κρυπτογράφηση AES-256

Συχνές ερωτήσεις

Είναι κρυπτογραφημένο το εφεδρικό αντίγραφο iCloud;

Ναι. Το Εφεδρικό αντίγραφο iCloud είναι πάντα κρυπτογραφημένο κατά τη μεταφορά και την αποθήκευση. Σύμφωνα με την τυπική προστασία δεδομένων, η Apple διατηρεί ένα αντίγραφο του κλειδιού, ώστε να μπορεί να σας βοηθήσει να ανακτήσετε το εφεδρικό αντίγραφο και να το αποκαλύψει κατόπιν έγκυρου νομικού αιτήματος. Ενεργοποιήστε την Προηγμένη προστασία δεδομένων για να κρυπτογραφήσετε το εφεδρικό αντίγραφο από άκρο σε άκρο, ώστε μόνο οι συσκευές σας να μπορούν να το ξεκλειδώσουν.

Οι φωτογραφίες μου είναι κρυπτογραφημένες από άκρο σε άκρο στο iCloud;

Μόνο αν είναι ενεργοποιημένη η Προηγμένη προστασία δεδομένων. Από προεπιλογή, οι Φωτογραφίες iCloud χρησιμοποιούν τυπική προστασία δεδομένων, η οποία κρυπτογραφεί τη βιβλιοθήκη, αλλά επιτρέπει στην Apple να κρατά τα κλειδιά. Όταν είναι ενεργοποιημένη η Προηγμένη προστασία δεδομένων, τα κλειδιά βρίσκονται μόνο στις αξιόπιστες συσκευές σας και η Apple δεν μπορεί πλέον να διαβάσει τις φωτογραφίες σας.

Πώς μπορώ να δημιουργήσω ένα κρυπτογραφημένο τοπικό αντίγραφο ασφαλείας των φωτογραφιών του iPhone μου;

Συνδέστε το τηλέφωνο σε Mac ή υπολογιστή, ανοίξτε το Finder ή το iTunes και επιλέξτε Κρυπτογράφηση τοπικού αντιγράφου ασφαλείας και, στη συνέχεια, επιλέξτε έναν κωδικό πρόσβασης. Ολόκληρο το αντίγραφο ασφαλείας, συμπεριλαμβανομένων των φωτογραφιών που υπάρχουν μόνο στη συσκευή, είναι τυλιγμένο σε κρυπτογράφηση AES που μπορεί να ανοίξει μόνο ο κωδικός πρόσβασής σας. Διατηρήστε τον κωδικό πρόσβασης ασφαλή, γιατί δεν υπάρχει τρόπος να ανακτήσετε το αντίγραφο ασφαλείας χωρίς αυτόν.

Μια εφαρμογή θησαυροφυλάκιο φωτογραφιών δημιουργεί αντίγραφα ασφαλείας των φωτογραφιών μου;

Ένα θησαυροφυλάκιο φωτογραφιών μπορεί να προσφέρει δικό του αντίγραφο ασφαλείας με κρυπτογράφηση στην πλευρά του πελάτη, ξεχωριστό από τις Φωτογραφίες iCloud. Ένας σωστός σχεδιασμός κρυπτογραφεί ένα τυχαίο κλειδί περιεχομένου κάτω από ένα κλειδί ξεκλειδώματος ή ένα κλειδί αντιγράφων ασφαλείας που παράγεται από το διαπιστευτήριό σας, ώστε ο πάροχος να μη λαμβάνει αναγνώσιμο κλειδί περιεχομένου. Τα αντίγραφα ασφαλείας iCloud και υπολογιστή του συστήματος είναι ξεχωριστές διαδρομές και μπορούν επίσης να αντιγράψουν το τοπικό κοντέινερ της εφαρμογής.