Κρυπτογράφηση αντιγράφων ασφαλείας φωτογραφιών iPhone: Τι πραγματικά προστατεύεται

Μπορείτε να δημιουργήσετε αντίγραφα ασφαλείας κάθε φωτογραφίας στο iPhone σας και να μην γνωρίζετε εάν αυτές οι φωτογραφίες είναι πραγματικά ιδιωτικές. Το αν ένα αντίγραφο ασφαλείας είναι κρυπτογραφημένο και αν εσείς ή η Apple κρατάτε το κλειδί, εξαρτάται από το αντίγραφο ασφαλείας που χρησιμοποιείτε και μερικές ρυθμίσεις που οι περισσότεροι άνθρωποι δεν ανοίγουν ποτέ. Αυτός ο οδηγός εξηγεί, με απλά λόγια, πώς λειτουργεί πραγματικά η κρυπτογράφηση αντιγράφων ασφαλείας φωτογραφιών iPhone, ώστε να μπορείτε να αποφασίσετε ποια προστασία χρειάζεται πραγματικά η βιβλιοθήκη σας.

Τα εφεδρικά αντίγραφα φωτογραφιών iPhone κρυπτογραφούνται πάντα κατά τη μεταφορά και την ηρεμία, αλλά αυτό δεν σημαίνει ότι μπορείτε να τα διαβάσετε μόνο εσείς. Σύμφωνα με τις τυπικές ρυθμίσεις iCloud, η Apple κρατά τα κλειδιά για τις Φωτογραφίες iCloud και το Εφεδρικό αντίγραφο iCloud, ώστε να μπορεί να ανακτήσει ή να αποκαλύψει τις φωτογραφίες σας. Η ενεργοποίηση της Προηγμένης προστασίας δεδομένων κρυπτογραφεί αυτά τα εφεδρικά αντίγραφα από άκρη σε άκρη, ώστε μόνο οι συσκευές σας να κρατούν τα κλειδιά. Ένα τοπικό εφεδρικό αντίγραφο υπολογιστή κρυπτογραφείται μόνο αν επιλέξετε «Κρυπτογράφηση τοπικού εφεδρικού αντιγράφου» και μια εφαρμογή θησαυροφυλάκιο φωτογραφιών προσθέτει έναν ξεχωριστό κρυπτογραφημένο χώρο αποθήκευσης για τις πιο ευαίσθητες εικόνες σας.

Τα τρία μέρη για τα οποία δημιουργούνται αντίγραφα ασφαλείας των φωτογραφιών του iPhone σας

Όταν οι άνθρωποι λένε ότι έχουν αντίγραφο ασφαλείας των φωτογραφιών τους, συνήθως εννοούν ένα από τρία διαφορετικά συστήματα και το καθένα προστατεύει τις φωτογραφίες με διαφορετικό τρόπο. Το πρώτο είναι iCloud Photos, το οποίο διατηρεί ένα συγχρονισμένο αντίγραφο ολόκληρης της βιβλιοθήκης σας στα κέντρα δεδομένων της Apple και το αντικατοπτρίζει σε κάθε συσκευή που είναι συνδεδεμένη στον λογαριασμό σας Apple. Το δεύτερο είναι iCloud Αντίγραφο ασφαλείας, ένα στιγμιότυπο του τηλεφώνου που μπορεί να περιλαμβάνει δεδομένα που είναι αποθηκευμένα μόνο στη συσκευή. Το τρίτο είναι ένα τοπικό αντίγραφο ασφαλείας που δημιουργείται μέσω του Finder σε Mac ή Apple Devices στα Windows, το οποίο γράφει ένα αντίγραφο του τηλεφώνου στον υπολογιστή σας. Ένα θησαυροφυλάκιο φωτογραφιών μπορεί να προσθέσει το δικό του κρυπτογραφημένο αντίγραφο ασφαλείας ως τέταρτο λογικό κατάστημα, αλλά το κοντέινερ της τοπικής εφαρμογής του μπορεί επίσης να ταξιδεύει μέσα σε ένα iCloud ή αντίγραφο ασφαλείας συσκευής υπολογιστή, εκτός εάν εξαιρείται.

Ο λόγος που αυτό έχει σημασία είναι ότι η δημιουργία αντιγράφων ασφαλείας και η κρυπτογράφηση δεν είναι η ίδια υπόσχεση. Κάθε ένα από αυτά τα συστήματα κρυπτογραφεί τις φωτογραφίες σας ενώ ταξιδεύουν μέσω του δικτύου και ενώ κάθονται σε έναν δίσκο, επομένως ένας άγνωστος που μυρίζει το Wi-Fi σας δεν μπορεί να τις διαβάσει. Το πραγματικό ερώτημα είναι ποιος κρατά το κλειδί που ξεκλειδώνει αυτήν την κρυπτογράφηση. Για ορισμένα αντίγραφα ασφαλείας το κλειδί είναι μόνο δικό σας και για άλλα η Apple διατηρεί ένα αντίγραφο, ώστε να μπορεί να σας βοηθήσει να ανακτήσετε τα δεδομένα ή να τα παραδώσετε όταν είναι νομικά υποχρεωμένο. Γνωρίζοντας ποιο είναι ποιο είναι το νόημα αυτού του οδηγού.

Τι κρυπτογράφηση χρησιμοποιεί πραγματικά κάθε αντίγραφο ασφαλείας

Το iCloud Photos και το iCloud Backup χρησιμοποιούν και τα δύο ισχυρή κρυπτογράφηση σε κατάσταση ηρεμίας από προεπιλογή, αλλά σύμφωνα με την τυπική προστασία δεδομένων η Apple διατηρεί τα κλειδιά για τις περισσότερες κατηγορίες, συμπεριλαμβανομένης της βιβλιοθήκης φωτογραφιών και του αντιγράφου ασφαλείας της συσκευής. Αυτός ο σχεδιασμός επιτρέπει στην Apple να επαναφέρει την πρόσβασή σας εάν είστε κλειδωμένοι έξω και σημαίνει επίσης ότι οι φωτογραφίες είναι αναγνώσιμες από την Apple κατόπιν έγκυρου νομικού αιτήματος. Στην πράξη, οι φωτογραφίες σας είναι ασφαλείς από περιστασιακούς εισβολείς και από οποιονδήποτε κλέβει μια μονάδα δίσκου από ένα κέντρο δεδομένων, αλλά δεν είναι ιδιωτικές από την ίδια την Apple. Αυτή είναι μια σκόπιμη ανταλλαγή που ευνοεί την ανάκτηση έναντι της απόλυτης μυστικότητας.

Ένα τοπικό αντίγραφο ασφαλείας είναι διαφορετικό επειδή ζει στον δικό σας υπολογιστή. Από προεπιλογή, ένα αντίγραφο ασφαλείας του Finder ή του iTunes δεν είναι καθόλου κρυπτογραφημένο, κάτι που εκπλήσσει πολλούς ανθρώπους, επομένως οποιοσδήποτε έχει πρόσβαση σε αυτόν τον υπολογιστή μπορεί να περιηγηθεί στις φωτογραφίες που έχουν δημιουργηθεί αντίγραφα ασφαλείας. Η επιδιόρθωση είναι ένα μόνο πλαίσιο ελέγχου με την ένδειξη Κρυπτογράφηση τοπικού αντιγράφου ασφαλείας. Η ενεργοποίησή του τυλίγει ολόκληρο το αντίγραφο ασφαλείας σε κρυπτογράφηση AES που συνδέεται με έναν κωδικό πρόσβασης που επιλέγετε και μόνο αυτός ο κωδικός πρόσβασης μπορεί να το ανοίξει. Η Apple δεν βλέπει ποτέ τον κωδικό πρόσβασης, οπότε αν τον ξεχάσετε, το αντίγραφο ασφαλείας δεν μπορεί να ανακτηθεί, κάτι που είναι ακριβώς η ιδιότητα που θέλετε από την πραγματική κρυπτογράφηση.

Η Προηγμένη Προστασία Δεδομένων ενεργοποιεί την κρυπτογράφηση από άκρο σε άκρο

Η Προηγμένη Προστασία Δεδομένων είναι η ρύθμιση που αναβαθμίζει τις Φωτογραφίες iCloud και το iCloud Backup από κλειδιά που κατέχει η Apple σε κρυπτογράφηση από άκρο σε άκρο. Μόλις το ενεργοποιήσετε, τα κλειδιά που ξεκλειδώνουν τις φωτογραφίες σας ζουν μόνο στις αξιόπιστες συσκευές σας και η Apple δεν μπορεί πλέον να διαβάσει τη βιβλιοθήκη ή το αντίγραφο ασφαλείας ακόμα κι αν το ήθελε. Αυτό κλείνει το κενό που αφήνει η τυπική προστασία δεδομένων και θέτει το iCloud στην ίδια βάση με ένα καλό τοπικό κρυπτογραφημένο αντίγραφο ασφαλείας, με την ευκολία του αυτόματου συγχρονισμού cloud. Θα το βρείτε κάτω από το όνομά σας στις Ρυθμίσεις, μετά στο iCloud και μετά στην Προηγμένη Προστασία Δεδομένων.

Το μοντέλο απειλής από το οποίο αμύνεται είναι ευρύ: μια παραβίαση των διακομιστών της Apple, ένας εμπιστευτικός χρήστης με πρόσβαση στη βάση δεδομένων ή μια κλήτευση που απαιτεί από τη βιβλιοθήκη σας να αποτύχει να παράγει αναγνώσιμες φωτογραφίες. Υπάρχουν όρια που αξίζει να κατανοηθούν. Πρέπει πρώτα να ρυθμίσετε τουλάχιστον μία επαφή ανάκτησης ή ένα κλειδί ανάκτησης, γιατί εάν χάσετε τις συσκευές σας, δεν υπάρχει πίσω πόρτα για επαναφορά. Ένας μικρός όγκος δεδομένων όπως το iCloud Mail, οι Επαφές και το Ημερολόγιο παραμένουν εκτός κρυπτογράφησης από άκρο σε άκρο για συμβατότητα και ορισμένα μεταδεδομένα σχετικά με τα αρχεία σας μπορούν να εξακολουθούν να υπάρχουν. Για τις ίδιες τις φωτογραφίες, ωστόσο, είναι η ισχυρότερη επιλογή που προσφέρει η Apple.

Όπου μια εφαρμογή θησαυροφυλάκιο φωτογραφιών ταιριάζει στο εφεδρικό σας σχέδιο

Ακόμη και με ενεργοποιημένη τη Σύνθετη προστασία δεδομένων, κάθε φωτογραφία στην κύρια βιβλιοθήκη σας παραμένει μέσα στο μοντέλο πρόσβασης στο Photos, το οποίο περιλαμβάνει κάποιον που μπορεί να ξεκλειδώσει το σχετικό άλμπουμ και οποιαδήποτε εφαρμογή εξουσιοδοτείτε να διαβάσει αυτές τις φωτογραφίες. Ένα θησαυροφυλάκιο φωτογραφιών περιορίζει αυτή την έκθεση κρατώντας ευαίσθητες φωτογραφίες σε ένα ξεχωριστό κρυπτογραφημένο κοντέινερ πίσω από τα δικά του διαπιστευτήρια, έτσι ώστε τα αντίγραφα του θησαυροφυλακίου να μην εμφανίζονται στο ρολό της κάμερας, σε κοινόχρηστα άλμπουμ ή σε συνηθισμένα εργαλεία επιλογής φωτογραφιών. Μια ιεραρχία κλειδιού ήχου κρυπτογραφεί αρχεία κάτω από ένα τυχαίο κλειδί περιεχομένου και τυλίγει αυτό το κλειδί κάτω από ένα κλειδί ξεκλειδώματος που προέρχεται από τα διαπιστευτήρια θησαυροφυλακίου.

Ένα καλά κατασκευασμένο θησαυροφυλάκιο μπορεί επίσης να δημιουργήσει το δικό του κρυπτογραφημένο αντίγραφο ασφαλείας, έτσι ώστε οι ιδιωτικές φωτογραφίες να επιβιώνουν από ένα χαμένο τηλέφωνο χωρίς να μπουν μέσα iCloud Φωτογραφίες σε ευανάγνωστη μορφή. Όταν αξιολογείτε ένα, αναζητήστε κρυπτογράφηση με έλεγχο ταυτότητας στη συσκευή, τεκμηριωμένη ιεραρχία κλειδιού και σχέδιο ανάκτησης που δεν παρέχει στον προγραμματιστή κλειδί αποκρυπτογράφησης. Το Vaultaire κρυπτογραφεί τα δεδομένα του θησαυροφυλακίου κάτω από ένα τυχαίο κύριο κλειδί και προστατεύει το ιδιωτικό CloudKit αντίγραφα ασφαλείας εγγραφών με ξεχωριστό εφεδρικό κλειδί. Οι διαδρομές δημιουργίας αντιγράφων ασφαλείας, συγχρονισμού, κοινής χρήσης και συναίνεσης αναλυτικών στοιχείων είναι προαιρετικές. Τα τρέχοντα τοπικά αρχεία αποθήκευσης δεν επισημαίνονται ως εξαιρούμενα από τα αντίγραφα ασφαλείας συσκευών συστήματος, επομένως iCloud Η δημιουργία αντιγράφων ασφαλείας ή ένα αντίγραφο ασφαλείας υπολογιστή μπορεί να εξακολουθεί να φέρει κρυπτογραφημένα αντίγραφα ανεξάρτητα από αυτά του Vaultaire CloudKit επιλογή.

Σχετικοί οδηγοί

• Πώς λειτουργεί η κρυπτογράφηση των Φωτογραφιών iCloud
• Κρυπτογράφηση από άκρο σε άκρο για φωτογραφίες, εξηγείται
• Σύγκριση αποθήκευσης φωτογραφιών και απορρήτου στο cloud
• Τι σημαίνει στην πραγματικότητα η κρυπτογράφηση AES-256

Συχνές ερωτήσεις

Είναι κρυπτογραφημένο το iCloud Backup;

Ναι. Το Εφεδρικό αντίγραφο iCloud είναι πάντα κρυπτογραφημένο κατά τη μεταφορά και την αποθήκευση. Σύμφωνα με την τυπική προστασία δεδομένων, η Apple διατηρεί ένα αντίγραφο του κλειδιού, ώστε να μπορεί να σας βοηθήσει να ανακτήσετε το εφεδρικό αντίγραφο και να το αποκαλύψει κατόπιν έγκυρου νομικού αιτήματος. Ενεργοποιήστε την Προηγμένη προστασία δεδομένων για να κρυπτογραφήσετε το εφεδρικό αντίγραφο από άκρο σε άκρο, ώστε μόνο οι συσκευές σας να μπορούν να το ξεκλειδώσουν.

Οι φωτογραφίες μου είναι κρυπτογραφημένες από άκρο σε άκρο στο iCloud;

Μόνο αν είναι ενεργοποιημένη η Προηγμένη προστασία δεδομένων. Από προεπιλογή, οι Φωτογραφίες iCloud χρησιμοποιούν τυπική προστασία δεδομένων, η οποία κρυπτογραφεί τη βιβλιοθήκη, αλλά επιτρέπει στην Apple να κρατά τα κλειδιά. Όταν είναι ενεργοποιημένη η Προηγμένη προστασία δεδομένων, τα κλειδιά βρίσκονται μόνο στις αξιόπιστες συσκευές σας και η Apple δεν μπορεί πλέον να διαβάσει τις φωτογραφίες σας.

Πώς μπορώ να δημιουργήσω ένα κρυπτογραφημένο τοπικό αντίγραφο ασφαλείας των φωτογραφιών του iPhone μου;

Συνδέστε το τηλέφωνο σε Mac ή υπολογιστή, ανοίξτε το Finder ή το iTunes και επιλέξτε Κρυπτογράφηση τοπικού αντιγράφου ασφαλείας και, στη συνέχεια, επιλέξτε έναν κωδικό πρόσβασης. Ολόκληρο το αντίγραφο ασφαλείας, συμπεριλαμβανομένων των φωτογραφιών που υπάρχουν μόνο στη συσκευή, είναι τυλιγμένο σε κρυπτογράφηση AES που μπορεί να ανοίξει μόνο ο κωδικός πρόσβασής σας. Διατηρήστε τον κωδικό πρόσβασης ασφαλή, γιατί δεν υπάρχει τρόπος να ανακτήσετε το αντίγραφο ασφαλείας χωρίς αυτόν.

Μια εφαρμογή θησαυροφυλάκιο φωτογραφιών δημιουργεί αντίγραφα ασφαλείας των φωτογραφιών μου;

Ένα θησαυροφυλάκιο φωτογραφιών μπορεί να προσφέρει το δικό του κρυπτογραφημένο αντίγραφο ασφαλείας από την πλευρά του πελάτη, ξεχωριστά από iCloud Φωτογραφίες. Η σχεδίαση ήχου κρυπτογραφεί ένα τυχαίο κλειδί περιεχομένου κάτω από ένα κλειδί ξεκλειδώματος ή εφεδρικό κλειδί που προέρχεται από τα διαπιστευτήριά σας, έτσι ώστε ο πάροχος να μην λαμβάνει αναγνώσιμο κλειδί περιεχομένου. Σύστημα iCloud και τα αντίγραφα ασφαλείας του υπολογιστή είναι ξεχωριστές διαδρομές και μπορούν επίσης να αντιγράψουν το τοπικό κοντέινερ της εφαρμογής.