Αποθήκευση φωτογραφιών στο cloud: είναι ασφαλής; Τι λένε οι πολιτικές απορρήτου

Έλεγχος των πολιτικών απορρήτου των iCloud, Google Photos, Amazon Photos, Dropbox και OneDrive.

Οι υπηρεσίες αποθήκευσης φωτογραφιών στο cloud κρυπτογραφούν τις φωτογραφίες σας κατά τη μεταφορά και κατά την αποθήκευση. Αυτό που δεν λένε σε εμφανές σημείο: ο πάροχος έχει τα κλειδιά κρυπτογράφησης στις περισσότερες από αυτές τις υπηρεσίες. Αυτό σημαίνει ότι ο πάροχος μπορεί να δει τις φωτογραφίες σας στο πλαίσιο του μοντέλου ασφάλειας και των πολιτικών του, να τις αναλύσει για λειτουργίες της υπηρεσίας ή για συστήματα ασφάλειας και να ικανοποιήσει αιτήματα των αρχών επιβολής του νόμου. Αυτός ο οδηγός ελέγχει τις πολιτικές απορρήτου των πέντε μεγαλύτερων παρόχων αποθήκευσης φωτογραφιών στο cloud (iCloud, Google Photos, Amazon Photos, Dropbox και OneDrive) και καταγράφει ακριβώς τι λέει ο καθένας για τα δεδομένα σας.

Το βασικό ερώτημα: ποιος έχει τα κλειδιά κρυπτογράφησης;

Κάθε μεγάλη υπηρεσία cloud κρυπτογραφεί τα δεδομένα σας. Το ερώτημα δεν είναι αν υπάρχει κρυπτογράφηση, αλλά ποιος έχει τα κλειδιά. Αυτή η μία διαφορά καθορίζει αν οι φωτογραφίες σας είναι ιδιωτικές απέναντι στον πάροχο ή απλώς απέναντι σε εξωτερικούς επιτιθέμενους.

Κρυπτογράφηση στον διακομιστή (τα κλειδιά τα έχει ο πάροχος): Η υπηρεσία κρυπτογραφεί τα δεδομένα σας στους διακομιστές της με κλειδιά που διαχειρίζεται η ίδια. Αυτό προστατεύει από φυσική κλοπή εξοπλισμού και από εξωτερικές παραβιάσεις. Δεν προστατεύει από τον ίδιο τον πάροχο, τους υπαλλήλους του, νομικά αιτήματα ή κυβερνητικές εντολές. Ο πάροχος μπορεί να αποκρυπτογραφήσει και να δει τα δεδομένα σας οποιαδήποτε στιγμή.

Κρυπτογράφηση από άκρο σε άκρο (τα κλειδιά τα έχει ο χρήστης): Τα δεδομένα κρυπτογραφούνται στη συσκευή σας πριν από τη μεταφόρτωση. Ο πάροχος αποθηκεύει κρυπτογράφημα που δεν μπορεί να αποκρυπτογραφήσει. Ακόμη και με δικαστική εντολή, δεν έχει τίποτα χρήσιμο να παραδώσει. Μόνο η Apple το προσφέρει ως προαιρετική ρύθμιση για αποθήκευση φωτογραφιών (Προηγμένη προστασία δεδομένων). Καμία άλλη μεγάλη υπηρεσία φωτογραφιών στο cloud δεν προσφέρει E2EE για φωτογραφίες.

Φωτογραφίες iCloud

Πάροχος: Apple Inc. Πολιτική απορρήτου: apple.com/privacy Μοντέλο κρυπτογράφησης: Στον διακομιστή από προεπιλογή· E2EE διαθέσιμη μέσω της Προηγμένης προστασίας δεδομένων (ADP)

Τι λέει η πολιτική απορρήτου της Apple

Η πολιτική απορρήτου της Apple αναφέρει: «Μπορεί επίσης να χρησιμοποιούμε προσωπικές πληροφορίες για σκοπούς ασφάλειας λογαριασμών και δικτύου, μεταξύ άλλων για να προστατεύουμε τις υπηρεσίες μας προς όφελος όλων των χρηστών μας, και για προκαταρκτικό έλεγχο ή σάρωση του μεταφορτωμένου περιεχομένου για πιθανώς παράνομο περιεχόμενο, όπως υλικό σεξουαλικής κακοποίησης παιδιών.»

Η τρέχουσα τεκμηρίωση ασφάλειας iCloud της Apple χαράζει το πιο σημαντικό όριο απορρήτου: με την τυπική προστασία δεδομένων iCloud, η Apple έχει τα κλειδιά για τις Φωτογραφίες iCloud και μπορεί να αποκρυπτογραφήσει το περιεχόμενο· με ενεργή την Προηγμένη προστασία δεδομένων, οι Φωτογραφίες κρυπτογραφούνται από άκρο σε άκρο και η Apple δεν μπορεί πια να τις αποκρυπτογραφήσει. Στην πράξη, οι τυπικές Φωτογραφίες iCloud πρέπει να θεωρούνται αποθήκευση cloud αναγνώσιμη από τον πάροχο, εκτός αν ενεργοποιήσετε ρητά την ADP.

Λεπτομέρειες κρυπτογράφησης

Προεπιλογή: Κρυπτογράφηση κατά τη μεταφορά (TLS) και κατά την αποθήκευση με κλειδιά που διαχειρίζεται η Apple. Η Apple μπορεί να αποκρυπτογραφήσει τα τυπικά δεδομένα των Φωτογραφιών iCloud σε απάντηση έγκυρης νομικής διαδικασίας.

Με ενεργή ADP: Κρυπτογράφηση από άκρο σε άκρο για Φωτογραφίες iCloud, iCloud Drive, Σημειώσεις, Αντίγραφο ασφαλείας iCloud και άλλες κατηγορίες. Η Apple δεν μπορεί να αποκρυπτογραφήσει αυτά τα δεδομένα. Η ADP απαιτεί iOS 16.2+ και κλειδί ανάκτησης ή επαφή ανάκτησης.

Πρόσβαση των αρχών επιβολής του νόμου

Η Έκθεση διαφάνειας της Apple καταγράφει τα κυβερνητικά αιτήματα δεδομένων. Με ενεργή ADP, η Apple μπορεί να δώσει μεταδεδομένα λογαριασμού, αλλά όχι περιεχόμενο Φωτογραφιών iCloud κρυπτογραφημένο από άκρο σε άκρο.

Ορατότητα για τον πάροχο

Η πολιτική απορρήτου της Apple διατηρεί το δικαίωμα προκαταρκτικού ελέγχου ή σάρωσης του μεταφορτωμένου περιεχομένου για παράνομο υλικό. Το μοντέλο ασφάλειας του iCloud κάνει και ένα ξεχωριστό σημείο που μετρά για το απόρρητο: αν η ADP δεν είναι ενεργή, η Apple διατηρεί την τεχνική δυνατότητα να αποκρυπτογραφήσει τις Φωτογραφίες iCloud. Με ενεργή ADP, οι Φωτογραφίες κρυπτογραφούνται από άκρο σε άκρο και η Apple δεν μπορεί να διαβάσει το περιεχόμενο.

Google Photos

Πάροχος: Google LLC (Alphabet Inc.) Πολιτική απορρήτου: policies.google.com/privacy Μοντέλο κρυπτογράφησης: Μόνο στον διακομιστή. Χωρίς επιλογή E2EE.

Τι λέει η πολιτική απορρήτου της Google

Η πολιτική απορρήτου της Google είναι ευρεία: «Χρησιμοποιούμε τις πληροφορίες που συλλέγουμε από όλες τις υπηρεσίες μας για τους εξής σκοπούς... για να παρέχουμε, να συντηρούμε και να βελτιώνουμε τις υπηρεσίες μας... για να αναπτύσσουμε νέες υπηρεσίες... για να παρέχουμε εξατομικευμένες υπηρεσίες, όπως περιεχόμενο και διαφημίσεις.»

Η Google χρησιμοποιεί ρητά το περιεχόμενό σας για να βελτιώνει υπηρεσίες και να αναπτύσσει νέες. Οι Όροι Παροχής Υπηρεσιών της Google αναφέρουν: «Όταν μεταφορτώνετε, υποβάλλετε, αποθηκεύετε, στέλνετε ή λαμβάνετε περιεχόμενο προς ή μέσω των Υπηρεσιών μας, δίνετε στην Google (και σε όσους συνεργαζόμαστε) παγκόσμια άδεια να χρησιμοποιεί, να φιλοξενεί, να αποθηκεύει, να αναπαράγει, να τροποποιεί, να δημιουργεί παράγωγα έργα, να επικοινωνεί, να δημοσιεύει, να εκτελεί δημόσια, να προβάλλει δημόσια και να διανέμει αυτό το περιεχόμενο.»

Η άδεια αυτή δίνεται «για τον περιορισμένο σκοπό της λειτουργίας, της προώθησης και της βελτίωσης των Υπηρεσιών μας και της ανάπτυξης νέων». Η Google αναφέρει ότι η άδεια ισχύει «ακόμη και αν σταματήσετε να χρησιμοποιείτε τις Υπηρεσίες μας» για περιεχόμενο που έχει ήδη υποστεί επεξεργασία.

Τι κάνει η Google με τις φωτογραφίες σας

Το Google Photos χρησιμοποιεί AI για οργάνωση, αναζήτηση και προτάσεις επεξεργασίας. Αυτό απαιτεί ανάλυση του περιεχομένου των φωτογραφιών στον διακομιστή. Η Google σαρώνει τις φωτογραφίες για:

• Αναγνώριση αντικειμένων και προσώπων (για αναζήτηση και οργάνωση)
• Εξαγωγή τοποθεσίας (από τα μεταδεδομένα EXIF)
• Εντοπισμό CSAM (αυτοματοποιημένη σάρωση)
• Παραβιάσεις πολιτικής περιεχομένου (γυμνό σε κοινόχρηστο περιεχόμενο, παραβιάσεις πνευματικών δικαιωμάτων)

Η Google έχει δηλώσει ότι δεν χρησιμοποιεί το περιεχόμενο του Google Photos για στόχευση διαφημίσεων, αλλά τα συστήματά της αναλύουν το περιεχόμενο για τους σκοπούς που περιγράφονται παραπάνω.

Πρόσβαση των αρχών επιβολής του νόμου

Η Έκθεση διαφάνειας της Google καταγράφει τα κυβερνητικά αιτήματα δεδομένων. Η Google παραδίδει δεδομένα σε απάντηση έγκυρης νομικής διαδικασίας. Τα δεδομένα του Google Photos είναι προσβάσιμα στην Google και μπορούν να παραδοθούν στις αρχές.

Ο Κλειδωμένος φάκελος δεν το αλλάζει αυτό. Η Google έχει τα κλειδιά κρυπτογράφησης και για το περιεχόμενο του Κλειδωμένου φακέλου.

Καμία επιλογή κρυπτογράφησης από άκρο σε άκρο

Η Google δεν προσφέρει κρυπτογράφηση από άκρο σε άκρο για το Google Photos. Όλα τα δεδομένα του Google Photos είναι προσβάσιμα στα συστήματα της Google. Δεν υπάρχει προαιρετικό αντίστοιχο της ADP της Apple.

Amazon Photos

Πάροχος: Amazon.com Inc. Πολιτική απορρήτου: amazon.com/privacy Μοντέλο κρυπτογράφησης: Μόνο στον διακομιστή. Χωρίς επιλογή E2EE.

Τι λέει η πολιτική απορρήτου της Amazon

Η ειδοποίηση απορρήτου της Amazon αναφέρει: «Χρησιμοποιούμε τις προσωπικές σας πληροφορίες για να λειτουργούμε, να παρέχουμε, να αναπτύσσουμε και να βελτιώνουμε τα προϊόντα και τις υπηρεσίες που προσφέρουμε στους πελάτες μας.»

Το Amazon Photos περιλαμβάνεται στη συνδρομή Prime. Η πολιτική απορρήτου της Amazon καλύπτει όλες τις υπηρεσίες της μαζί, οπότε οι πρακτικές δεδομένων που ισχύουν για το λιανεμπόριο, την Alexa και τη διαφήμιση της Amazon ισχύουν και για τις φωτογραφίες σας.

Τι κάνει η Amazon με τις φωτογραφίες σας

Το Amazon Photos προσφέρει αναζήτηση με AI, ομαδοποίηση με αναγνώριση προσώπων και αυτόματη οργάνωση. Τα συστήματα της Amazon αναλύουν το περιεχόμενο των φωτογραφιών για αυτές τις λειτουργίες. Το ευρύτερο οικοσύστημα της Amazon συνδέει δεδομένα ανάμεσα στις υπηρεσίες: οι αγορές σας, οι αλληλεπιδράσεις με την Alexa και τα μεταδεδομένα των φωτογραφιών βρίσκονται στην ίδια υποδομή δεδομένων.

Η πολιτική απορρήτου της Amazon δεν ξεχωρίζει καθαρά τον χειρισμό των δεδομένων του Amazon Photos από τις ευρύτερες πρακτικές της. Αυτή η ασάφεια είναι από μόνη της ζήτημα απορρήτου.

Πρόσβαση των αρχών επιβολής του νόμου

Η Amazon παραδίδει δεδομένα σε απάντηση έγκυρης νομικής διαδικασίας. Η έκθεση διαφάνειας της Amazon είναι λιγότερο λεπτομερής από της Apple ή της Google, αλλά επιβεβαιώνει ότι ικανοποιεί κυβερνητικά αιτήματα.

Dropbox

Πάροχος: Dropbox Inc. Πολιτική απορρήτου: dropbox.com/privacy Μοντέλο κρυπτογράφησης: Μόνο στον διακομιστή (AES-256 με κλειδιά που διαχειρίζεται η Dropbox). Χωρίς επιλογή E2EE για προσωπικούς λογαριασμούς.

Τι λέει η πολιτική απορρήτου της Dropbox

Η πολιτική απορρήτου της Dropbox αναφέρει: «Συλλέγουμε και χρησιμοποιούμε τις παρακάτω πληροφορίες για να παρέχουμε, να βελτιώνουμε, να προστατεύουμε και να προωθούμε τις Υπηρεσίες μας.» Η Dropbox συλλέγει μεταδεδομένα αρχείων, δεδομένα χρήσης, πληροφορίες συσκευής και δεδομένα περιεχομένου.

Η Dropbox σημειώνει ειδικά: «Μπορεί να έχουμε πρόσβαση, να διατηρούμε και να κοινοποιούμε τις παραπάνω πληροφορίες σε αρχές επιβολής του νόμου, δημόσιες αρχές ή άλλους φορείς, αν πιστεύουμε καλόπιστα ότι η αποκάλυψη είναι ευλόγως αναγκαία.»

Κρυπτογράφηση και ιστορικό ασφάλειας

Η Dropbox χρησιμοποιεί κρυπτογράφηση AES-256 κατά την αποθήκευση και TLS κατά τη μεταφορά. Τα κλειδιά κρυπτογράφησης τα έχει η Dropbox. Το 2012 η Dropbox υπέστη παραβίαση δεδομένων που επηρέασε 68 εκατομμύρια λογαριασμούς. Το 2024 παραβιάστηκε το Dropbox Sign (πρώην HelloSign) και εκτέθηκαν email, ονόματα και κατακερματισμένοι κωδικοί πελατών.

Το Dropbox Vault (λειτουργία επί πληρωμή) προσθέτει προστασία με PIN, αλλά όχι κρυπτογράφηση από άκρο σε άκρο. Η Dropbox έχει ακόμη πρόσβαση στο περιεχόμενο του Vault.

Για επιχειρηματικούς πελάτες η Dropbox προσφέρει επιλογές με δικό τους κλειδί, αλλά αυτές δεν υπάρχουν στα προσωπικά πακέτα.

Σάρωση φωτογραφιών

Η Dropbox σαρώνει αρχεία για CSAM και για παραβιάσεις της πολιτικής περιεχομένου. Οι όροι της Dropbox αναφέρουν ότι μπορεί να χρησιμοποιεί αυτοματοποιημένα συστήματα για τον έλεγχο περιεχομένου.

OneDrive

Πάροχος: Microsoft Corporation Πολιτική απορρήτου: microsoft.com/privacy Μοντέλο κρυπτογράφησης: Μόνο στον διακομιστή. Χωρίς E2EE για προσωπική αποθήκευση φωτογραφιών.

Τι λέει η πολιτική απορρήτου της Microsoft

Η δήλωση απορρήτου της Microsoft καλύπτει όλα τα προϊόντα της μαζί. Αναφέρει: «Η Microsoft χρησιμοποιεί τα δεδομένα που συλλέγουμε για να σας προσφέρει πλούσιες, διαδραστικές εμπειρίες. Ειδικότερα, χρησιμοποιούμε δεδομένα για να: παρέχουμε τα προϊόντα μας... βελτιώνουμε και αναπτύσσουμε τα προϊόντα μας... εξατομικεύουμε τα προϊόντα μας... σας προβάλλουμε διαφημίσεις και προωθητικό υλικό.»

Τα δεδομένα του OneDrive είναι μέρος αυτού του ευρύτερου οικοσυστήματος συλλογής δεδομένων. Η Microsoft χρησιμοποιεί δεδομένα από όλες τις υπηρεσίες για διαφήμιση και ανάπτυξη προϊόντων.

OneDrive Personal Vault

Το OneDrive Personal Vault προσθέτει επαλήθευση ταυτότητας (2FA) για πρόσβαση σε συγκεκριμένα αρχεία. Δεν προσθέτει κρυπτογράφηση από άκρο σε άκρο. Τα κλειδιά κρυπτογράφησης τα έχει η Microsoft. Το Personal Vault είναι λειτουργία ελέγχου πρόσβασης, όχι κρυπτογράφησης. Μια δικαστική εντολή προς τη Microsoft μπορεί να φτάσει στο περιεχόμενο του Personal Vault.

Πρόσβαση των αρχών επιβολής του νόμου

Η Έκθεση αιτημάτων αρχών επιβολής του νόμου της Microsoft καταγράφει τα κυβερνητικά αιτήματα δεδομένων. Η Microsoft ικανοποιεί κάθε έγκυρη νομική διαδικασία.

Σύγκριση παρόχων

Φωτογραφίες iCloud ή Amazon Photos

Αυτές οι δύο συγκρίνονται πιο συχνά, γιατί λύνουν διαφορετικά προβλήματα. Το Amazon Photos κερδίζει σε χωρητικότητα: η συνδρομή Prime περιλαμβάνει απεριόριστη αποθήκευση φωτογραφιών σε πλήρη ανάλυση, οπότε τα αρχεία RAW και τα JPEG των 20 MB δεν κοστίζουν τίποτα επιπλέον. Οι Φωτογραφίες iCloud κερδίζουν σε απόρρητο: είναι η μόνη από τις δύο που μπορεί να βγει εκτός πρόσβασης του παρόχου, και μόνο αν ενεργοποιήσετε την Προηγμένη προστασία δεδομένων.

Διαβάστε την τέταρτη γραμμή πριν από την πέμπτη. Η απεριόριστη αποθήκευση φωτογραφιών της Amazon είναι παροχή του Prime, και το Prime είναι σχέση λιανικής. Η ειδοποίηση απορρήτου της Amazon περιγράφει μία πρακτική δεδομένων για όλη την εταιρεία, οπότε το ίδιο έγγραφο που διέπει το ιστορικό παραγγελιών σας διέπει και τη βιβλιοθήκη φωτογραφιών σας. Η Apple δεν έχει αντίστοιχη διαφημιστική δραστηριότητα βασισμένη σε περιεχόμενο φωτογραφιών.

Αν ο περιορισμός είναι η χωρητικότητα, το Amazon Photos είναι η φθηνότερη λύση και πρέπει να θεωρείτε ότι η Amazon μπορεί να διαβάσει ό,τι μεταφορτώνετε. Αν ο περιορισμός είναι το απόρρητο, το iCloud με Προηγμένη προστασία δεδομένων είναι το μόνο από τα δύο που βγάζει τον πάροχο από την εικόνα. Αν χρειάζεστε και τα δύο, η λύση που λειτουργεί είναι ο κύριος όγκος στο Amazon Photos και οι λίγες φωτογραφίες που δεν θέλετε να διαβαστούν πουθενά σε κρυπτογραφημένο θησαυροφυλάκιο πριν φτάσουν σε οποιοδήποτε cloud.

Τι σημαίνει αυτό για τις φωτογραφίες σας

Πέντε παρατηρήσεις από αυτόν τον έλεγχο:

1. Κάθε πάροχος έχει από προεπιλογή τα κλειδιά κρυπτογράφησής σας. Η Apple είναι η μόνη που προσφέρει προαιρετική ρύθμιση για να αλλάξει αυτό (ADP). Η Google, η Amazon, η Dropbox και η Microsoft δεν προσφέρουν επιλογή κρυπτογράφησης από άκρο σε άκρο για προσωπική αποθήκευση φωτογραφιών.

2. «Κρυπτογραφημένο» δεν σημαίνει «ιδιωτικό απέναντι στον πάροχο». Και οι πέντε υπηρεσίες χρησιμοποιούν κρυπτογράφηση. Και στις πέντε (εκτός από το iCloud με ADP), ο πάροχος μπορεί να αποκρυπτογραφήσει και να δει τις φωτογραφίες σας.

3. Η ανάλυση από την πλευρά του παρόχου είναι συνηθισμένη. Η Google αναλύει εκτενώς τις φωτογραφίες σας για αναζήτηση, πρόσωπα, αντικείμενα και σκηνές. Η Amazon και η Microsoft προσφέρουν αναζήτηση και οργάνωση με AI. Το τυπικό μοντέλο των Φωτογραφιών iCloud της Apple μένει αναγνώσιμο από τον πάροχο, εκτός αν είναι ενεργή η ADP. Οι φωτογραφίες σας δεν απλώς αποθηκεύονται· μπορεί επίσης να τις επεξεργάζονται τα συστήματα του παρόχου.

4. Η πρόσβαση των αρχών είναι συνηθισμένη. Η Apple, η Google και η Microsoft λαμβάνουν η καθεμία πάνω από 100.000 κυβερνητικά αιτήματα δεδομένων τον χρόνο. Ικανοποιούν την πλειονότητα. Οι φωτογραφίες σας είναι προσβάσιμες μέσω νομικής διαδικασίας που απευθύνεται στον πάροχο.

5. Οι πολιτικές απορρήτου είναι γραμμένες ευρέως. Οι πολιτικές της Amazon και της Microsoft καλύπτουν όλες τις υπηρεσίες μαζί, οπότε τα δεδομένα αποθήκευσης φωτογραφιών υπόκεινται στις ίδιες πρακτικές με τις αγορές και το ιστορικό αναζήτησης.

Η εναλλακτική: αποθήκευση με κρυπτογράφηση μηδενικής γνώσης

Για φωτογραφίες που πρέπει να μένουν ιδιωτικές απέναντι στον πάροχο αποθήκευσης, απρόσιτες χωρίς το κλειδί σας και εκτός των συστημάτων ανάλυσης του παρόχου, οι εφαρμογές θησαυροφυλακίου με κρυπτογράφηση μηδενικής γνώσης δίνουν ένα θεμελιωδώς διαφορετικό μοντέλο.

Το Vaultaire κρυπτογραφεί τις φωτογραφίες στη συσκευή με AES-256-GCM κάτω από ένα τυχαίο κύριο κλειδί. Το PBKDF2-HMAC-SHA512 παράγει το τοπικό κλειδί θησαυροφυλακίου από ένα μοτίβο 5x5 και ένα salt για όλη τη συσκευή, και αυτό το κλειδί τυλίγει το κύριο κλειδί. Το κρυπτογραφημένο αντίγραφο στο iCloud, ενεργό από προεπιλογή και με δυνατότητα απενεργοποίησης, χρησιμοποιεί ξεχωριστό κλειδί αντιγράφου από το μοτίβο πριν από τη μεταφόρτωση. Η Wraxle δεν λαμβάνει αναγνώσιμα αρχεία θησαυροφυλακίου ή κλειδιά αποκρυπτογράφησης σε απλό κείμενο, ενώ η Apple μπορεί ακόμη να δει πλήθος, μέγεθος και χρόνο των εγγραφών CloudKit και μεταδεδομένα λογαριασμού.

Ο συμβιβασμός: καμία ανάκτηση συνθηματικού (αν χάσετε το μοτίβο και τη φράση ανάκτησης, τα δεδομένα χάνονται), καμία αναζήτηση με AI ή ομαδοποίηση προσώπων και καμία πρόσβαση από τον ιστό. Το απόρρητο είναι άμεση συνέπεια αυτών των περιορισμών.

Συχνές ερωτήσεις

Είναι το Amazon Photos πιο ιδιωτικό από το iCloud;

Όχι. Το Amazon Photos δεν έχει επιλογή κρυπτογράφησης από άκρο σε άκρο, οπότε η Amazon μπορεί να διαβάσει τις φωτογραφίες σας σε κάθε ρύθμιση. Το iCloud μπορεί να κρυπτογραφηθεί από άκρο σε άκρο με την Προηγμένη προστασία δεδομένων, που είναι η μόνη ρύθμιση στις δύο υπηρεσίες που βάζει τις φωτογραφίες εκτός πρόσβασης του παρόχου. Το Amazon Photos συμφέρει σε χωρητικότητα, όχι σε απόρρητο. Δείτε την άμεση σύγκριση.

Είναι ασφαλής η αποθήκευση φωτογραφιών στο cloud;

Είναι ασφαλής από εξωτερικούς χάκερ, με την έννοια ότι όλοι οι μεγάλοι πάροχοι χρησιμοποιούν κρυπτογράφηση κατά τη μεταφορά και κατά την αποθήκευση. Δεν είναι ιδιωτική απέναντι στον ίδιο τον πάροχο. Ο πάροχος έχει από προεπιλογή τα κλειδιά κρυπτογράφησης και μπορεί να δει τις φωτογραφίες σας, να τις αναλύσει στο πλαίσιο της υπηρεσίας του και να τις παραδώσει σε απάντηση έγκυρης νομικής διαδικασίας.

Ποια αποθήκευση cloud είναι η πιο ιδιωτική για φωτογραφίες;

Το iCloud με ενεργή την Προηγμένη προστασία δεδομένων είναι η πιο ιδιωτική δημοφιλής επιλογή. Είναι η μόνη μεγάλη υπηρεσία cloud που προσφέρει κρυπτογράφηση από άκρο σε άκρο για αποθήκευση φωτογραφιών. Με ADP, η Apple δεν έχει πρόσβαση στις φωτογραφίες σας. Χωρίς ADP, όλοι οι μεγάλοι πάροχοι έχουν ισοδύναμη πρόσβαση στα δεδομένα σας.

Σαρώνουν οι πάροχοι cloud τις φωτογραφίες μου;

Οι μεγάλοι πάροχοι αναλύουν το αποθηκευμένο περιεχόμενο με διαφορετικούς τρόπους. Το Google Photos χρησιμοποιεί ανάλυση περιεχομένου για αναζήτηση και οργάνωση. Η Amazon και η Microsoft προσφέρουν αναζήτηση και ομαδοποίηση με AI. Η Dropbox αναφέρει ότι μπορεί να χρησιμοποιεί αυτοματοποιημένα συστήματα για την επιβολή των πολιτικών της. Το όριο απορρήτου της Apple φαίνεται καλύτερα από την πρόσβαση στα κλειδιά: οι τυπικές Φωτογραφίες iCloud είναι αναγνώσιμες από τον πάροχο, ενώ οι Φωτογραφίες iCloud με ενεργή ADP είναι κρυπτογραφημένες από άκρο σε άκρο.

Μπορεί η αστυνομία να πάρει τις φωτογραφίες μου από το cloud;

Με έγκυρη δικαστική εντολή ή κλήτευση, ναι, από κάθε πάροχο που έχει τα κλειδιά κρυπτογράφησης (δηλαδή όλους από προεπιλογή). Εξαίρεση είναι η Apple με ADP: μπορεί να δώσει μεταδεδομένα λογαριασμού, αλλά όχι περιεχόμενο φωτογραφιών.

Προστατεύει ο Κλειδωμένος φάκελος του Google Photos το απόρρητό μου;

Ο Κλειδωμένος φάκελος κρύβει φωτογραφίες από τη διεπαφή του Google Photos και ζητά το κλείδωμα οθόνης σας για πρόσβαση. Η Google έχει ακόμη τα κλειδιά κρυπτογράφησης. Η Google μπορεί ακόμη να δει τις φωτογραφίες και να απαντήσει σε νομικά αιτήματα. Ο Κλειδωμένος φάκελος είναι λειτουργία της διεπαφής, όχι λειτουργία ασφάλειας.

Είναι οι δωρεάν υπηρεσίες cloud λιγότερο ιδιωτικές από τις πληρωμένες;

Όχι απαραίτητα. Η Google δίνει 15 GB δωρεάν με τις ίδιες πρακτικές απορρήτου με τον πληρωμένο χώρο Google One. Το πακέτο τιμής δεν αλλάζει ποιος έχει τα κλειδιά κρυπτογράφησης ούτε πώς χειρίζεται ο πάροχος τα δεδομένα σας. Το απόρρητο εξαρτάται από το μοντέλο κρυπτογράφησης, όχι από την τιμή.

Συμπέρασμα

Κάθε μεγάλη υπηρεσία αποθήκευσης φωτογραφιών στο cloud κρυπτογραφεί τα δεδομένα σας. Καμία δεν τα κρυπτογραφεί από προεπιλογή με τρόπο που εμποδίζει τον πάροχο να έχει πρόσβαση. Η Προηγμένη προστασία δεδομένων της Apple είναι η μόνη δημοφιλής προαιρετική ρύθμιση για πραγματική κρυπτογράφηση από άκρο σε άκρο των φωτογραφιών στο cloud. Σε όλες τις άλλες περιπτώσεις, τα κλειδιά τα έχει ο πάροχος.

Διαβάστε την πολιτική απορρήτου πριν μεταφορτώσετε. Ελέγξτε ποιος έχει τα κλειδιά κρυπτογράφησης. Για τις φωτογραφίες όπου το απόρρητο μετρά περισσότερο, σκεφτείτε αποθήκευση με κρυπτογράφηση στη συσκευή, όπως το Vaultaire, του οποίου ο πάροχος δεν λαμβάνει θησαυροφυλάκιο ή κλειδί αντιγράφου σε απλό κείμενο. Η συσκευή, η εφαρμογή, η διαδρομή ανάκτησης και τα μεταδεδομένα της υπηρεσίας μένουν μέρος του μοντέλου απειλών.

Το ερώτημα δεν είναι «είναι κρυπτογραφημένη η αποθήκευση στο cloud;». Πάντα είναι. Το ερώτημα είναι «κρυπτογραφημένη απέναντι σε ποιον;».