iPhonen valokuvavarmuuskopioiden salaus: mikä on todella suojattu

Voit varmuuskopioida jokaisen iPhonesi valokuvan etkä silti tiedä, ovatko kuvat todella yksityisiä. Se, onko varmuuskopio salattu ja pitävätkö avainta sinä vai Apple, riippuu siitä, mitä varmuuskopiota käytät, ja muutamasta asetuksesta, joita useimmat ihmiset eivät koskaan avaa. Tämä opas selittää selkokielellä, miten iPhonen valokuvavarmuuskopioiden salaus todella toimii, jotta voit päättää, millaisen suojan kirjastosi todella tarvitsee.

iPhonen valokuvavarmuuskopiot on aina salattu siirron aikana ja levossa, mutta se ei tarkoita, että vain sinä voit lukea ne. Tavallisilla iCloud-asetuksilla Apple pitää hallussaan iCloud Photosin ja iCloud Backupin avaimia, joten se voi palauttaa tai paljastaa kuvasi. Advanced Data Protectionin käyttöönotto tekee näistä varmuuskopioista päästä päähän salattuja, jolloin avaimet ovat vain laitteillasi. Paikallinen tietokonevarmuuskopio on salattu vain, jos valitset Encrypt local backup, ja valokuvaholvisovellus lisää erillisen salatun tallennustilan arkaluontoisimmille kuvillesi.

Kolme paikkaa, joihin iPhonen valokuvat varmuuskopioidaan

Kun ihmiset sanovat, että heillä on varmuuskopio kuvistaan, he tarkoittavat yleensä yhtä kolmesta eri järjestelmästä, joista jokainen suojaa kuvia eri tavalla. Ensimmäinen on iCloud Photos, joka säilyttää synkronoidun kopion koko kirjastostasi Applen palvelinkeskuksissa ja peilaa sen jokaiseen Apple-tilillesi kirjautuneeseen laitteeseen. Toinen on iCloud Varmuuskopio, tilannekuva puhelimesta, joka voi sisältää vain laitteeseen tallennettuja tietoja. Kolmas on paikallinen varmuuskopio, joka on tehty Finderilla Macilla tai Apple Devices -laitteella Windowsissa, joka kirjoittaa kopion puhelimesta tietokoneellesi. Valokuvavarasto voi lisätä oman salatun varmuuskopionsa neljänneksi loogiseksi varastoksi, mutta sen paikallinen sovellussäilö voi myös kulkea iCloud tai tietokoneen laitteen varmuuskopio, ellei sitä ole suljettu pois.

Tämä on tärkeää siksi, että varmuuskopioitu ja salattu eivät tarkoita samaa asiaa. Jokainen näistä järjestelmistä salaa valokuvasi, kun ne kulkevat verkon läpi ja kun ne makaavat levyllä, joten Wi-Fi-liikennettäsi salakuunteleva ulkopuolinen ei voi lukea niitä. Todellinen kysymys on, kuka pitää hallussaan avainta, joka avaa tuon salauksen. Joidenkin varmuuskopioiden avain on vain sinun, kun taas toisissa Apple säilyttää kopion, jotta se voi auttaa sinua palauttamaan tiedot tai luovuttaa ne, kun laki sitä vaatii. Sen tietäminen, kumpi on kumpi, on tämän oppaan koko tarkoitus.

Mitä salausta kukin varmuuskopio todella käyttää

Sekä iCloud Photos että iCloud Backup käyttävät oletuksena vahvaa salausta levossa, mutta tavallisen tietosuojan alla Apple säilyttää avaimet useimpiin kategorioihin, mukaan lukien valokuvakirjastosi ja laitteen varmuuskopion. Tämä ratkaisu antaa Applelle mahdollisuuden palauttaa pääsysi, jos jäät lukkojen taakse, ja se myös tarkoittaa, että Apple voi lukea valokuvat pätevän lainmukaisen pyynnön nojalla. Käytännössä kuvasi ovat turvassa satunnaisilta hyökkääjiltä ja keneltä tahansa, joka varastaa levyn konesalista, mutta ne eivät ole yksityisiä Applelta itseltään. Tämä on tietoinen kompromissi, joka suosii palautettavuutta ehdottoman salassapidon sijaan.

Paikallinen varmuuskopio on erilainen, koska se elää omalla tietokoneellasi. Oletuksena Finder- tai iTunes-varmuuskopio ei ole lainkaan salattu, mikä yllättää monet ihmiset, joten kuka tahansa, jolla on pääsy siihen tietokoneeseen, voi selata varmuuskopioituja valokuvia. Ratkaisu on yksi valintaruutu nimeltä Encrypt local backup. Sen käyttöönotto kääri koko varmuuskopion AES-salaukseen, joka on sidottu valitsemaasi salasanaan, ja vain tuo salasana voi avata sen. Apple ei koskaan näe salasanaa, joten jos unohdat sen, varmuuskopiota ei voi palauttaa, mikä on juuri se ominaisuus, jota todelliselta salaukselta haluat.

Advanced Data Protection ottaa käyttöön päästä päähän salauksen

Advanced Data Protection on asetus, joka päivittää iCloud Photosin ja iCloud Backupin Applen hallussa pitämistä avaimista päästä päähän salaukseen. Kun otat sen käyttöön, valokuvasi avaavat avaimet ovat olemassa vain luotetuilla laitteillasi, eikä Apple enää voi lukea kirjastoa tai varmuuskopiota, vaikka haluaisikin. Tämä sulkee tavallisen tietosuojan jättämän aukon ja tuo iCloudin samalle tasolle kuin hyvän paikallisen salatun varmuuskopion, samalla kun pilven automaattisen synkronoinnin mukavuus säilyy. Löydät sen Asetuksista nimesi alta, sitten iCloud, ja sitten Advanced Data Protection.

Uhkamalli, jota vastaan se suojaa, on laaja: Applen palvelimien tietomurto, tietokantaan pääsevä sisäpiiriläinen tai kirjastoasi vaativa haaste, kaikki nämä epäonnistuvat luettavien valokuvien tuottamisessa. On kuitenkin rajoituksia, jotka kannattaa ymmärtää. Sinun täytyy ensin määrittää vähintään yksi palautusyhteyshenkilö tai palautusavain, koska jos menetät laitteesi, mitään takaporttia palautukseen ei ole. Pieni määrä tietoa, kuten iCloud Mail, yhteystiedot ja kalenteri, pysyy päästä päähän salauksen ulkopuolella yhteensopivuuden vuoksi, ja jotkin tiedostojesi metatiedot voivat silti olla olemassa. Itse valokuville tämä on kuitenkin vahvin vaihtoehto, jonka Apple tarjoaa.

Mihin valokuvaholvisovellus sopii varmuuskopiointisuunnitelmaasi

Vaikka lisätietosuoja olisi käytössä, jokainen pääkirjastosi valokuva säilyy Kuvien käyttöoikeusmallissa, joka sisältää jonkun, joka voi avata kyseisen albumin lukituksen, ja kaikki sovellukset, jotka olet valtuuttanut lukemaan näitä kuvia. Valokuvavarasto kaventaa valotusta pitämällä arkaluontoisia kuvia erillisessä salatussa säiliössä omien tunnistetietojensa takana, joten varaston kopiot eivät näy kamerarullassa, jaetuissa albumeissa tai tavallisissa valokuvavalimissa. Ääniavainten hierarkia salaa tiedostot satunnaisen sisältöavaimen alla ja kääri tämän avaimen holvin valtuustiedoista johdetun avausavaimen alle.

Hyvin rakennettu holvi voi myös tehdä oman salatun varmuuskopionsa, joten yksityiset valokuvat selviävät kadonneesta puhelimesta ilman sisääntuloa iCloud Kuvat luettavassa muodossa. Kun arvioit sellaista, etsi laitteessa todennettua salausta, dokumentoitua avainhierarkiaa ja palautussuunnitelmaa, joka ei anna kehittäjälle salauksen purkuavainta. Vaultaire salaa holvin tiedot satunnaisella pääavaimella ja suojaa yksityisyyttä CloudKit varmuuskopioi tietueet erillisellä varmuuskopioavaimella. Sen varmuuskopiointi, synkronointi, jakaminen ja hyväksytyt analytiikkapolut ovat valinnaisia. Sen nykyisiä paikallisia varastotiedostoja ei ole merkitty poissuljetuiksi järjestelmälaitteiden varmuuskopioista, joten iCloud Varmuuskopiossa tai tietokoneen varmuuskopiossa voi silti olla salattuja kopioita Vaultairen kopioista riippumatta CloudKit vaihtoehto.

Aiheeseen liittyvät oppaat

• Miten iCloud Photosin salaus toimii
• Päästä päähän salaus valokuville selitettynä
• Pilvipohjainen valokuvien tallennus ja yksityisyys vertailussa
• Mitä AES-256-salaus todella tarkoittaa

Usein kysytyt kysymykset

Onko iCloud Backup salattu?

Kyllä. iCloud Backup on aina salattu siirron aikana ja levossa. Tavallisen tietosuojan alla Apple säilyttää kopion avaimesta, joten se voi auttaa sinua palauttamaan varmuuskopion ja voi paljastaa sen pätevän lainmukaisen pyynnön nojalla. Ota Advanced Data Protection käyttöön, jotta varmuuskopio on päästä päähän salattu ja vain laitteesi voivat avata sen.

Ovatko valokuvani päästä päähän salattuja iCloudissa?

Vain, jos Advanced Data Protection on käytössä. Oletuksena iCloud Photos käyttää tavallista tietosuojaa, joka salaa kirjaston mutta antaa Applen pitää hallussaan avaimet. Kun Advanced Data Protection on käytössä, avaimet ovat olemassa vain luotetuilla laitteillasi, eikä Apple enää voi lukea valokuviasi.

Miten teen salatun paikallisen varmuuskopion iPhoneni valokuvista?

Yhdistä puhelin Maciin tai PC:hen, avaa Finder tai iTunes, ja valitse Encrypt local backup, valitse sitten salasana. Koko varmuuskopio, mukaan lukien valokuvat, jotka ovat vain laitteessa, käärittyy AES-salaukseen, jonka vain salasanasi voi avata. Pidä salasana turvassa, koska varmuuskopiota ei voi palauttaa ilman sitä.

Ottaako valokuvaholvisovellus varmuuskopion valokuvistani?

Valokuvavarasto voi tarjota oman asiakaspuolen salatun varmuuskopion, joka on erillinen iCloud Valokuvat. Äänisuunnittelu salaa satunnaisen sisältöavaimen tunnistetiedoistasi johdetun lukituksen avaus- tai varaavaimella, joten palveluntarjoaja ei saa luettavaa sisältöavainta. Järjestelmä iCloud ja tietokoneen varmuuskopiot ovat erillisiä polkuja, ja ne voivat myös kopioida sovelluksen paikallisen säilön.