iPhonen valokuvavarmuuskopioiden salaus: mikä on todella suojattu

Voit varmuuskopioida jokaisen iPhonesi valokuvan etkä silti tiedä, ovatko kuvat todella yksityisiä. Se, onko varmuuskopio salattu ja pitävätkö avainta sinä vai Apple, riippuu siitä, mitä varmuuskopiota käytät, ja muutamasta asetuksesta, joita useimmat ihmiset eivät koskaan avaa. Tämä opas selittää selkokielellä, miten iPhonen valokuvavarmuuskopioiden salaus todella toimii, jotta voit päättää, millaisen suojan kirjastosi todella tarvitsee.

iPhonen valokuvavarmuuskopiot on aina salattu siirron aikana ja levossa, mutta se ei tarkoita, että vain sinä voit lukea ne. Tavallisilla iCloud-asetuksilla Apple pitää hallussaan iCloud Photosin ja iCloud Backupin avaimia, joten se voi palauttaa tai paljastaa kuvasi. Advanced Data Protectionin käyttöönotto tekee näistä varmuuskopioista päästä päähän salattuja, jolloin avaimet ovat vain laitteillasi. Paikallinen tietokonevarmuuskopio on salattu vain, jos valitset Encrypt local backup, ja valokuvaholvisovellus lisää erillisen salatun tallennustilan arkaluontoisimmille kuvillesi.

Kolme paikkaa, joihin iPhonen valokuvat varmuuskopioidaan

Kun ihmiset sanovat ottaneensa varmuuskopion valokuvistaan, he yleensä tarkoittavat yhtä kolmesta erilaisesta järjestelmästä, ja jokainen suojaa kuvia eri tavalla. Ensimmäinen on iCloud Photos, joka säilyttää synkronoidun kopion koko kirjastostasi Applen konesaleissa ja peilaa sen jokaiseen laitteeseen, joka on kirjautunut Apple Accountiisi. Toinen on iCloud Backup, koko puhelimen yöllinen tilannekuva, joka voi sisältää myös vain laitteessa olevat valokuvat. Kolmas on paikallinen varmuuskopio, joka tehdään Finderilla Macissa tai iTunesilla Windows-tietokoneessa ja joka kirjoittaa kopion puhelimesta omalle tietokoneellesi. Valokuvaholvisovellus lisää neljännen vaihtoehdon, oman salatun kopionsa, joka on olemassa kaikkien näiden kolmen ulkopuolella.

Tämä on tärkeää siksi, että varmuuskopioitu ja salattu eivät tarkoita samaa asiaa. Jokainen näistä järjestelmistä salaa valokuvasi, kun ne kulkevat verkon läpi ja kun ne makaavat levyllä, joten Wi-Fi-liikennettäsi salakuunteleva ulkopuolinen ei voi lukea niitä. Todellinen kysymys on, kuka pitää hallussaan avainta, joka avaa tuon salauksen. Joidenkin varmuuskopioiden avain on vain sinun, kun taas toisissa Apple säilyttää kopion, jotta se voi auttaa sinua palauttamaan tiedot tai luovuttaa ne, kun laki sitä vaatii. Sen tietäminen, kumpi on kumpi, on tämän oppaan koko tarkoitus.

Mitä salausta kukin varmuuskopio todella käyttää

Sekä iCloud Photos että iCloud Backup käyttävät oletuksena vahvaa salausta levossa, mutta tavallisen tietosuojan alla Apple säilyttää avaimet useimpiin kategorioihin, mukaan lukien valokuvakirjastosi ja laitteen varmuuskopion. Tämä ratkaisu antaa Applelle mahdollisuuden palauttaa pääsysi, jos jäät lukkojen taakse, ja se myös tarkoittaa, että Apple voi lukea valokuvat pätevän lainmukaisen pyynnön nojalla. Käytännössä kuvasi ovat turvassa satunnaisilta hyökkääjiltä ja keneltä tahansa, joka varastaa levyn konesalista, mutta ne eivät ole yksityisiä Applelta itseltään. Tämä on tietoinen kompromissi, joka suosii palautettavuutta ehdottoman salassapidon sijaan.

Paikallinen varmuuskopio on erilainen, koska se elää omalla tietokoneellasi. Oletuksena Finder- tai iTunes-varmuuskopio ei ole lainkaan salattu, mikä yllättää monet ihmiset, joten kuka tahansa, jolla on pääsy siihen tietokoneeseen, voi selata varmuuskopioituja valokuvia. Ratkaisu on yksi valintaruutu nimeltä Encrypt local backup. Sen käyttöönotto kääri koko varmuuskopion AES-salaukseen, joka on sidottu valitsemaasi salasanaan, ja vain tuo salasana voi avata sen. Apple ei koskaan näe salasanaa, joten jos unohdat sen, varmuuskopiota ei voi palauttaa, mikä on juuri se ominaisuus, jota todelliselta salaukselta haluat.

Advanced Data Protection ottaa käyttöön päästä päähän salauksen

Advanced Data Protection on asetus, joka päivittää iCloud Photosin ja iCloud Backupin Applen hallussa pitämistä avaimista päästä päähän salaukseen. Kun otat sen käyttöön, valokuvasi avaavat avaimet ovat olemassa vain luotetuilla laitteillasi, eikä Apple enää voi lukea kirjastoa tai varmuuskopiota, vaikka haluaisikin. Tämä sulkee tavallisen tietosuojan jättämän aukon ja tuo iCloudin samalle tasolle kuin hyvän paikallisen salatun varmuuskopion, samalla kun pilven automaattisen synkronoinnin mukavuus säilyy. Löydät sen Asetuksista nimesi alta, sitten iCloud, ja sitten Advanced Data Protection.

Uhkamalli, jota vastaan se suojaa, on laaja: Applen palvelimien tietomurto, tietokantaan pääsevä sisäpiiriläinen tai kirjastoasi vaativa haaste, kaikki nämä epäonnistuvat luettavien valokuvien tuottamisessa. On kuitenkin rajoituksia, jotka kannattaa ymmärtää. Sinun täytyy ensin määrittää vähintään yksi palautusyhteyshenkilö tai palautusavain, koska jos menetät laitteesi, mitään takaporttia palautukseen ei ole. Pieni määrä tietoa, kuten iCloud Mail, yhteystiedot ja kalenteri, pysyy päästä päähän salauksen ulkopuolella yhteensopivuuden vuoksi, ja jotkin tiedostojesi metatiedot voivat silti olla olemassa. Itse valokuville tämä on kuitenkin vahvin vaihtoehto, jonka Apple tarjoaa.

Mihin valokuvaholvisovellus sopii varmuuskopiointisuunnitelmaasi

Vaikka Advanced Data Protection olisi käytössä, jokainen pääkirjastosi valokuva on silti näkyvissä kaikelle, mikä pystyy avaamaan puhelimesi lukituksen, mukaan lukien kenelle tahansa, jolle annat laitteen, ja mille tahansa sovellukselle, jolle myönnät pääsyn valokuviin. Valokuvaholvisovellus kaventaa tätä altistumista säilyttämällä arkaluontoisimmat kuvasi erillisessä salatussa säiliössä, joka on lukittu omalla Face ID:llä tai tunnuskoodilla, joten ne eivät koskaan näy kamerarullassa, jaetuissa albumeissa tai sovellusten kuvavalitsimissa. Parhaat holvit salaavat tiedostot laitteessa ennen kuin mitään kirjoitetaan levylle, käyttäen tunnuskoodistasi johdettuja avaimia sen sijaan, että ne tallennettaisiin selkokielisenä.

Hyvin rakennettu holvi voi myös tehdä oman salatun varmuuskopionsa, jolloin yksityiset valokuvasi säilyvät puhelimen katoamisesta ilman, että ne koskaan päätyvät iCloud Photosiin luettavassa muodossa. Kun arvioit tällaista sovellusta, etsi selkeä ilmoitus siitä, että se käyttää laitteessa tapahtuvaa AES-salausta ja ettei kehittäjä pysty palauttamaan tietojasi, mikä on sama unohdin-salasanani-tarkoittaa-ei-palautusta-ominaisuus, joka todistaa salauksen olevan aitoa. Vaultaire on rakennettu juuri näin: valokuvasi salataan laitteessa avaimilla, jotka ovat vain sinun hallussasi, eikä mikään poistu puhelimesta, ellet itse päätä viedä sitä ulos.

Aiheeseen liittyvät oppaat

• Miten iCloud Photosin salaus toimii
• Päästä päähän salaus valokuville selitettynä
• Pilvipohjainen valokuvien tallennus ja yksityisyys vertailussa
• Mitä AES-256-salaus todella tarkoittaa

Usein kysytyt kysymykset

Onko iCloud Backup salattu?

Kyllä. iCloud Backup on aina salattu siirron aikana ja levossa. Tavallisen tietosuojan alla Apple säilyttää kopion avaimesta, joten se voi auttaa sinua palauttamaan varmuuskopion ja voi paljastaa sen pätevän lainmukaisen pyynnön nojalla. Ota Advanced Data Protection käyttöön, jotta varmuuskopio on päästä päähän salattu ja vain laitteesi voivat avata sen.

Ovatko valokuvani päästä päähän salattuja iCloudissa?

Vain, jos Advanced Data Protection on käytössä. Oletuksena iCloud Photos käyttää tavallista tietosuojaa, joka salaa kirjaston mutta antaa Applen pitää hallussaan avaimet. Kun Advanced Data Protection on käytössä, avaimet ovat olemassa vain luotetuilla laitteillasi, eikä Apple enää voi lukea valokuviasi.

Miten teen salatun paikallisen varmuuskopion iPhoneni valokuvista?

Yhdistä puhelin Maciin tai PC:hen, avaa Finder tai iTunes, ja valitse Encrypt local backup, valitse sitten salasana. Koko varmuuskopio, mukaan lukien valokuvat, jotka ovat vain laitteessa, käärittyy AES-salaukseen, jonka vain salasanasi voi avata. Pidä salasana turvassa, koska varmuuskopiota ei voi palauttaa ilman sitä.

Ottaako valokuvaholvisovellus varmuuskopion valokuvistani?

Hyvä valokuvaholvisovellus voi säilyttää oman salatun varmuuskopion tuomistasi kuvista, erillään iCloud Photosista. Koska tiedostot on salattu laitteessa tunnuskoodistasi johdetulla avaimella, varmuuskopio pysyy lukukelvottomana holvin tekijälle ja kaikille, jotka eivät pysty avaamaan sovellusta. Tarkista, että kehittäjä ilmoittaa, ettei se pysty palauttamaan tietojasi.