iPhone tummansinisellä pöydällä, jolla kolme hehkuvaa virtaa pieniä valokuvalaattoja virtaa läpikuultavaan holvikuutioon, jonka sulkee valosta muodostuva lukko, kuvaten eri tapoja, joilla iPhonen valokuvavarmuuskopiot salataan.

iPhonen valokuvavarmuuskopioiden salaus: mikä on todella suojattu

Voit varmuuskopioida jokaisen iPhonesi valokuvan etkä silti tiedä, ovatko kuvat todella yksityisiä. Se, onko varmuuskopio salattu ja pitävätkö avainta sinä vai Apple, riippuu siitä, mitä varmuuskopiota käytät, ja muutamasta asetuksesta, joita useimmat ihmiset eivät koskaan avaa. Tämä opas selittää selkokielellä, miten iPhonen valokuvavarmuuskopioiden salaus todella toimii, jotta voit päättää, millaisen suojan kirjastosi todella tarvitsee.

iPhonen valokuvavarmuuskopiot on aina salattu siirron aikana ja levossa, mutta se ei tarkoita, että vain sinä voit lukea ne. Tavallisilla iCloud-asetuksilla Apple pitää hallussaan iCloud-kuvien ja iCloud Backupin avaimia, joten se voi palauttaa tai paljastaa kuvasi. Edistyksellisen tietosuojauksen käyttöönotto tekee näistä varmuuskopioista päästä päähän salattuja, jolloin avaimet ovat vain laitteillasi. Paikallinen tietokonevarmuuskopio on salattu vain, jos valitset Encrypt local backup, ja valokuvaholvisovellus lisää erillisen salatun tallennustilan arkaluontoisimmille kuvillesi.

Kolme paikkaa, joihin iPhonen valokuvat varmuuskopioidaan

Kun ihmiset sanovat, että heillä on varmuuskopio kuvistaan, he tarkoittavat yleensä yhtä kolmesta eri järjestelmästä, joista jokainen suojaa kuvia eri tavalla. Ensimmäinen on iCloud-kuvat, joka säilyttää synkronoidun kopion koko kirjastostasi Applen palvelinkeskuksissa ja peilaa sen jokaiseen Apple-tilillesi kirjautuneeseen laitteeseen. Toinen on iCloud-Varmuuskopio, tilannekuva puhelimesta, joka voi sisältää vain laitteeseen tallennettuja tietoja. Kolmas on paikallinen varmuuskopio, joka tehdään Macilla Finderilla tai Windowsissa Apple Devices -sovelluksella ja joka kirjoittaa kopion puhelimesta tietokoneellesi. Valokuvaholvi voi lisätä oman salatun varmuuskopionsa neljänneksi loogiseksi tallennuspaikaksi, mutta sen paikallinen sovellussäilö voi myös kulkea iCloud- tai tietokonevarmuuskopion mukana, ellei sitä ole suljettu pois.

Tämä on tärkeää siksi, että varmuuskopioitu ja salattu eivät tarkoita samaa asiaa. Jokainen näistä järjestelmistä salaa valokuvasi, kun ne kulkevat verkon läpi ja kun ne makaavat levyllä, joten Wi-Fi-liikennettäsi salakuunteleva ulkopuolinen ei voi lukea niitä. Todellinen kysymys on, kuka pitää hallussaan avainta, joka avaa tuon salauksen. Joidenkin varmuuskopioiden avain on vain sinun, kun taas toisissa Apple säilyttää kopion, jotta se voi auttaa sinua palauttamaan tiedot tai luovuttaa ne, kun laki sitä vaatii. Sen tietäminen, kumpi on kumpi, on tämän oppaan koko tarkoitus.

Mitä salausta kukin varmuuskopio todella käyttää

Sekä iCloud-kuvat että iCloud Backup käyttävät oletuksena vahvaa salausta levossa, mutta vakiomuotoisen tietosuojauksen alla Apple säilyttää avaimet useimpiin kategorioihin, mukaan lukien valokuvakirjastosi ja laitteen varmuuskopion. Tämä ratkaisu antaa Applelle mahdollisuuden palauttaa pääsysi, jos jäät lukkojen taakse, ja se myös tarkoittaa, että Apple voi lukea valokuvat pätevän lainmukaisen pyynnön nojalla. Käytännössä kuvasi ovat turvassa satunnaisilta hyökkääjiltä ja keneltä tahansa, joka varastaa levyn konesalista, mutta ne eivät ole yksityisiä Applelta itseltään. Tämä on tietoinen kompromissi, joka suosii palautettavuutta ehdottoman salassapidon sijaan.

Paikallinen varmuuskopio on erilainen, koska se elää omalla tietokoneellasi. Oletuksena Finder- tai iTunes-varmuuskopio ei ole lainkaan salattu, mikä yllättää monet ihmiset, joten kuka tahansa, jolla on pääsy siihen tietokoneeseen, voi selata varmuuskopioituja valokuvia. Ratkaisu on yksi valintaruutu nimeltä Encrypt local backup. Sen käyttöönotto kääri koko varmuuskopion AES-salaukseen, joka on sidottu valitsemaasi salasanaan, ja vain tuo salasana voi avata sen. Apple ei koskaan näe salasanaa, joten jos unohdat sen, varmuuskopiota ei voi palauttaa, mikä on juuri se ominaisuus, jota todelliselta salaukselta haluat.

Edistyksellinen tietosuojaus ottaa käyttöön päästä päähän salauksen

Edistyksellinen tietosuojaus on asetus, joka päivittää iCloud-kuvien ja iCloud Backupin Applen hallussa pitämistä avaimista päästä päähän salaukseen. Kun otat sen käyttöön, valokuvasi avaavat avaimet ovat olemassa vain luotetuilla laitteillasi, eikä Apple enää voi lukea kirjastoa tai varmuuskopiota, vaikka haluaisikin. Tämä sulkee vakiomuotoisen tietosuojauksen jättämän aukon ja tuo iCloudin samalle tasolle kuin hyvän paikallisen salatun varmuuskopion, samalla kun pilven automaattisen synkronoinnin mukavuus säilyy. Löydät sen Asetuksista nimesi alta, sitten iCloud, ja sitten Edistyksellinen tietosuojaus.

Uhkamalli, jota vastaan se suojaa, on laaja: Applen palvelimien tietomurto, tietokantaan pääsevä sisäpiiriläinen tai kirjastoasi vaativa haaste, kaikki nämä epäonnistuvat luettavien valokuvien tuottamisessa. On kuitenkin rajoituksia, jotka kannattaa ymmärtää. Sinun täytyy ensin määrittää vähintään yksi palautusyhteyshenkilö tai palautusavain, koska jos menetät laitteesi, mitään takaporttia palautukseen ei ole. Pieni määrä tietoa, kuten iCloud Mail, yhteystiedot ja kalenteri, pysyy päästä päähän salauksen ulkopuolella yhteensopivuuden vuoksi, ja jotkin tiedostojesi metatiedot voivat silti olla olemassa. Itse valokuville tämä on kuitenkin vahvin vaihtoehto, jonka Apple tarjoaa.

Mihin valokuvaholvisovellus sopii varmuuskopiointisuunnitelmaasi

Vaikka Edistyksellinen tietosuojaus olisi käytössä, jokainen pääkirjastosi valokuva pysyy Valokuvien käyttömallin piirissä: siihen kuuluvat henkilö, joka voi avata kyseisen albumin, ja jokainen sovellus, jolle olet antanut luvan lukea kuvia. Valokuvaholvi kaventaa altistusta pitämällä arkaluontoiset kuvat erillisessä salatussa säilössä oman tunnistetietonsa takana, joten holvin kopiot eivät näy kamerarullassa, jaetuissa albumeissa tai tavallisissa kuvavalitsimissa. Hyvä avainhierarkia salaa tiedostot satunnaisella sisältöavaimella ja käärii tämän avaimen holvin tunnistetiedosta johdetulla avausavaimella.

Hyvin rakennettu holvi voi myös tehdä oman salatun varmuuskopionsa, joten yksityiset valokuvat säilyvät puhelimen katoamisesta huolimatta päätymättä luettavina iCloud-kuviin. Kun arvioit sellaista, etsi laitteessa todennettua salausta, dokumentoitua avainhierarkiaa ja palautussuunnitelmaa, joka ei anna kehittäjälle salauksen purkuavainta. Vaultaire salaa holvin tiedot satunnaisella pääavaimella ja suojaa yksityiset CloudKit-varmuuskopiotietueet erillisellä varmuuskopioavaimella. Varmuuskopiointi on oletuksena päällä ja sen voi kytkeä pois; synkronointi ja jakaminen toimivat vain, kun otat ne itse käyttöön. Sovellusanalytiikka ja kaatumisdiagnostiikka ovat oletuksena käytössä, ja ne voi kytkeä pois asetuksen Jaa virheet nimettömästi kautta. Vaultairen nykyisiä paikallisia holvitiedostoja ei ole merkitty järjestelmälaitteiden varmuuskopioiden ulkopuolelle, joten iCloud Backup tai tietokoneen varmuuskopio voi silti sisältää salattuja kopioita Vaultairen CloudKit-vaihtoehdosta riippumatta.

Aiheeseen liittyvät oppaat

Lähteet

Usein kysytyt kysymykset

Onko iCloud Backup salattu?

Kyllä. iCloud Backup on aina salattu siirron aikana ja levossa. Vakiomuotoisen tietosuojauksen alla Apple säilyttää kopion avaimesta, joten se voi auttaa sinua palauttamaan varmuuskopion ja voi paljastaa sen pätevän lainmukaisen pyynnön nojalla. Ota Edistyksellinen tietosuojaus käyttöön, jotta varmuuskopio on päästä päähän salattu ja vain laitteesi voivat avata sen.

Ovatko valokuvani päästä päähän salattuja iCloudissa?

Vain, jos Edistyksellinen tietosuojaus on käytössä. Oletuksena iCloud-kuvat käyttää vakiomuotoista tietosuojausta, joka salaa kirjaston mutta antaa Applen pitää hallussaan avaimet. Kun Edistyksellinen tietosuojaus on käytössä, avaimet ovat olemassa vain luotetuilla laitteillasi, eikä Apple enää voi lukea valokuviasi.

Miten teen salatun paikallisen varmuuskopion iPhoneni valokuvista?

Yhdistä puhelin Maciin tai PC:hen, avaa Finder tai iTunes, ja valitse Encrypt local backup, valitse sitten salasana. Koko varmuuskopio, mukaan lukien valokuvat, jotka ovat vain laitteessa, käärittyy AES-salaukseen, jonka vain salasanasi voi avata. Pidä salasana turvassa, koska varmuuskopiota ei voi palauttaa ilman sitä.

Ottaako valokuvaholvisovellus varmuuskopion valokuvistani?

Valokuvaholvi voi tarjota oman asiakaspuolen salatun varmuuskopion, joka on erillinen iCloud-kuvista. Hyvä rakenne salaa satunnaisen sisältöavaimen tunnistetiedostasi johdetulla avaus- tai varmuuskopioavaimella, joten palveluntarjoaja ei saa luettavaa sisältöavainta. Järjestelmän iCloud- ja tietokonevarmuuskopiot ovat erillisiä polkuja, ja ne voivat myös kopioida sovelluksen paikallisen säilön.

Lukitse yksityiset valokuvasi Vaultairella