iPhonen kuvatallennus: paikallinen, iCloud ja salatut vaihtoehdot vertailussa

Vertaile iPhonen kuvatallennuksen vaihtoehtoja: paikallinen, iCloud, Google Kuvat ja salatut holvit.

128 Gt:n iPhoneen mahtuu noin 35 000 kuvaa oletusmuodossa HEIF. 256 Gt:n malliin mahtuu noin 70 000. Luvut kuulostavat suurilta, kunnes mukaan lasketaan sovellukset, käyttöjärjestelmä, videot (minuutin 4K-video 60 fps:n nopeudella vie noin 400 Mt) ja vuosien aikana kertynyt sisältö. Keskivertoamerikkalaisella älypuhelimen käyttäjällä on laitteessaan yli 2 000 kuvaa, ja määrä kasvaa noin 20 % vuodessa.

Tallennus on kapasiteettiongelma. Se on myös yksityisyysongelma. Kuvien tallennuspaikka ratkaisee, kuka niihin pääsee käsiksi, millä ehdoilla ja millä lakiperusteella. Näitä kahta ulottuvuutta, tilaa ja turvallisuutta, käsitellään harvoin yhdessä. Tämä opas käsittelee molemmat.

Kolme tallennustasoa

Jokainen iPhonesi kuva on tallennettu yhdellä kolmesta tavasta. Kukin tekee erilaisen kompromissin kätevyyden, tilan ja yksityisyyden välillä.

Tasojen ymmärtäminen on tärkeää, koska useimmat käyttävät vähintään kahta niistä huomaamattaan. iCloud-kuvat on useimmissa iPhoneissa oletuksena päällä. Kuvasi ovat siis jo laitteen lisäksi Applen palvelimilla Applen salausavainten alla.

Taso 1: vain paikallinen tallennus

Paikallinen tallennus tarkoittaa, että työkopio pysyy iPhonessa eikä kulje kuvien synkronointipalvelun kautta. Tämä ei tapahdu automaattisesti: iCloud-varmuuskopio tai Finderin/iTunesin laitevarmuuskopio voi silti kopioida appien dataa, ellei appi rajaa sitä pois tai ellet määritä varmuuskopiointia sen mukaan. Aiemmin synkronoidut, jaetut tai varmuuskopioidut kopiot säilyvät myös erillään.

Näin otat sen käyttöön

Näin varmistat, että kuvat pysyvät vain laitteella:

1. Avaa Asetukset > [nimesi] > iCloud > Kuvat ja laita iCloud-kuvat pois päältä.
2. Avaa Asetukset > [nimesi] > iCloud > iCloud-varmuuskopio ja joko laita se pois päältä tai varmista, ettei Kuvat ole mukana.
3. Älä jaa kuvia pilvipalveluihin (Google Kuvat, Dropbox, OneDrive) niiden appien kautta.

Mitä saat

• Täysi hallinta. Kuvat ovat vain fyysisellä laitteella.
• Ei kolmansien osapuolten pääsyä. Millään pilvipalvelulla ei ole kopiota. Mikään lakiin perustuva pyyntö ei voi pakottaa palveluntarjoajaa luovuttamaan dataa, jota sillä ei ole.
• Nopeus. Ei lähetys- tai latausviivettä. Kuvat ovat aina heti käytettävissä.

Mistä luovut

• Ei varmuuskopiota. Jos puhelin katoaa, rikkoutuu tai varastetaan, kuvat menetetään. Palautuskeinoa ei ole.
• Ei pääsyä muilta laitteilta. Kuvat eivät näy Macissa, iPadissa tai iCloud.comissa.
• Tallennustilan katto. Käytössäsi on laitteen fyysinen tila, josta on vähennetty käyttöjärjestelmä ja apit. 128 Gt:n iPhonessa käyttökelpoista tilaa on noin 100-110 Gt.

Tallennustila iPhone-malleittain

Yksi HEIF-kuva vie keskimäärin 2-3 Mt. 4K-video 30 fps:n nopeudella vie noin 170 Mt minuutissa, 60 fps:n nopeudella noin 400 Mt minuutissa.

Kenelle tämä sopii

Käyttäjille, joille hallinta on tärkeämpää kuin kätevyys ja joilla on erillinen varmuuskopiointitapa (esimerkiksi salatut paikalliset varmuuskopiot Maciin). Myös käyttäjille maissa, joissa pilvitallennus tuo oikeudellisia riskejä, joita he haluavat välttää.

Taso 2: pilvisynkronoitu tallennus

Pilvisynkronoitu tallennus kopioi kuvakirjastosi palveluntarjoajan palvelimille. Yleisimmät vaihtoehdot iPhonen käyttäjille ovat iCloud-kuvat, Google Kuvat ja Amazon Photos.

iCloud-kuvat

iCloud-kuvat on Applen oma pilvikuvapalvelu. Kun se on päällä, jokainen laitteen kuva ja video synkronoituu Applen palvelimille. Kirjasto näkyy kaikilla Apple-laitteilla, joilla on kirjauduttu samalla Apple-tilillä.

Miten se toimii:

• Kuvat lähetetään Wi-Fi-yhteydellä (tai mobiiliverkossa, jos se on sallittu) Applen datakeskuksiin.
• Laite voi siirtää täysikokoiset alkuperäiset iCloudiin ja pitää laitteella pienemmät esikatselukuvat tilan säästämiseksi (Optimoi iPhonen tallennustila -asetus).
• Kätketyt-albumin sisältö synkronoituu iCloudiin muiden kuvien mukana.

Hinnat:

Ilmainen 5 Gt:n taso on kuvien tallentamiseen käytännössä hyödytön. Useimmilla se täyttyy muutamassa viikossa. 200 Gt:n tilaus hintaan $2,99/kk on käytännön minimi.

Salausmalli: Apple salaa iCloud-kuvien datan siirron aikana (TLS) ja levossa palvelimillaan. Apple kuitenkin pitää purkuavaimet hallussaan. Tämä tarkoittaa:

• Apple voi päästä kuviisi, jos pätevä lakiin perustuva pyyntö velvoittaa siihen.
• Jos Applelle sattuu tietomurto, salausavaimet voivat vaarantua.
• Hyökkääjä, joka kaappaa Apple-tilisi, pääsee kaikkiin synkronoituihin kuviin iCloud.comin tai uuden laitteen kautta.

Edistyksellinen tietosuojaus (ADP) muuttaa tilanteen. Kun ADP on käytössä, iCloud-kuvat käyttää päästä päähän -salausta, jossa avaimet ovat vain laitteillasi. Apple ei voi purkaa dataa, vaikka laki velvoittaisi. ADP otetaan käyttöön itse (Asetukset > [nimesi] > iCloud > Edistyksellinen tietosuojaus), ja kaikissa tilin laitteissa on oltava uusi ohjelmistoversio.

Google Kuvat

Google Kuvat antaa 15 Gt ilmaista tilaa (jaettu Gmailin ja Driven kanssa). Maksulliset tilaukset alkavat hinnasta $1,99/kk 100 Gt:lle Google Onen kautta.

Yksityisyys:

• Googlen tietosuojakäytäntö sallii datasi käytön palveluiden kehittämiseen. Google Kuvien sisältöä on aiemmin käytetty koneoppimisen koulutukseen (kieltäytymismahdollisuudet ovat vaihdelleet ajan mittaan).
• Google pitää levossa olevan datan salausavaimet hallussaan.
• Google noudattaa viranomaisten lakiin perustuvia pyyntöjä kyseisillä lainkäyttöalueilla.
• Google Kuvat analysoi kuvia laitteella ja palvelimella esimerkiksi kasvojentunnistusta, kohteiden tunnistusta ja hakua varten.

Omat ominaisuudet: tehokas haku (kohteiden, paikkojen ja kasvojen mukaan), Magic Eraser ja jaetut kirjastot.

Amazon Photos

Amazon Prime -jäsenet saavat rajattomasti tallennustilaa täysikokoisille kuville ja 5 Gt videoille. Muut käyttäjät saavat yhteensä 5 Gt.

Yksityisyys: Amazon pitää salausavaimet hallussaan. Amazonin tietosuojakäytäntö sallii datan käsittelyn palvelun kehittämiseen ja mainontaan. Kuvia analysoidaan ominaisuuksia ja hakua varten.

Dropbox, OneDrive ja muut

Useimmat kolmansien osapuolten pilvipalvelut toimivat samoin: data salataan levossa palveluntarjoajan avaimilla, palveluntarjoaja noudattaa lakiin perustuvia pyyntöjä, ja vaihdat yksityisyyden kätevyyteen ja tilaan.

Pilvipalveluiden yksityisyys vertailussa

Taso 3: salattu tallennus

Salattu tallennus muuttaa kuvatiedostot dataksi, jota ei voi lukea ilman avainta, jota vain sinä hallitset. Tallennusväline (paikallinen flash-muisti, iCloud jne.) menettää merkityksensä, koska salattua dataa ei voi erottaa satunnaisesta kohinasta riippumatta siitä, missä se fyysisesti on.

Miten salatut holviapit toimivat

Salattu holviappi, kuten Vaultaire, perustuu asiakaspään salaukseen:

1. Luot holvin piirtämällä kuvion 5x5-ruudukolle.
2. Kuvio ja laitekohtainen suola syötetään PBKDF2-avaimenjohtamiseen (600 000 kierrosta HMAC-SHA512:lla), joka tuottaa 256-bittisen paikallisen holviavaimen.
3. Holviavain purkaa erillisen satunnaisen 256-bittisen pääavaimen. Jokainen tuotu kuva salataan AES-256-GCM:llä tällä pääavaimella ja uudella noncella.
4. Metatiedot, kuten tiedostonimet, päivämäärät, mitat, indeksit ja esikatselukuvat, suojataan myös AES-256-GCM:llä.
5. Kun appi lukittuu tai suljetaan, se hylkää aktiivisen holvin ja pääavaimen tilan ja vaatii uuden avauksen. Avaimen tavut ovat appin muistissa, kun holvi on auki.

Tuloksena on salattuja tiedostoja laitteen tallennustilassa. Kun salattu iCloud-varmuuskopio on käytössä (oletuksena päällä, voidaan laittaa pois), tiedostot lähetetään iCloudiin valmiiksi salattuina. Apple tallentaa datamöhkäleen, jota se ei voi lukea.

Mitä saat

• Kryptografinen yksityisyys. Ilman oikeaa avainta AES-GCM:n todennus epäonnistuu, eikä tallennettu salateksti paljasta tiedostojen sisältöä. Turvallisuus riippuu silti kuvion entropiasta, avainten käsittelystä, apista ja laitteesta.
• Palveluntarjoajan avainten erottelu. Vaultairella ei ole sisältöpalvelinta, eikä se saa avaimia, joita holvin datan purkaminen vaatii. Applella voi silti olla CloudKit-tilin ja palvelun metatietoja, ja appi, iOS ja avattu laite kuuluvat edelleen luottamusrajan sisälle.
• Erilliset holvit. Jokainen määritetty kuvio valitsee oman salatun indeksinsä. Appi ei näytä holviluetteloa. Kaikkien holvien sivut jakavat yhden kansion satunnaisin nimin, joten tiedostonimistä ei näe, mihin holviin tiedosto kuuluu. Tutkija, jolla on pääsy appin säiliöön, voi silti arvioida, montako holvia sinulla on, koska tallennusareenoiden määrä rajaa arviota. Nykyinen paikallinen muoto ei ole vakiokokoinen kiistettävä säilö.
• Valikoiva suojaus. Valitset itse, mitkä kuvat salataan, eikä kaikkea tarvitse salata.

Mistä luovut

• Kitka. Salattujen kuvien avaaminen vaatii holviappin avaamisen ja kuvion piirtämisen. Se vie joka kerta muutaman sekunnin.
• Ei sisäänrakennettua integraatiota. Salatut kuvat eivät näy Kuvat-apissa, widgeteissä, Muistoissa tai jakamisehdotuksissa.
• Tallennustilan lisäkulu. Salaus kasvattaa tiedostokokoa hieman (yleensä 1-5 %), ja tallennustilan täyte (kiistettävyyttä varten) varaa lisätilaa.
• Palautusriski. Jos menetät kuviosi ja palautuslauseesi, dataa ei voi koskaan palauttaa. Tämä on tarkoituksellista, mutta unohtamisen hinta on korkeampi.

Salatun tallennuksen hinnat

Salattu tallennus ei korvaa kaikkea kuvatallennusta. Se täydentää sitä. Pidä arkikuvat tavallisessa Kuvat-kirjastossa (iCloudin kanssa tai ilman). Siirrä arkaluonteiset kuvat salattuun holviin.

Yksityisyys ja tallennus -matriisi

Matriisi vertaa tallennustapoja yleisiin yksityisyystilanteisiin:

Näin optimoit iPhonen kuvatallennuksen

Vaihe 1: selvitä nykyinen käyttö

Avaa Asetukset > Yleiset > iPhonen tallennustila. Katso Kuvat-rivi. Se näyttää, paljonko tilaa kuvat ja videot vievät laitteella.

Jos Kuvat vie yli puolet laitteen tallennustilasta, vaihtoehtoja on kolme: suurenna iCloud-tilausta ja ota Optimoi iPhonen tallennustila käyttöön, poista sisältöä, jota et enää tarvitse, tai siirrä sisältöä ulkoiseen tallennukseen.

Vaihe 2: ota Optimoi iPhonen tallennustila käyttöön (jos käytät iCloudia)

Asetukset > [nimesi] > iCloud > Kuvat > Optimoi iPhonen tallennustila. Laitteelle jäävät esikatselukuvat, ja täysikokoiset alkuperäiset tallennetaan iCloudiin. Kun avaat kuvan, täysikokoinen versio latautuu tarvittaessa. Näin voi vapauttaa paljon tilaa. Paikallisen kuvatallennuksen pieneneminen yli 50 Gt:stä alle 5 Gt:hen on tavallista.

Vaihe 3: siivoa kaksoiskappaleet ja suuret tiedostot

iOS 16:ssa ja uudemmissa on sisäänrakennettu kaksoiskappaleiden tunnistus. Avaa Kuvat > Albumit > Apukansiot > Kaksoiskappaleet ja yhdistä löydetyt kaksoiskappaleet. Tarkista myös Äskettäin poistetut -albumi, joka säilyttää poistetut kuvat 30 päivää.

Kaiken jäljelle jäävän ei tarvitse olla täysikokoista. Tyypillisiä esimerkkejä ovat kuvakaappaukset, skannatut kuitit ja dokumenttien kuvat: ne tallennetaan kameran täydellä resoluutiolla, vaikka niitä luetaan vain näytöltä. Ilmainen kuvien pakkaaja pienentää JPEG-, PNG- ja WebP-tiedostoja selaimessasi, antaa asettaa kokorajan ja näyttää tuloksen alkuperäisen vieressä, joten voit arvioida tiedostokohtaisesti, onko laadun menetys säästetyn tilan arvoinen. Säilytä alkuperäinen kaikesta, mitä saatat myöhemmin haluta tulostaa tai rajata.

Vaihe 4: siirrä arkaluonteiset kuvat salattuun holviin

Kuville, jotka tarvitsevat enemmän yksityisyyttä kuin Kuvat-appi tarjoaa:

1. Tuo kuvat salattuun holviappiin.
2. Poista alkuperäiset Kuvista. Vaultaire tarjoutuu tekemään sen tuonnin jälkeen.
3. Tyhjennä Äskettäin poistetut.
4. Jos iCloud on käytössä, varmista, että poisto on synkronoitunut.

Vaihe 5: harkitse Edistyksellistä tietosuojausta

Jos käytät iCloudia etkä halua Applen pitävän salausavaimiasi, ota ADP käyttöön: Asetukset > [nimesi] > iCloud > Edistyksellinen tietosuojaus. Varmista, että tilin kaikki laitteet on päivitetty, ja määritä palautusavain tai palautusyhteyshenkilö.

Usein kysytyt kysymykset

Paljonko ilmaista kuvatallennustilaa iPhonessa on?

Laitteessa on se tallennustila, jonka ostit (128 Gt - 1 Tt). iCloud antaa 5 Gt ilmaiseksi, ja tila jaetaan kaikkien iCloud-palveluiden kesken, mukaan lukien sähköposti, varmuuskopiot ja dokumentit. 5 Gt täyttyy nopeasti, joten iCloudin kuvatallennus vaatii käytännössä maksullisen tilauksen.

Kannattaako iPhonen kuvat tallentaa iCloudiin vai Google Kuviin?

iCloud on osa iOS:ää: automaattinen synkronointi, Live Photos, ProRAW-tuki ja Optimoi iPhonen tallennustila säästävät tilaa. Google Kuvat antaa enemmän ilmaista tilaa (15 Gt vs. 5 Gt), paremman haun ja pääsyn eri alustoilta. Yksityisyyden kompromissit eroavat: Apple voi tarjota päästä päähän -salauksen (ADP:n kanssa). Google pitää avaimet hallussaan ja käyttää dataa palvelunsa kehittämiseen.

Poistaako Optimoi iPhonen tallennustila kuvani?

Ei. Se korvaa täysikokoiset paikalliset kopiot pienemmillä esikatselukuvilla. Alkuperäiset säilyvät iCloudissa täydessä laadussa. Kun napautat kuvaa, täysikokoinen versio latautuu. Kompromissi: kuvien katselu vaatii verkkoyhteyden, jos täyttä versiota ei ole tallennettu laitteelle.

Miten tarkistan, paljonko kuvatallennustilaa on jäljellä?

Laitteen tallennustila: Asetukset > Yleiset > iPhonen tallennustila. Palkki näyttää käytön luokittain. iCloud-tallennustila: Asetukset > [nimesi] > iCloud. Palkki näyttää kokonaistilan ja vapaan tilan.

Voiko iPhonen kuvia tallentaa ulkoiselle levylle?

Kyllä, rajoituksin. Lightning-USB- tai USB-C-sovittimen ja Tiedostot-appin avulla voit viedä kuvia ulkoiselle levylle. Tämä on kuitenkin käsin tehtävä toimenpide (ei automaattista synkronointia), ja levyn tiedostojärjestelmän on oltava yhteensopiva (APFS, exFAT, FAT32). Kyse on varmuuskopiointitavasta, ei päivittäisestä tallennusratkaisusta.

Mikä on yksityisin tapa tallentaa kuvia iPhonessa?

Salattu holvi, jonka avaimia hallitaan asiakaspäässä, tarkoittaa, että kuvat salataan laitteellasi eikä palveluntarjoaja saa selväkielistä purkuavainta. Vaultaire käyttää AES-256-GCM:ää satunnaisen pääavaimen alla, ja kuviosta johdettu holviavain suojaa pääsyä pääavaimeen. Se ei vaadi käyttäjätiliä, ja salattu palautustila säilyy Avainnipussa. Appin analytiikka ja kaatumisdiagnostiikka ovat oletuksena päällä, ja ne voi laittaa pois Asetusten kohdasta ”Jaa virheet anonyymisti”. Salattu varmuuskopio (oletuksena päällä, voidaan laittaa pois), synkronointi ja jakaminen lisäävät muut tietosuojakäytännössä kuvatut metatietovirrat.

iCloudin käyttäjille, jotka haluavat parantaa yksityisyyttä Applen omin keinoin ilman kolmannen osapuolen appia, Edistyksellinen tietosuojaus on vaikuttavin yksittäinen asetus.

Yhteenveto

iPhonen kuvatallennus on jatkumo: täysin paikallinen (suurin hallinta, ei varmuuskopiota), täysin pilvisynkronoitu (suurin kätevyys, palveluntarjoaja pitää avaimet) ja täysin salattu (suurin yksityisyys, hankalampi käyttö).

Useimpien kannattaa yhdistää vähintään kaksi tasoa:

1. iCloud-kuvat ja ADP arkikuville: kätevyys ja merkittävä salaus.
2. Salattu holvi kuville, jotka tarvitsevat suojaa, jota mikään pilvipalvelu ei tarjoa salauskäytännöistään riippumatta.

Tallennustilan kysymys on yksinkertainen: osta kirjastoosi sopiva iCloud-tilaus tai hallitse paikallista tilaa itse. Yksityisyyskysymys vaatii ymmärrystä siitä, kuka pitää datasi avaimia. Jos vastaus on "joku muu kuin minä", sen pitäisi olla harkittu valinta eikä oletusasetus.