Kuvien pilvitallennus: onko se turvallista? Mitä tietosuojakäytännöt sanovat

Tietosuojakäytäntöjen tarkastus: iCloud, Google Kuvat, Amazon Photos, Dropbox ja OneDrive.

Kuvien pilvipalvelut salaavat kuvasi siirron aikana ja levossa. Sitä ne eivät kerro näkyvästi, että useimmissa näistä palveluista salausavaimet ovat palveluntarjoajalla. Palveluntarjoaja voi siis päästä kuviisi tietoturva- ja käytäntömallinsa puitteissa, analysoida niitä palveluominaisuuksia tai turvajärjestelmiä varten ja noudattaa viranomaisten pyyntöjä. Tämä opas tarkastaa viiden suurimman kuvien pilvipalvelun (iCloud, Google Kuvat, Amazon Photos, Dropbox ja OneDrive) tietosuojakäytännöt ja dokumentoi tarkasti, mitä kukin sanoo datastasi.

Keskeinen kysymys: kenellä salausavaimet ovat?

Jokainen suuri pilvipalvelu salaa datasi. Kysymys ei ole siitä, onko salausta, vaan siitä, kenellä avaimet ovat. Tämä yksi ero ratkaisee, ovatko kuvasi yksityisiä palveluntarjoajalta vai vain ulkopuolisilta hyökkääjiltä.

Palvelinpuolen salaus (avaimet palveluntarjoajalla): Palvelu salaa datasi palvelimillaan hallinnoimillaan avaimilla. Tämä suojaa palvelinlaitteiden fyysiseltä varkaudelta ja ulkoisilta murroilta. Se ei suojaa itse palveluntarjoajalta, sen työntekijöiltä, oikeudellisilta pyynnöiltä eikä viranomaisten määräyksiltä. Palveluntarjoaja voi purkaa datasi ja päästä siihen milloin tahansa.

Päästä päähän -salaus (avaimet käyttäjällä): Data salataan laitteellasi ennen latausta. Palveluntarjoaja säilyttää salatekstiä, jota se ei pysty purkamaan. Edes tuomioistuimen määräyksellä palveluntarjoajalla ei ole mitään käyttökelpoista luovutettavaa. Vain Apple tarjoaa tätä valinnaisena kuvien tallennukseen (Edistyksellinen tietosuojaus). Mikään muu suuri kuvien pilvipalvelu ei tarjoa kuville E2EE-salausta.

iCloud-kuvat

Palveluntarjoaja: Apple Inc. Tietosuojakäytäntö: apple.com/privacy Salausmalli: Oletuksena palvelinpuolen salaus; E2EE saatavilla Edistyksellisellä tietosuojauksella (ADP)

Mitä Applen tietosuojakäytäntö sanoo

Applen tietosuojakäytännössä sanotaan: "Voimme käyttää henkilötietoja myös tili- ja verkkoturvallisuuden tarkoituksiin, muun muassa suojataksemme palvelujamme kaikkien käyttäjiemme hyväksi sekä esiseuloaksemme tai skannataksemme ladattua sisältöä mahdollisesti laittoman sisällön, kuten lasten seksuaalista hyväksikäyttöä esittävän materiaalin, varalta."

Applen nykyinen iCloudin tietoturvadokumentaatio vetää tärkeämmän yksityisyysrajan: tavallisessa iCloudin tietosuojassa iCloud-kuvien avaimet ovat Applella ja se voi purkaa sisällön; kun Edistyksellinen tietosuojaus on päällä, Kuvat salataan päästä päähän eikä Apple voi enää purkaa niitä. Käytännössä tavallisia iCloud-kuvia pitää kohdella palveluntarjoajan luettavissa olevana pilvitallennuksena, ellet nimenomaisesti laita ADP:tä päälle.

Salauksen yksityiskohdat

Oletus: Salaus siirron aikana (TLS) ja levossa Applen hallinnoimilla avaimilla. Apple voi purkaa tavallisten iCloud-kuvien datan pätevän oikeudellisen pyynnön perusteella.

ADP päällä: Päästä päähän -salaus iCloud-kuville, iCloud Drivelle, Muistiinpanoille, iCloud-varmuuskopiolle ja muille kategorioille. Apple ei voi purkaa tätä dataa. ADP vaatii iOS 16.2:n tai uudemman sekä palautusavaimen tai palautusyhteyshenkilön.

Viranomaisten pääsy

Applen läpinäkyvyysraportti dokumentoi viranomaisten tietopyynnöt. Kun ADP on päällä, Apple voi luovuttaa tilin metatiedot mutta ei päästä päähän salattujen iCloud-kuvien sisältöä.

Palveluntarjoajan näkyvyys

Applen tietosuojakäytäntö varaa oikeuden esiseuloa tai skannata ladattua sisältöä laittoman sisällön varalta. Applen iCloudin tietoturvamalli tuo esiin myös erillisen, yksityisyyden kannalta tärkeän seikan: ellei ADP ole päällä, Applella on tekninen kyky purkaa iCloud-kuvat. Kun ADP on päällä, Kuvat salataan päästä päähän eikä Apple voi lukea sisältöä.

Google Kuvat

Palveluntarjoaja: Google LLC (Alphabet Inc.) Tietosuojakäytäntö: policies.google.com/privacy Salausmalli: Vain palvelinpuolen salaus. Ei E2EE-vaihtoehtoa.

Mitä Googlen tietosuojakäytäntö sanoo

Googlen tietosuojakäytäntö on laaja: "Käytämme kaikista palveluistamme keräämiämme tietoja seuraaviin tarkoituksiin... palvelujemme tarjoamiseen, ylläpitoon ja parantamiseen... uusien palvelujen kehittämiseen... henkilökohtaisten palvelujen, kuten sisällön ja mainosten, tarjoamiseen."

Google käyttää sisältöäsi nimenomaisesti palvelujen parantamiseen ja uusien kehittämiseen. Googlen käyttöehdoissa sanotaan: "Kun lataat, lähetät, tallennat tai vastaanotat sisältöä Palveluihimme tai niiden kautta, annat Googlelle (ja niille, joiden kanssa teemme yhteistyötä) maailmanlaajuisen lisenssin käyttää, isännöidä, tallentaa, jäljentää ja muokata tällaista sisältöä, luoda siitä johdannaisteoksia, välittää, julkaista, esittää ja näyttää sitä julkisesti sekä levittää sitä."

Lisenssi on voimassa "rajattuun tarkoitukseen, joka on Palvelujemme toiminta, markkinointi ja parantaminen sekä uusien kehittäminen." Googlen mukaan lisenssi säilyy jo käsitellyn sisällön osalta "vaikka lopettaisit Palvelujemme käytön".

Mitä Google tekee kuvillesi

Google Kuvat käyttää tekoälyä kuvien järjestämiseen, hakuun ja muokkausehdotuksiin. Tämä vaatii kuvien sisällön analysointia palvelimella. Google skannaa kuvista:

• Esineiden ja kasvojen tunnistuksen (hakua ja järjestämistä varten)
• Sijainnin poiminnan (EXIF-metatiedoista)
• CSAM-tunnistuksen (automaattinen skannaus)
• Sisältökäytäntöjen rikkomukset (alastomuus jaetussa sisällössä, tekijänoikeusrikkomukset)

Google on ilmoittanut, ettei se käytä Google Kuvien sisältöä mainosten kohdentamiseen, mutta Googlen järjestelmät analysoivat sisältöä yllä kuvattuihin tarkoituksiin.

Viranomaisten pääsy

Googlen läpinäkyvyysraportti dokumentoi viranomaisten tietopyynnöt. Google luovuttaa dataa pätevän oikeudellisen pyynnön perusteella. Google Kuvien data on Googlen saatavilla ja voidaan luovuttaa viranomaisille.

Lukittu kansio ei muuta tätä. Lukitun kansion sisällön salausavaimet ovat Googlella.

Ei päästä päähän -salausta

Google ei tarjoa päästä päähän -salausta Google Kuviin. Kaikki Google Kuvien data on Googlen järjestelmien saatavilla. Applen ADP:tä vastaavaa valinnaista asetusta ei ole.

Amazon Photos

Palveluntarjoaja: Amazon.com Inc. Tietosuojakäytäntö: amazon.com/privacy Salausmalli: Vain palvelinpuolen salaus. Ei E2EE-vaihtoehtoa.

Mitä Amazonin tietosuojakäytäntö sanoo

Amazonin tietosuojailmoituksessa sanotaan: "Käytämme henkilötietojasi asiakkaillemme tarjoamiemme tuotteiden ja palvelujen ylläpitoon, tarjoamiseen, kehittämiseen ja parantamiseen."

Amazon Photos sisältyy Prime-jäsenyyteen. Amazonin tietosuojakäytäntö kattaa kaikki Amazonin palvelut yhdessä, joten Amazonin vähittäiskauppaan, Alexaan ja mainontaan sovellettavat datakäytännöt koskevat myös kuviasi.

Mitä Amazon tekee kuvillesi

Amazon Photos tarjoaa tekoälypohjaisen haun, kasvojentunnistukseen perustuvan ryhmittelyn ja automaattisen järjestämisen. Amazonin järjestelmät analysoivat kuvien sisältöä näitä ominaisuuksia varten. Amazonin laajempi ekosysteemi yhdistää dataa palvelujen välillä: ostokäyttäytymisesi, Alexa-vuorovaikutuksesi ja kuvien metatiedot ovat samassa datainfrastruktuurissa.

Amazon ei erota tietosuojakäytännössään selvästi Amazon Photosin datankäsittelyä laajemmista datakäytännöistään. Tämä epäselvyys on itsessään yksityisyyshuoli.

Viranomaisten pääsy

Amazon luovuttaa dataa pätevän oikeudellisen pyynnön perusteella. Amazonin läpinäkyvyysraportti on vähemmän yksityiskohtainen kuin Applen tai Googlen, mutta se vahvistaa viranomaispyyntöjen noudattamisen.

Dropbox

Palveluntarjoaja: Dropbox Inc. Tietosuojakäytäntö: dropbox.com/privacy Salausmalli: Vain palvelinpuolen salaus (AES-256 Dropboxin hallinnoimilla avaimilla). Ei E2EE-vaihtoehtoa kuluttajatileille.

Mitä Dropboxin tietosuojakäytäntö sanoo

Dropboxin tietosuojakäytännössä sanotaan: "We collect and use the following information to provide, improve, protect, and promote our Services." Dropbox kerää tiedostojen metatietoja, käyttötietoja, laitetietoja ja sisältötietoja.

Dropbox toteaa erikseen: "Voimme käyttää ja säilyttää edellä kuvattuja tietoja ja jakaa niitä lainvalvontaviranomaisten, julkisten viranomaisten tai muiden tahojen kanssa, jos uskomme vilpittömästi, että luovuttaminen on kohtuudella tarpeen."

Salaus ja tietoturvahistoria

Dropbox käyttää AES-256-salausta levossa ja TLS:ää siirrossa. Salausavaimet ovat Dropboxilla. Vuonna 2012 Dropboxiin kohdistui tietomurto, joka koski 68 miljoonaa tiliä. Vuonna 2024 Dropbox Signiin (ent. HelloSign) murtauduttiin, ja asiakkaiden sähköpostit, nimet ja tiivistetyt salasanat paljastuivat.

Dropbox Vault (maksullinen ominaisuus) lisää PIN-suojauksen mutta ei päästä päähän -salausta. Dropbox pääsee edelleen Vaultin sisältöön.

Yritysasiakkaille Dropbox tarjoaa omien avainten vaihtoehtoja, mutta niitä ei ole kuluttajapaketeissa.

Kuvien skannaus

Dropbox skannaa tiedostoja CSAM-sisällön ja sisältökäytäntöjen rikkomusten varalta. Dropboxin ehtojen mukaan se voi käyttää automaattisia järjestelmiä sisällön tarkistamiseen.

OneDrive

Palveluntarjoaja: Microsoft Corporation Tietosuojakäytäntö: microsoft.com/privacy Salausmalli: Vain palvelinpuolen salaus. Ei E2EE-salausta kuluttajien kuvatallennukseen.

Mitä Microsoftin tietosuojakäytäntö sanoo

Microsoftin tietosuojalauseke kattaa kaikki Microsoftin tuotteet yhdessä. Siinä sanotaan: "Microsoft käyttää keräämiämme tietoja tarjotakseen sinulle monipuolisia ja vuorovaikutteisia kokemuksia. Käytämme tietoja erityisesti seuraaviin tarkoituksiin: tuotteidemme tarjoaminen... tuotteidemme parantaminen ja kehittäminen... tuotteidemme mukauttaminen... mainonta ja markkinointi sinulle."

OneDriven data on osa tätä laajempaa tiedonkeruun ekosysteemiä. Microsoft käyttää palvelujen välistä dataa mainontaan ja tuotekehitykseen.

OneDriven Henkilökohtainen holvi

OneDriven Henkilökohtainen holvi lisää tiettyjen tiedostojen käyttöön henkilöllisyyden vahvistuksen (2FA). Se ei lisää päästä päähän -salausta. Salausavaimet ovat Microsoftilla. Henkilökohtainen holvi on pääsynvalvontaominaisuus, ei salausominaisuus. Microsoftiin kohdistuva tuomioistuimen määräys pääsee Henkilökohtaisen holvin sisältöön.

Viranomaisten pääsy

Microsoftin raportti viranomaisten pyynnöistä dokumentoi viranomaisten tietopyynnöt. Microsoft noudattaa päteviä oikeudellisia pyyntöjä.

Palveluntarjoajien vertailu

iCloud-kuvat vastaan Amazon Photos

Näitä kahta verrataan useimmin, koska ne ratkaisevat eri ongelmia. Amazon Photos voittaa tallennustilassa: Prime-jäsenyyteen kuuluu rajaton täysresoluutioisten kuvien tallennus, joten RAW-tiedostot ja 20 Mt:n JPEG-kuvat eivät maksa mitään ylimääräistä. iCloud-kuvat voittaa yksityisyydessä: se on kahdesta ainoa, jonka voi viedä palveluntarjoajan ulottumattomiin, ja vain jos laitat Edistyksellisen tietosuojauksen päälle.

Lue neljäs rivi ennen viidettä. Amazonin rajaton kuvatallennus on Prime-etu, ja Prime on vähittäiskaupan asiakassuhde. Amazonin tietosuojailmoitus kuvaa yhden datakäytännön koko yritykselle, joten sama asiakirja, joka koskee tilaushistoriaasi, koskee kuvakirjastoasi. Applella ei ole vastaavaa kuvasisältöön perustuvaa mainosliiketoimintaa.

Jos tallennustila on rajoite, Amazon Photos on halvempi vastaus, ja sinun pitää olettaa, että Amazon voi lukea lataamasi. Jos yksityisyys on rajoite, iCloud Edistyksellisellä tietosuojauksella on kahdesta ainoa, joka poistaa palveluntarjoajan kuvasta. Jos tarvitset molempia, toimiva malli on massatallennus Amazon Photosissa ja se pieni joukko kuvia, joita et haluaisi luettavan missään, salattuun holviin ennen kuin ne päätyvät mihinkään pilveen.

Mitä tämä tarkoittaa kuvillesi

Viisi havaintoa tästä tarkastuksesta:

1. Jokaisella palveluntarjoajalla on salausavaimesi oletuksena. Apple on ainoa, joka tarjoaa valinnaisen tavan muuttaa tämän (ADP). Google, Amazon, Dropbox ja Microsoft eivät tarjoa päästä päähän -salausta kuluttajien kuvatallennukseen.

2. "Salattu" ei tarkoita "yksityinen palveluntarjoajalta". Kaikki viisi palvelua käyttävät salausta. Kaikissa viidessä tapauksessa (paitsi iCloud ADP:llä) palveluntarjoaja voi purkaa kuvasi ja päästä niihin.

3. Palveluntarjoajan analyysi on vakiokäytäntö. Google analysoi kuviasi laajasti hakua, kasvoja, esineitä ja maisemia varten. Amazon ja Microsoft tarjoavat tekoälypohjaisia haku- ja järjestämisominaisuuksia. Applen tavallinen iCloud-kuvien malli pysyy palveluntarjoajan luettavissa, ellei ADP ole päällä. Kuviasi ei vain säilytetä: palveluntarjoajan järjestelmät voivat myös käsitellä niitä.

4. Viranomaisten pääsy on rutiinia. Apple, Google ja Microsoft saavat kukin yli 100 000 viranomaisten tietopyyntöä vuodessa. Ne noudattavat suurinta osaa. Kuviisi pääsee palveluntarjoajaan kohdistuvan oikeudellisen menettelyn kautta.

5. Tietosuojakäytännöt on kirjoitettu laajoiksi. Amazonin ja Microsoftin käytännöt kattavat kaikki palvelut yhdessä, joten kuvatallennuksen dataan sovelletaan samoja datakäytäntöjä kuin ostokäyttäytymiseen ja hakuhistoriaan.

Vaihtoehto: nollatietosalattu tallennus

Kuville, joiden pitää olla yksityisiä tallennuspalvelun tarjoajalta, saavuttamattomia ilman avaintasi ja palveluntarjoajan analyysijärjestelmien ulkopuolella, nollatietosalatut holviapit tarjoavat perustavasti erilaisen mallin.

Vaultaire salaa kuvat laitteella AES-256-GCM:llä satunnaisen pääavaimen alla. PBKDF2-HMAC-SHA512 johtaa paikallisen holviavaimen 5x5-kuviosta ja koko laitteen suolasta, ja se avain käärii pääavaimen. Salattu iCloud-varmuuskopio, joka on oletuksena päällä ja voidaan laittaa pois, käyttää erillistä kuviosta johdettua varmuuskopioavainta ennen latausta. Wraxle ei saa luettavia holvitiedostoja eikä selväkielisiä purkuavaimia, mutta Apple voi silti havaita CloudKit-tietueiden määrät, koot, ajoitukset ja tilin metatiedot.

Kompromissi: ei salasanan palautusta (jos kadotat kuvion ja palautuslauseen, data on poissa), ei tekoälypohjaista hakua tai kasvoryhmittelyä eikä verkkokäyttöä. Yksityisyys on näiden rajoitusten suora seuraus.

Usein kysytyt kysymykset

Onko Amazon Photos yksityisempi kuin iCloud?

Ei. Amazon Photosissa ei ole päästä päähän -salausta, joten Amazon voi lukea kuvasi kaikissa asetuksissa. iCloudin voi salata päästä päähän Edistyksellisellä tietosuojauksella, ja se on kummankin palvelun ainoa asetus, joka vie kuvat palveluntarjoajan ulottumattomiin. Amazon Photos on parempi kauppa tallennustilassa, ei yksityisyydessä. Katso suora vertailu.

Onko kuvien pilvitallennus turvallista?

Se on turvallinen ulkopuolisilta hakkereilta siinä mielessä, että kaikki suuret palveluntarjoajat käyttävät salausta siirrossa ja levossa. Se ei ole yksityinen itse palveluntarjoajalta. Palveluntarjoajalla on salausavaimet oletuksena, ja se voi päästä kuviisi, analysoida niitä palvelumallinsa puitteissa ja luovuttaa ne pätevän oikeudellisen pyynnön perusteella.

Mikä pilvipalvelu on yksityisin kuville?

iCloud, jossa Edistyksellinen tietosuojaus on päällä, on yksityisin valtavirran vaihtoehto. Se on ainoa suuri pilvipalvelu, joka tarjoaa päästä päähän -salauksen kuvien tallennukseen. ADP:n kanssa Apple ei pääse kuviisi. Ilman ADP:tä kaikilla suurilla palveluntarjoajilla on vastaava pääsy dataasi.

Skannaavatko pilvipalvelut kuvani?

Suuret palveluntarjoajat analysoivat tallennettua sisältöä eri tavoin. Google Kuvat käyttää sisältöanalyysia hakuun ja järjestämiseen. Amazon ja Microsoft tarjoavat tekoälypohjaisia haku- ja ryhmittelyominaisuuksia. Dropbox kertoo voivansa käyttää automaattisia järjestelmiä käytäntöjensä valvontaan. Applen yksityisyysrajan ymmärtää parhaiten avainten kautta: tavalliset iCloud-kuvat ovat palveluntarjoajan luettavissa, kun taas iCloud-kuvat ADP:n ollessa päällä on salattu päästä päähän.

Voiko poliisi saada kuvani pilvitallennuksesta?

Pätevällä tuomioistuimen määräyksellä tai haasteella kyllä, kaikilta palveluntarjoajilta, joilla on salausavaimet (eli oletuksena kaikilta). Apple ADP:n kanssa on poikkeus: Apple voi luovuttaa tilin metatiedot mutta ei kuvien sisältöä.

Suojaako Google Kuvien lukittu kansio yksityisyyttäni?

Lukittu kansio piilottaa kuvat Google Kuvien käyttöliittymästä ja vaatii avaamiseen näytön lukituksen. Salausavaimet ovat edelleen Googlella. Google pääsee edelleen kuviin ja voi vastata oikeudellisiin pyyntöihin. Lukittu kansio on käyttöliittymäominaisuus, ei tietoturvaominaisuus.

Ovatko ilmaiset pilvipalvelut vähemmän yksityisiä kuin maksulliset?

Eivät välttämättä. Google tarjoaa 15 Gt ilmaiseksi samoilla tietosuojakäytännöillä kuin maksullinen Google One -tallennus. Hintataso ei muuta sitä, kenellä salausavaimet ovat tai miten palveluntarjoaja käsittelee dataasi. Yksityisyys riippuu salausmallista, ei hinnasta.

Yhteenveto

Jokainen suuri kuvien pilvipalvelu salaa datasi. Mikään niistä ei oletuksena salaa sitä tavalla, joka estäisi palveluntarjoajaa pääsemästä siihen. Applen Edistyksellinen tietosuojaus on ainoa valtavirran valinnainen todellinen päästä päähän -salaus pilvikuville. Kaikessa muussa avaimet ovat palveluntarjoajalla.

Lue tietosuojakäytäntö ennen kuin lataat. Tarkista, kenellä salausavaimet ovat. Kuville, joissa yksityisyys on tärkeintä, harkitse asiakaspuolella salattua tallennusta, kuten Vaultairea, jonka palveluntarjoaja ei saa selväkielistä holvia eikä varmuuskopioavainta. Laite, asiakas, palautuspolku ja palvelun metatiedot kuuluvat edelleen uhkamalliin.

Kysymys ei ole "onko pilvitallennus salattu?". Se on aina. Kysymys on "salattu keneltä?".