האם תמונות iCloud מוצפנות מקצה לקצה?

כברירת מחדל, תמונות iCloud אינן מוצפנות מקצה לקצה. Apple מאחסנת אותן באמצעות מפתחות הצפנה שהיא שולטת בהם ויכולה לפענח אותן כאשר נדרש מבחינה משפטית. הפעלת ״הגנת נתונים מתקדמת״ משנה זאת: המכשירים המהימנים שלך מחזיקים את המפתחות, לא Apple. ADP הוא אופציונלי, כבוי כברירת מחדל, ודורש הגדרת שחזור לפני שתוכל להפעיל אותו.

תמונות iCloud מוצפנות - אך תחת הגנת נתונים רגילה, Apple מחזיקה את מפתחות ההצפנה ויכולה לגשת לתמונות שלך בתגובה לצו משפטי או לצורך שחזור חשבון. כאשר ״הגנת נתונים מתקדמת״ מופעלת, תמונות iCloud הופכות למוצפנות באמת מקצה לקצה: המכשירים שלך מחזיקים את המפתחות, Apple לא מחזיקה דבר. ADP חייב להיות מופעל באופן ידני. הוא אינו ברירת המחדל, והוא הוסר עבור משתמשי הממלכה המאוחדת בפברואר 2025 עקב דרישה ממשלתית ש-Apple לא יכלה לסרב לה מבחינה משפטית.

מה המשמעות של 'מוצפן' כאשר Apple מחזיקה את המפתחות

iCloud מצפין את התמונות שלך. הצהרה זו נכונה וגם מטעה אם תעצור כאן.

תחת הגנת נתונים רגילה - ברירת המחדל לכל חשבון Apple - התמונות שלך מוצפנות במעבר ומאוחסנות בפורמט מוצפן בשרתי Apple. ההצפנה אמיתית. מה שכתוב בפרטים הקטנים הוא ש-Apple מחזיקה את מפתחות ההצפנה במודולי אבטחת חומרה במרכזי הנתונים שלה. תיעוד התמיכה של Apple אומר זאת בפשטות: השרתים של Apple יכולים לגשת למפתחות, ו-Apple יכולה לעזור לך לשחזר את הנתונים שלך אם תאבד גישה לחשבון שלך.

לארכיטקטורה הזאת יש שם: הצפנה בצד השרת. הספק מצפין את הנתונים, והספק מחזיק את המפתח. זה מגן על התמונות שלך מפני מישהו שפורץ לשכבת האחסון ללא אישורים. זה לא מגן עליהן מפני Apple עצמה, מפני צו משפטי שהוגש ל-Apple, או מפני פרצה במערכות ניהול המפתחות. כאשר עיתונאים וחוקרים מתארים את iCloud כיעד לבקשות אכיפת החוק, זהו המנגנון שהם מתארים. הנתונים ניתנים לאחזור מכיוון ש-Apple יכולה לאחזר אותם.

זה אינו פגם נסתר. Apple מפרסמת זאת בסקירת אבטחת הנתונים של iCloud. זהו הפשרה המכוונת עבור שחזור חשבון: אתה יכול לקבל את התמונות שלך בחזרה לאחר אובדן המכשיר שלך בדיוק מכיוון ש-Apple יכולה לפענח אותן עבורך.

חמש עשרה קטגוריות נתוני iCloud מוצפנות מקצה לקצה תחת הגנה רגילה, כולל סיסמאות ו-Keychain, נתוני בריאות, ועוד כמה. תמונות iCloud, גיבוי iCloud, הערות, ורוב השאר אינם.

״הגנת נתונים מתקדמת״: כאשר תמונות iCloud הופכות למוצפנות באמת מקצה לקצה

״הגנת נתונים מתקדמת״ עבור iCloud, שאותה Apple הכריזה ב-7 בדצמבר 2022, משנה את מודל שמירת המפתחות עבור רוב נתוני iCloud שלך. כאשר ADP מופעל, המכשירים המהימנים שלך מחזיקים את מפתחות ההצפנה, לא Apple. מספר קטגוריות הנתונים המוגנות בהצפנה מקצה לקצה עולה מ-15 ל-25, ותמונות iCloud היא אחת מהתוספות.

הערה לגבי ספירת הקטגוריות: הכרזת Apple המקורית מדצמבר 2022 ציינה שהכיסוי הורחב מ-14 ל-23 קטגוריות. דפי תמיכה נוכחיים של Apple מציינים 25. Apple הרחיבה את כיסוי ADP מאז ההשקה. מאמר זה משתמש ב-25 כנתון הנוכחי מתיעוד תמיכה Apple חי, ומציין את הפערים לדיוק.

Ivan Krstić, ראש הנדסת אבטחה וארכיטקטורה של Apple, תיאר זאת בעת ההשקה: ״הגנת נתונים מתקדמת״ הוא רמת אבטחת הנתונים הגבוהה ביותר של Apple בענן, ומעניק למשתמשים את האפשרות להגן על רוב נתוני iCloud הרגישים ביותר שלהם בהצפנה מקצה לקצה כך שניתן לפענח אותם רק על המכשירים המהימנים שלהם.

התיאור הזה מדויק. כשהגנת נתונים מתקדמת (ADP) פעילה, ל-Apple אין את המפתחות שנדרשים כדי לפענח את התמונות בספרייה האישית שלכם. Apple עדיין יכולה למסור נתונים מוצפנים ומטא-דאטה של החשבון או השירות בתגובה לדרישה משפטית תקפה. הנקודה היא שהיא לא יכולה להפוך את הטקסט המוצפן של התמונות המוגנות לתוכן גלוי. אלבומים משותפים וקטגוריות אחרות שלא נכללות משתמשים במודל הגנה אחר.

ADP הוא שיפור פרטיות אמיתי. כשהוא מופעל, iCloud הופך לאחסון תמונות מוצפן מקצה לקצה באמת. אם אתה משתמש ב-iCloud לתמונות שאתה רוצה לשמור בפרטיות ואתה לא בממלכה המאוחדת, הפעלת ADP שווה את עלויות ההגדרה.

מה ADP עדיין לא מגן עליו

הכיסוי רחב אך לא מלא. שלוש קטגוריות נשארות מחוץ להצפנה מקצה לקצה גם עם ADP מופעל.

דואר, אנשי קשר ולוח שנה. הנימוק של Apple הוא יכולת פעולה הדדית: שירותים אלה מחליפים נתונים עם מערכות חיצוניות - שרתי דואר אלקטרוני, ספקי CalDAV, שירותי CardDAV - והצפנה רגילה נדרשת כדי שהחלפה זו תפעל. Apple מצפינה נתונים אלה, אך מחזיקה את המפתחות.

אלבומים משותפים בתמונות. אלבום שמשותף עם אנשים אחרים או שפורסם עם כתובת URL של 'כל מי שיש לו את הקישור' נגיש באינטרנט. גישה זו מחייבת את Apple להיות מסוגלת להגיש את התוכן, שדורש מפתחות בצד השרת. התמונות בספריה האישית שלך מוצפנות מקצה לקצה עם ADP מופעל; אותן תמונות באלבום משותף אינן.

שיתוף פעולה ב-iWork. עריכה בזמן אמת של מסמכי Keynote, Numbers ו-Pages משותפים עוברת דרך שרתי Apple לצורך תיאום. תיאום זה דורש גישת שרת לתוכן.

אלה אינם Apple שמרשלת. אלה הן עלויות הארכיטקטורה של תכונות הדורשות שרת באמצע. אם אתה רוצה תמונות מוצפנות מקצה לקצה, שמור אותן מחוץ לאלבומים משותפים.

כיצד לבדוק אם ADP מופעל, וכיצד להפעיל אותו

ADP אינו מופעל כברירת מחדל. לבדוק: פתח הגדרות ב-iPhone שלך, הקש על שמך בחלק העליון, הקש על iCloud, גלול לתחתית והקש על ״הגנת נתונים מתקדמת״. אם אתה רואה '״הגנת נתונים מתקדמת״ מופעלת,' הוא פועל. אם אתה רואה הנחיה להפעיל אותו, הוא לא פועל.

הפעלתו דורשת שני דברים ש-Apple תבקש לפני שהמתג יעשה דבר: אימות דו-שלבי בחשבון Apple שלך, ולפחות שיטת שחזור אחת - איש קשר לשחזור (אדם אחר עם מכשיר Apple) או מפתח שחזור (מחרוזת בת 28 תווים שתשמור במקום בטוח). זה חובה, לא אופציונלי. Apple לא יכולה לעזור לך לשחזר נתונים מוצפנים מקצה לקצה אם תאבד גישה, לכן עליך לספק נתיב שחזור משלך לפני ש-ADP יופעל.

הפעלת ADP במכשיר אחד מפעילה אותו עבור כל חשבון Apple שלך בכל המכשירים התואמים. הוא ברמת החשבון. על המכשירים לפעול עם iOS 16.2, iPadOS 16.2, macOS 13.1 ומעלה.

שאלת העמידות: מה קרה בממלכה המאוחדת

בפברואר 2025, Apple הסירה את ״הגנת נתונים מתקדמת״ ממשתמשים בממלכה המאוחדת. הסיבה המיידית הייתה הודעת יכולת טכנית שהוציאה המשרד לפנים הממלכה המאוחדת בחוק סמכויות חקירה, הדורשת ש-Apple תספק גישה לנתוני משתמשים מוצפנים המאוחסנים ב-iCloud.

במקום לבנות דלת אחורית, Apple נסוגה עם ADP לממלכה המאוחדת. משתמשים בממלכה המאוחדת שכבר הפעילו ADP קיבלו התראות ב-21 בפברואר 2025, שהורו להם לכבות אותו או להסתכן באובדן גישה לחשבונות iCloud שלהם. משתמשים חדשים בממלכה המאוחדת לא יכולים להפעיל ADP כלל. 15 הקטגוריות המוצפנות כברירת מחדל נשארות מוגנות; כל השאר - תמונות, גיבוי, הערות, ושאר 25 קטגוריות ADP - חזרו להצפנה רגילה (Apple מחזיקה את המפתחות) עבור חשבונות בממלכה המאוחדת.

ההודעה המקורית לכאורה דרשה גישה לנתוני iCloud עבור כל המשתמשים הגלובליים. לאחר לחץ משמעותי מחברי קונגרס בארה"ב, ועל פי דיווחים מאוגוסט 2025, הצהרה ממנהל המודיעין הלאומי של ארה"ב שהממלכה המאוחדת נסוגה מהדרישה הרחבה יותר, המשרד לפנים שינה את הצו לכיסוי משתמשים בממלכה המאוחדת בלבד. לאחר מכן Apple ביטלה את עתירתה המשפטית נגד הצו המתוקן. בית הדין לסמכויות חקירה דחה את הערעור ב-14 באוקטובר 2025, בציינו 'שינוי נסיבות'.

הצהרת Apple באותה נקודה: 'אנחנו מאוכזבים מאוד שההגנות שסיפקה ADP אינן זמינות ללקוחותינו בממלכה המאוחדת, לאור העלייה המתמשכת בפרצות נתונים ואיומים אחרים על פרטיות הלקוחות.'

נכון ליוני 2026, ADP נשאר לא זמין למשתמשים בממלכה המאוחדת לפי דף התמיכה של Apple עצמה בכתובת support.apple.com/en-gb/122234. ל-Privacy International ול-Liberty יש אתגרים משפטיים פעילים נגד צווי מעקב של המשרד לפנים שמתוכננים ל-2026, אך תיקים אלה מבקשים לאתגר את הצווים, לא להחזיר את ADP כתוצאה קרובה. האם ADP יחזור לממלכה המאוחדת היא שאלה פתוחה ללא תשובה מאושרת נכון לכתיבת שורות אלו.

מקרה הממלכה המאוחדת רלוונטי למשתמשים בכל מקום מסיבה אחת: הוא הוכחת מושג מתועדת. ממשלה יכולה לכפות כיבוי של מתג ברמת הפלטפורמה עבור כל משתמשי מדינה ללא שאותם משתמשים יהיו ממוקדים או מיודעים באופן אינדיווידואלי. המנגנון - הודעה סודית על פי חוק ביטחון לאומי - אינו ייחודי לממלכה המאוחדת. לחוק סמכויות החקירה יש מקבילות בתחומי שיפוט אחרים. הנקודה אינה להיות מבעיתה; הנקודה היא ש-'הפלטפורמה מבטיחה הצפנה מקצה לקצה' שונה מ-'יכולת הפלטפורמה לספק הצפנה מקצה לקצה היא עמידה מבחינה משפטית'. אלו שתי טענות נפרדות.

היכן Vaultaire משתלב: ארכיטקטורה שונה

Vaultaire הוא ארכיטקטורה שונה, לא תחליף לכל מה ש-ADP עושה.

ADP הוא ברמת הפלטפורמה, מוכפל לחשבון ומחובר לענן. הנתונים עדיין נמצאים ב-iCloud; החידוש הוא ש-Apple כבר לא מחזיקה את המפתח. אתה מקבל את הסנכרון של iCloud, גישה רב-מכשירית וגיבוי, כאשר שמירת המפתח עוברת למכשירים שלך. זהו פשרה טובה לרוב האנשים.

Vaultaire עובד קודם כול מקומית. קובצי הכספת לא עוברים לשרת כברירת מחדל. תבנית שמצוירת על רשת 5x5 ו-salt לכל מכשיר עוברים PBKDF2-HMAC-SHA512 כדי לגזור את מפתח הכספת המקומי. המפתח הזה מאמת את האינדקס המוצפן ופותח מפתח ראשי אקראי נפרד שמשמש להצפנת הקבצים ב-AES-256-GCM. שדות השחזור נשמרים במסד נתונים ב-Keychain שמוצפן ב-AES-GCM, ולא נעדרים מאחסון המכשיר.

כל עוד גיבוי iCloud המוצפן פועל (ברירת המחדל), Vaultaire גוזר מהתבנית מפתח גיבוי נפרד שלא תלוי במכשיר ומצפין במכשיר רשומות CloudKit מרופדות. Apple מקבלת טקסט מוצפן, מטא-דאטה של הרשומות וההעברה, ומניפסט שחזור מוצפן, לא מפתח גיבוי גלוי. ביטוי השחזור הייעודי בן תשע המילים גוזר מפתח נוסף שיכול לפתוח את המניפסט הזה כל עוד הרשומות המוצפנות התואמות זמינות.

גבול הספק מוגדר במדויק: ל-Vaultaire אין שירות שמחזיק מפתח כספת או מפתח גיבוי גלויים. פריצה לספק עדיין יכולה לחשוף טקסט מוצפן ומטא-דאטה של השירות, ואילו הלקוח, iOS, Keychain, פרטי השחזור ומכשיר פתוח נשארים חלק ממודל האמון.

ההבדל מ-ADP הוא איפה נמצאת השליטה. עם ADP ותמונות iCloud, הספרייה מסתנכרנת בין מכשירים ואפשר לשחזר אותה דרך מודל השחזור שהגדרתם אצל Apple. גיבוי CloudKit המוצפן של Vaultaire פועל כברירת מחדל ואפשר לכבות אותו בהגדרות, סנכרון ושיתוף פועלים רק כשאתם מגדירים אותם, ושחזור מ-CloudKit תלוי בביטוי השחזור הייעודי ובתוספת הרשומות המוצפנות התואמות. גיבויים נפרדים של iOS או של מחשב נשלטים ברמת מערכת ההפעלה. ל-Vaultaire אין מפתח חלופי שמוחזק בידי Wraxle.

אף מודל לא עדיף באופן מוחלט. ADP מוסיפה הגנה מקצה לקצה לקטגוריות iCloud נתמכות ושומרת על הסנכרון והשחזור של iCloud. Vaultaire לא צריך חשבון זהות, וגיבוי CloudKit המוצפן בצד הלקוח שלו פועל כברירת מחדל כי מכשיר יחיד שביר מדי. אפשר לכבות אותו בהגדרות. אף אחת מהאפשרויות לא מוציאה ממודל האיום את נקודת הקצה, נתיב השחזור, המטא-דאטה, הגדרות הגיבוי של מערכת ההפעלה או את מימוש הלקוח.

אתה יכול להשתמש בשניהם. רוב האנשים שמשתמשים ב-Vaultaire ממשיכים להשתמש ב״תמונות iCloud״ לספריה היומיומית שלהם, עם ADP מופעל.

קריאה נוספת:

• הצפנה מקצה לקצה לתמונות, מוסבר
• האם Apple Intelligence סורקת את התמונות שלך?
• הצפנת אפס-ידע, מוסבר
• גיבוי iCloud מוצפן: מוצפן לפני שיוצא מהטלפון שלך
• מה שמדיניות הפרטיות של אחסון תמונות בענן אומרת באמת

שאלות נפוצות

האם תמונות iCloud מוצפנות מקצה לקצה כברירת מחדל?

לא. תחת הגנת נתונים רגילה, Apple מאחסנת תמונות iCloud באמצעות מפתחות הצפנה שהיא שולטת בהם במרכזי הנתונים שלה. Apple יכולה לפענח את התמונות שלך כאשר נדרש: לשחזור חשבון ובתגובה לצווים משפטיים תקפים. רק 15 קטגוריות נתוני iCloud מוצפנות מקצה לקצה כברירת מחדל; תמונות אינה אחת מהן.

מה ״הגנת נתונים מתקדמת״ עושה למעשה לתמונות שלי?

עם ADP מופעל, תמונות iCloud מצטרפות ל-25 קטגוריות נתוני iCloud שמשתמשות בהצפנה מקצה לקצה. המכשירים המהימנים שלך מחזיקים את המפתחות, לא Apple. Apple לא יכולה לקרוא את התמונות שלך, לא יכולה למסור אותן בתגובה לצו משפטי לנתוני iCloud, ולא יכולה לשחזר אותן אם תאבד את החשבון שלך. השחזור הוא באחריותך - לכן ADP דורש הגדרת איש קשר לשחזור או מפתח שחזור לפני שהוא מופעל.

האם Apple יכולה לראות את תמונות iCloud שלי?

תחת הגנת נתונים רגילה: כן, Apple יכולה לגשת ולפענח תמונות iCloud כאשר נדרש. תחת ״הגנת נתונים מתקדמת״: לא, Apple לא מחזיקה מפתח לנתונים המוצפנים מקצה לקצה שלך. 15 הקטגוריות ברירת המחדל - כולל בריאות וסיסמאות Keychain - אינן נגישות ל-Apple ללא קשר לסטטוס ADP.

כיצד אני מפעיל את ״הגנת נתונים מתקדמת״?

פתח הגדרות, הקש על שמך, הקש על iCloud, גלול לתחתית, והקש על ״הגנת נתונים מתקדמת״. תצטרך אימות דו-שלבי מופעל ולפחות שיטת שחזור אחת שהוגדרה תחילה - איש קשר לשחזור או מפתח שחזור. על המכשירים לפעול עם iOS 16.2 ומעלה. הפעלתו במכשיר אחד מפעילה אותו עבור כל חשבון Apple שלך.

אילו נתונים אינם מכוסים על ידי ״הגנת נתונים מתקדמת״?

דואר, אנשי קשר ולוח שנה אינם מוצפנים מקצה לקצה גם עם ADP מופעל, מכיוון שהם צריכים להחליף נתונים עם שרתים חיצוניים. אלבומים משותפים בתמונות גם אינם מוצפנים מקצה לקצה: הם נגישים באינטרנט. מסמכי שיתוף פעולה ב-iWork בזמן אמת גם אינם מכוסים. כל דבר שמשותף 'עם כל מי שיש לו את הקישור' נמצא מחוץ להגנת ADP.

האם הממשלה יכולה לגשת לתמונות iCloud שלי דרך Apple?

תחת הגנת נתונים רגילה, כן: צו משפטי תקף שהוגש ל-Apple יכול לגרום למסירת התמונות שלך. עם ADP מופעל, ל-Apple אין מפתח למסור. מקרה הממלכה המאוחדת מפברואר 2025 הראה שממשלה יכולה גם לכפות על פלטפורמה לבטל את ADP עבור מדינה שלמה, ולהעביר משתמשים מהגנה מקצה לקצה בחזרה להגנה רגילה ללא הסכמתם האישית.

מהי כספת תמונות iCloud?

הביטוי מתאר שימוש ב״תמונות iCloud״ כמקום לאחסון תמונות רגישות. עם ADP מופעל, תמונות iCloud פועלות כאחסון תמונות ענן מוצפן מקצה לקצה אמיתי. המגבלה המעשית היא שזה עדיין מוכפל לחשבון: גישה דורשת את חשבון Apple שלך, ועמידות ההצפנה תלויה ביכולת Apple לשמור עליה תחת לחץ משפטי בתחום השיפוט שלך.

האם יש דרך לאחסן תמונות ש-Apple לא יכולה לגשת אליהן?

כן, בשתי דרכים. ראשית, הגנת נתונים מתקדמת מרחיקה מ-Apple את מפתחות הפענוח של תמונות iCloud המוגנות. שנית, כספת מקומית יכולה להשאיר קבצים מחוץ לאחסון בענן, או להצפין אותם במכשיר לפני העלאה אופציונלית. Apple עדיין יכולה להחזיק מטא-דאטה של החשבון והשירות וטקסט מוצפן, אבל לא מפתח תוכן לקבצים המוגנים האלה.