איור מופשט של אייפון שתמונה ממנו נוסעת לענן, עם מנעול שנסגר סביבה כשהגנת נתונים מתקדמת הופכת את הנעילה הרגילה לחותם מקצה לקצה.

האם iCloud Photos מוצפן? כיצד להצפין תמונות אייפון מקצה לקצה

תמונות ה-iCloud שלך מוצפנות, ולכן התשובה הפשוטה לשאלה האם הן מוגנות היא כן. השאלה הקשה יותר היא מי מחזיק במפתח. כברירת מחדל, Apple כן, כלומר התמונות שלך בטוחות מפני פרצה מקרית, אך לא מפני Apple, צו בית משפט, או מי שמשתלט על חשבונך. הגנת נתונים מתקדמת משנה זאת בכך שמעבירה את המפתחות למכשירים שלך בלבד. הבנת ההבדל היא ההבדל בין להניח שהתמונות שלך פרטיות ובין לגרום להן להיות כאלה.

כן, תמונות iCloud מוצפנות בטרנזיט ועל שרתי Apple, אך תחת הגנה רגילה כברירת מחדל Apple מחזיקה במפתחות ההצפנה ויכולה לגשת לתמונות שלך, למשל לסייע בשחזור חשבון או לעמוד בבקשה משפטית. כדי להפוך את תמונותיך למוצפנות מקצה לקצה, כך שרק המכשירים המהימנים שלך יחזיקו במפתחות ואפילו Apple לא תוכל לקרוא אותן, הפעל הגנת נתונים מתקדמת בהגדרות, שמך, iCloud, הגנת נתונים מתקדמת. עליך להגדיר שחזור חשבון תחילה ולעדכן כל מכשיר בחשבונך. שים לב שאלבומים משותפים וכמה קטגוריות נוספות נשארות בהגנה רגילה. לתמונות הרגישות ביותר שלך, כספת מוצפנת על-המכשיר שומרת אותן מחוץ ל-iCloud לחלוטין.

מה המשמעות האמיתית של הצפנה עבור תמונות iCloud

Apple מצפינה תמונות iCloud הן בזמן העברתן לשרתיה והן בזמן שהן שוכנות שם במנוחה, מה שמונע מגורם חיצוני שיירט את החיבור או פרץ למרכז נתונים לקרוא את הספרייה שלך. זו הגנה אמיתית, והיא פועלת לכולם כברירת מחדל. המגבלה היא המפתח. תחת הגנת נתונים רגילה, המפתחות שפותחים את תמונותיך מאוחסנים במרכזי הנתונים של Apple, כך ש-Apple יכולה לפענח את הספרייה שלך בשמך, למשל כשאתה נכנס ממכשיר חדש או משחזר סיסמה שנשכחה.

אותה נוחות היא גם הגבול. אם Apple יכולה לפענח את תמונותיך כדי לעזור לך, אז Apple יכולה גם לפענח אותן בתגובה לבקשה משפטית תקפה, ותוקף שמשתלט על חשבון ה-Apple שלך עשוי להגיע אליהן גם כן. לכן מוצפן לא מחייב פרטי מפני כולם. המשמעות היא פרטי מפני האנשים הלא נכונים, כאשר Apple עדיין מחזיקה עותק ראשי של המפתח בשמך.

הגנה רגילה לעומת הגנת נתונים מתקדמת

Apple מצפינה מקצה לקצה כמה קטגוריות לכולם כברירת מחדל, כגון סיסמאות iCloud Keychain ונתוני בריאות, שם המפתחות לעולם לא יוצאים מהמכשירים שלך. תמונות אינן בקבוצת ברירת המחדל הזו. הגנת נתונים מתקדמת היא ההגדרה האופציונלית שמרחיבה הצפנה מקצה לקצה לרוב נתוני ה-iCloud שלך, כולל גיבוי iCloud, פתקים ותמונות. כשהיא מופעלת, מספר הקטגוריות המוגנות עולה ו-Apple לא מחזיקה עוד מפתחות שאפשר להשתמש בהם לקריאת פריטים אלה.

ההשפעה המעשית על תמונות פשוטה. כשהיא כבויה, הספרייה שלך מוצפנת אך Apple יכולה לפתוח אותה. כשהיא מופעלת, רק המכשירים המהימנים שלך יכולים, וההגנה הזו חלה על תמונות שכבר הועלו, לא רק על חדשות. המחיר הוא שאתה לוקח אחריות מלאה על השחזור, ולכן Apple מחייבת אותך להגדיר איש קשר לשחזור או מפתח שחזור לפני שתאפשר לך להפעיל את התכונה.

כיצד להפעיל הגנת נתונים מתקדמת

פתח את הגדרות, הקש על שמך, לאחר מכן iCloud, וגלול אל הגנת נתונים מתקדמת. תונחה להגדיר שחזור חשבון תחילה, ולאחר מכן תתבקש להפעיל את התכונה. הפעלתה במכשיר אחד מפעילה אותה בכל החשבון, לכן כל אייפון, אייפד ו-Mac שבשימושך צריכים להיות מעודכנים לגרסה נתמכת: iOS 16.3, iPadOS 16.3, או macOS 13.2 ומעלה. מכשיר אחד ישן יחסום את המעבר עד שתעדכן אותו או תסיר אותו.

ברגע שהיא מופעלת, התמונות שלך ב-iCloud אטומות עם מפתחות שרק המכשירים שלך מחזיקים. שמור את מפתח השחזור שלך במקום בטוח באמת, כמו מנהל סיסמאות או עותק מודפס במקום מאובטח, וודא שאיש הקשר לשחזור הוא מישהו שאתה סומך עליו ויכול ליצור איתו קשר. כל מהות ההצפנה מקצה לקצה היא שאיש לא יכול למסור לך עותק של הנתונים שלך, ולכן שיטת השחזור שלך היא עכשיו הדלת היחידה לחזרה.

מתי כספת עדיפה על הסתמכות על הגדרות iCloud

הגנת נתונים מתקדמת היא שדרוג חזק, אך היא חלה על כל החשבון, קל לשכוח שכיבית אותה, ויש בה פערים כמו אלבומים משותפים בהגנה רגילה. היא גם לא עושה דבר בנוגע לתמונות שיושבות בסרגל הצילום שלך במכשיר שמישהו אחר יכול לאסוף, להציץ בו, או לסנכרן. לקומץ התמונות שהכי רוצה לשמור בסוד, המודל הבטוח יותר הוא לא לשים אותן כלל בספרייה המסונכרנת.

זו הגישה שנוקטת Vaultaire. היא מייבאת את העותקים המקוריים שלך, מצפינה אותם על האייפון עם AES-256, ומרחיקה אותם מסרגל הצילום ומ-iCloud, כך שאין מפתח ענן לניהול ואין מה להציג בתמונות, בווידג'טים, או בחיפוש. השתמש בהגנת נתונים מתקדמת להקשחת כל הספרייה, ובכספת ייעודית לתמונות הספורות שלעולם לא צריכות לצאת מהמכשיר שלך בצורה קריאה.

מדריכים קשורים

מקורות

שאלות נפוצות

האם תמונות iCloud מוצפנות כברירת מחדל?

כן. תמונות iCloud מוצפנות בטרנזיט ובמנוחה על שרתי Apple עבור כל משתמש. אולם תחת הגנת נתונים רגילה כברירת מחדל, Apple מחזיקה את מפתחות ההצפנה, כך ש-Apple יכולה לפענח את התמונות שלך, למשל לסייע בשחזור חשבונך או לעמוד בבקשה משפטית. הן לא מוצפנות מקצה לקצה אלא אם תפעיל הגנת נתונים מתקדמת.

מה למעשה משנה הגנת נתונים מתקדמת?

היא מעבירה את מפתחות ההצפנה לרוב נתוני ה-iCloud שלך, כולל תמונות, גיבוי ופתקים, למכשירים המהימנים שלך בלבד. לאחר הפעלתה, אפילו Apple לא יכולה לקרוא פריטים אלה. ההגנה חלה על תמונות שכבר הועלו וכן על חדשות. בתמורה, Apple לא יכולה עוד לעזור לך לשחזר נתונים אלה אם תאבד גישה.

האם אאבד את התמונות שלי אם אפעיל אותה?

לא, התמונות שלך נשארות בדיוק היכן שהן ונגישות במכשירים שלך. מה שמשתנה הוא השחזור: כיוון ש-Apple לא מחזיקה עוד את המפתחות, עליך להגדיר איש קשר לשחזור או מפתח שחזור לפני הפעלת התכונה. אם תאבד אי פעם את כל המכשירים שלך ואת שיטת השחזור שלך, לא ניתן יהיה לשחזר את הנתונים, לכן שמור את מפתח השחזור שלך בזהירות.

האם הגנת נתונים מתקדמת מכסה אלבומים משותפים?

לא. אלבומים משותפים נשארים בהגנה רגילה גם כשהגנת נתונים מתקדמת מופעלת, כי ניתן לצפות בהם באינטרנט ולשתף אותם עם אנשים מחוץ למכשירים שלך. כל דבר שתוסיף לאלבום משותף יוצא מהבועה המוצפנת מקצה לקצה, לכן התייחס לתוכן משותף כלא פרטי ושמור תמונות רגישות מחוצה לו.

האם כספת מוצפנת בטוחה יותר מהצפנת iCloud?

לתמונות הרגישות ביותר שלך, כן, כי כספת שומרת אותן לחלוטין מחוץ לספרייה המסונכרנת. כספת על-המכשיר כמו Vaultaire מצפינה תמונות עם AES-256 על האייפון ולא מעלה אותן ל-iCloud, כך שאין מפתח ענן לניהול ואין מה לדלוף דרך סנכרון, ווידג'טים, או חיפוש. השתמש בה לצד הגנת נתונים מתקדמת, לא במקומה.

כיצד אבדוק אם הגנת נתונים מתקדמת מופעלת?

פתח את הגדרות, הקש על שמך, לאחר מכן iCloud, וגלול אל הגנת נתונים מתקדמת. המסך מציג אם היא מופעלת או כבויה ומאפשר לך לשנות זאת. אם היא כבויה ואתה רוצה הצפנה מקצה לקצה לתמונות שלך, הגדר שחזור חשבון, עדכן את כל המכשירים שלך, ולאחר מכן הפעל אותה מאותו מסך.

הורד את Vaultaire בחינם