איור מופשט של אייפון שתמונה ממנו נוסעת לענן, עם מנעול שנסגר סביבה כשהגנת נתונים מתקדמת הופכת את הנעילה הרגילה לחותם מקצה לקצה.

האם ״תמונות iCloud״ מוצפן? כיצד להצפין תמונות אייפון מקצה לקצה

תמונות ה-iCloud שלך מוצפנות, ולכן התשובה הפשוטה לשאלה האם הן מוגנות היא כן. השאלה הקשה יותר היא מי מחזיק במפתח. כברירת מחדל, Apple כן, כלומר התמונות שלך בטוחות מפני פרצה מקרית, אך לא מפני Apple, צו בית משפט, או מי שמשתלט על חשבונך. הגנת נתונים מתקדמת משנה זאת בכך שמעבירה את המפתחות למכשירים שלך בלבד. הבנת ההבדל היא ההבדל בין להניח שהתמונות שלך פרטיות ובין לגרום להן להיות כאלה.

כן, תמונות iCloud מוצפנות בהעברה ובשרתים של Apple, אבל בהגנה הרגילה Apple מחזיקה מפתחות שירות ויכולה לגשת לספרייה, גם כשהיא עונה לבקשה משפטית תקפה. הגנת נתונים מתקדמת מוסיפה הצפנה מקצה לקצה לקטגוריות הנתמכות אחרי שמגדירים שחזור ומעדכנים את המכשירים התואמים. אלבומים משותפים וחלק מהמטא-דאטה נשארים מחוץ להגנה הזאת. לתמונות רגישות יותר, כספת שמוצפנת בצד הלקוח יכולה להשאיר את עותקי העבודה שלה מחוץ לתמונות iCloud. עדיין צריך לבחון בנפרד תכונות CloudKit שהאפליקציה מנהלת וגיבויי מכשיר של המערכת.

מה המשמעות האמיתית של הצפנה עבור תמונות iCloud

Apple מצפינה תמונות iCloud הן בזמן העברתן לשרתיה והן בזמן שהן שוכנות שם במנוחה, מה שמונע מגורם חיצוני שיירט את החיבור או פרץ למרכז נתונים לקרוא את הספרייה שלך. זו הגנה אמיתית, והיא פועלת לכולם כברירת מחדל. המגבלה היא המפתח. תחת הגנת נתונים רגילה, המפתחות שפותחים את תמונותיך מאוחסנים במרכזי הנתונים של Apple, כך ש-Apple יכולה לפענח את הספרייה שלך בשמך, למשל כשאתה נכנס ממכשיר חדש או משחזר סיסמה שנשכחה.

אותה נוחות היא גם הגבול. אם Apple יכולה לפענח את תמונותיך כדי לעזור לך, אז Apple יכולה גם לפענח אותן בתגובה לבקשה משפטית תקפה, ותוקף שמשתלט על חשבון ה-Apple שלך עשוי להגיע אליהן גם כן. לכן מוצפן לא מחייב פרטי מפני כולם. המשמעות היא פרטי מפני האנשים הלא נכונים, כאשר Apple עדיין מחזיקה עותק ראשי של המפתח בשמך.

הגנה רגילה לעומת הגנת נתונים מתקדמת

Apple מצפינה מקצה לקצה כמה קטגוריות לכולם כברירת מחדל, כגון סיסמאות iCloud Keychain ונתוני בריאות, שם המפתחות לעולם לא יוצאים מהמכשירים שלך. תמונות אינן בקבוצת ברירת המחדל הזו. הגנת נתונים מתקדמת היא ההגדרה האופציונלית שמרחיבה הצפנה מקצה לקצה לרוב נתוני ה-iCloud שלך, כולל גיבוי iCloud, פתקים ותמונות. כשהיא מופעלת, מספר הקטגוריות המוגנות עולה ו-Apple לא מחזיקה עוד מפתחות שאפשר להשתמש בהם לקריאת פריטים אלה.

ההשפעה המעשית על תמונות פשוטה. כשהיא כבויה, הספרייה שלך מוצפנת אך Apple יכולה לפתוח אותה. כשהיא מופעלת, רק המכשירים המהימנים שלך יכולים, וההגנה הזו חלה על תמונות שכבר הועלו, לא רק על חדשות. המחיר הוא שאתה לוקח אחריות מלאה על השחזור, ולכן Apple מחייבת אותך להגדיר איש קשר לשחזור או מפתח שחזור לפני שתאפשר לך להפעיל את התכונה.

כיצד להפעיל הגנת נתונים מתקדמת

פתח את הגדרות, הקש על שמך, לאחר מכן iCloud, וגלול אל הגנת נתונים מתקדמת. תונחה להגדיר שחזור חשבון תחילה, ולאחר מכן תתבקש להפעיל את התכונה. הפעלתה במכשיר אחד מפעילה אותה בכל החשבון, לכן כל אייפון, אייפד ו-Mac שבשימושך צריכים להיות מעודכנים לגרסה נתמכת: iOS 16.3, iPadOS 16.3, או macOS 13.2 ומעלה. מכשיר אחד ישן יחסום את המעבר עד שתעדכן אותו או תסיר אותו.

ברגע שהיא מופעלת, התמונות שלך ב-iCloud אטומות עם מפתחות שרק המכשירים שלך מחזיקים. שמור את מפתח השחזור שלך במקום בטוח באמת, כמו מנהל סיסמאות או עותק מודפס במקום מאובטח, וודא שאיש הקשר לשחזור הוא מישהו שאתה סומך עליו ויכול ליצור איתו קשר. כל מהות ההצפנה מקצה לקצה היא שאיש לא יכול למסור לך עותק של הנתונים שלך, ולכן שיטת השחזור שלך היא עכשיו הדלת היחידה לחזרה.

מתי כספת עדיפה על הסתמכות על הגדרות iCloud

הגנת נתונים מתקדמת היא שדרוג חזק, אך היא חלה על כל החשבון, קל לשכוח שכיבית אותה, ויש בה פערים כמו אלבומים משותפים בהגנה רגילה. היא גם לא עושה דבר בנוגע לתמונות שיושבות בסרגל הצילום שלך במכשיר שמישהו אחר יכול לאסוף, להציץ בו, או לסנכרן. לקומץ התמונות שהכי רוצה לשמור בסוד, המודל הבטוח יותר הוא לא לשים אותן כלל בספרייה המסונכרנת.

זו הגישה של Vaultaire לגבול התמונות. הוא מייבא את המקורות, מצפין את עותקי הכספת ב-iPhone ב-AES-256-GCM, ושומר אותם מחוץ לגליל המצלמה, לתמונות iCloud, לחיפוש, לווידג׳טים ולתמונות. גיבוי ה-CloudKit שלו פועל כברירת מחדל ואפשר לכבות אותו, סנכרון ושיתוף פועלים רק כשאתה מגדיר אותם, ושלושתם מוצפנים בצד הלקוח. גיבויי iCloud או מחשב של המערכת עדיין יכולים לכלול נתוני אפליקציה מקומיים מוצפנים. השתמש בהגנת נתונים מתקדמת כדי להקשיח את קטגוריות iCloud הנתמכות, ובפרטי גישה נפרדים של כספת לקבצים שצריכים גבול גישה אחר.

מדריכים קשורים

מקורות

שאלות נפוצות

האם תמונות iCloud מוצפנות כברירת מחדל?

כן. תמונות iCloud מוצפנות בטרנזיט ובמנוחה על שרתי Apple עבור כל משתמש. אולם תחת הגנת נתונים רגילה כברירת מחדל, Apple מחזיקה את מפתחות ההצפנה, כך ש-Apple יכולה לפענח את התמונות שלך, למשל לסייע בשחזור חשבונך או לעמוד בבקשה משפטית. הן לא מוצפנות מקצה לקצה אלא אם תפעיל הגנת נתונים מתקדמת.

מה למעשה משנה הגנת נתונים מתקדמת?

היא מעבירה את מפתחות ההצפנה לרוב נתוני ה-iCloud שלך, כולל תמונות, גיבוי ופתקים, למכשירים המהימנים שלך בלבד. לאחר הפעלתה, אפילו Apple לא יכולה לקרוא פריטים אלה. ההגנה חלה על תמונות שכבר הועלו וכן על חדשות. בתמורה, Apple לא יכולה עוד לעזור לך לשחזר נתונים אלה אם תאבד גישה.

האם אאבד את התמונות שלי אם אפעיל אותה?

לא, התמונות שלך נשארות בדיוק היכן שהן ונגישות במכשירים שלך. מה שמשתנה הוא השחזור: כיוון ש-Apple לא מחזיקה עוד את המפתחות, עליך להגדיר איש קשר לשחזור או מפתח שחזור לפני הפעלת התכונה. אם תאבד אי פעם את כל המכשירים שלך ואת שיטת השחזור שלך, לא ניתן יהיה לשחזר את הנתונים, לכן שמור את מפתח השחזור שלך בזהירות.

האם הגנת נתונים מתקדמת מכסה אלבומים משותפים?

לא. אלבומים משותפים נשארים בהגנה רגילה גם כשהגנת נתונים מתקדמת מופעלת, כי ניתן לצפות בהם באינטרנט ולשתף אותם עם אנשים מחוץ למכשירים שלך. כל דבר שתוסיף לאלבום משותף יוצא מהבועה המוצפנת מקצה לקצה, לכן התייחס לתוכן משותף כלא פרטי ושמור תמונות רגישות מחוצה לו.

האם כספת מוצפנת בטוחה יותר מהצפנת iCloud?

Vaultaire שומר עותקים מיובאים מחוץ לתמונות iCloud ומצפין אותם תחת מפתח ראשי אקראי. השימוש המקומי בכספת עובד בלי אינטרנט. אנליטיקה ואבחון קריסות פועלים כברירת מחדל, ואפשר לכבות אותם דרך ״שיתוף שגיאות באופן אנונימי״ בהגדרות. הגיבוי (פועל כברירת מחדל), הסנכרון והשיתוף משתמשים ברשומות CloudKit נפרדות שמוצפנות בצד הלקוח, כך ש-Apple עדיין יכולה לראות מטא-דאטה של השירות. השתמש בזה לצד הגנות החשבון, לא במקומן.

כיצד אבדוק אם הגנת נתונים מתקדמת מופעלת?

פתח את הגדרות, הקש על שמך, לאחר מכן iCloud, וגלול אל הגנת נתונים מתקדמת. המסך מציג אם היא מופעלת או כבויה ומאפשר לך לשנות זאת. אם היא כבויה ואתה רוצה הצפנה מקצה לקצה לתמונות שלך, הגדר שחזור חשבון, עדכן את כל המכשירים שלך, ולאחר מכן הפעל אותה מאותו מסך.

הורד את Vaultaire בחינם