הצפנת גיבוי תמונות ב-iPhone: מה באמת מוגן

אתם יכולים לגבות כל תמונה באייפון שלכם ועדיין לא לדעת אם התמונות האלה באמת פרטיות. האם גיבוי מוצפן, ומי מחזיק במפתח, אתם או Apple, תלוי באיזה גיבוי אתם משתמשים ובכמה הגדרות שרוב האנשים אף פעם לא פותחים. מדריך זה מסביר, במילים פשוטות, איך הצפנת גיבוי התמונות ב-iPhone עובדת בפועל, כדי שתוכלו להחליט איזו הגנה הספרייה שלכם באמת צריכה.

גיבויי התמונות של iPhone תמיד מוצפנים בזמן שידור ובזמן אחסון, אך זה לא אומר שרק אתם יכולים לקרוא אותם. תחת הגדרות ה-iCloud הרגילות, Apple מחזיקה את המפתחות ל-iCloud Photos ול-iCloud Backup, כך שהיא יכולה לשחזר או לחשוף את התמונות שלכם. הפעלת Advanced Data Protection הופכת את הגיבויים האלה למוצפנים מקצה לקצה, כך שרק המכשירים שלכם מחזיקים את המפתחות. גיבוי מקומי למחשב מוצפן רק אם תסמנו את Encrypt local backup, ואפליקציית כספת תמונות מוסיפה מאגר מוצפן נפרד עבור התמונות הרגישות ביותר שלכם.

שלושת המקומות שבהם מגובות התמונות של ה-iPhone שלכם

כשאנשים אומרים שיש להם גיבוי של התמונות שלהם, הם בדרך כלל מתכוונים לאחת משלוש מערכות שונות, וכל אחת מגנה על התמונות בדרך אחרת. הראשונה היא iCloud Photos, שמשמרת עותק מסונכרן של כל הספרייה שלכם במרכזי הנתונים של Apple ומשקפת אותו לכל מכשיר שמחובר לחשבון ה-Apple שלכם. השנייה היא iCloud Backup, תמונת מצב לילית של כל הטלפון שיכולה לכלול תמונות ששמורות רק במכשיר. השלישית היא גיבוי מקומי שנעשה דרך Finder במחשב Mac או iTunes במחשב Windows, שכותב עותק של הטלפון למחשב שלכם. אפליקציית כספת תמונות מוסיפה אפשרות רביעית, עותק מוצפן משלה שקיים מחוץ לשלוש האחרות.

הסיבה שזה חשוב היא שגיבוי והצפנה אינם אותה הבטחה. כל אחת מהמערכות האלה מצפינה את התמונות שלכם בזמן שהן עוברות ברשת ובזמן שהן יושבות על דיסק, כך שאדם זר שמאזין ל-Wi-Fi שלכם לא יכול לקרוא אותן. השאלה האמיתית היא מי מחזיק במפתח שפותח את ההצפנה הזו. עבור חלק מהגיבויים המפתח שייך רק לכם, ועבור אחרים Apple שומרת עותק כדי שתוכלו לשחזר את הנתונים בעזרתה, או כדי שתוכל למסור אותם כשהדבר נדרש על פי חוק. לדעת מה שייך לאיזו קטגוריה זו כל המטרה של המדריך הזה.

איזו הצפנה כל גיבוי באמת משתמש בה

גם iCloud Photos וגם iCloud Backup משתמשים כברירת מחדל בהצפנה חזקה בזמן אחסון, אך תחת הגנת הנתונים הרגילה Apple שומרת את המפתחות עבור רוב הקטגוריות, כולל ספריית התמונות שלכם וגיבוי המכשיר. עיצוב זה מאפשר ל-Apple לאפס את הגישה שלכם אם ננעלתם בחוץ, וגם אומר שהתמונות ניתנות לקריאה על ידי Apple תחת בקשה חוקית תקפה. בפועל, התמונות שלכם מוגנות מפני תוקפים מזדמנים ומפני מי שגונב דיסק ממרכז נתונים, אך הן אינן פרטיות מפני Apple עצמה. זהו איזון מכוון שמעדיף יכולת שחזור על פני סודיות מוחלטת.

גיבוי מקומי שונה כי הוא נמצא על המחשב שלכם בעצמכם. כברירת מחדל, גיבוי של Finder או iTunes אינו מוצפן כלל, מה שמפתיע אנשים רבים, כך שכל מי שיש לו גישה למחשב הזה יכול לעיין בתמונות המגובות. הפתרון הוא תיבת סימון אחת בשם Encrypt local backup. הפעלתה עוטפת את כל הגיבוי בהצפנת AES הקשורה לסיסמה שתבחרו, ורק סיסמה זו יכולה לפתוח אותו. Apple לעולם לא רואה את הסיסמה, כך שאם תשכחו אותה הגיבוי לא ניתן לשחזור, וזו בדיוק התכונה שאתם רוצים מהצפנה אמיתית.

Advanced Data Protection מפעילה הצפנה מקצה לקצה

Advanced Data Protection היא ההגדרה שמשדרגת את iCloud Photos ואת iCloud Backup ממפתחות שמוחזקים על ידי Apple להצפנה מקצה לקצה. ברגע שתפעילו אותה, המפתחות שפותחים את התמונות שלכם קיימים רק במכשירים המהימנים שלכם, ו-Apple כבר לא יכולה לקרוא את הספרייה או את הגיבוי גם אם תרצה בכך. זה סוגר את הפער שהשאירה הגנת הנתונים הרגילה, ומעמיד את iCloud על אותו בסיס כמו גיבוי מקומי מוצפן טוב, עם הנוחות של סנכרון ענן אוטומטי. תמצאו אותה תחת שמכם בהגדרות, לאחר מכן iCloud, ולאחר מכן Advanced Data Protection.

מודל האיום שממנו היא מגינה רחב: פריצה לשרתי Apple, גורם פנימי עם גישה למסד הנתונים, או צו בית משפט שדורש את הספרייה שלכם, כל אלה נכשלים בהפקת תמונות קריאות. יש מגבלות שכדאי להבין. עליכם להגדיר תחילה לפחות איש קשר אחד לשחזור או מפתח שחזור, כי אם תאבדו את המכשירים שלכם אין דלת אחורית לשחזור. כמות קטנה של נתונים, כמו iCloud Mail, אנשי קשר, ולוח שנה, נשארת מחוץ להצפנה מקצה לקצה מטעמי תאימות, וחלק מהמטא-נתונים על הקבצים שלכם עדיין יכולים להתקיים. אבל עבור התמונות עצמן, זו האפשרות החזקה ביותר ש-Apple מציעה.

היכן אפליקציית כספת תמונות משתלבת בתוכנית הגיבוי שלכם

גם כאשר Advanced Data Protection פעילה, כל תמונה בספרייה הראשית שלכם עדיין נראית לכל דבר שיכול לפתוח את הטלפון שלכם, מה שכולל כל מי שאתם מוסרים לו את המכשיר וכל אפליקציה שאתם נותנים לה גישה לתמונות. אפליקציית כספת תמונות מצמצמת את החשיפה הזו על ידי החזקת התמונות הרגישות ביותר שלכם במאגר מוצפן נפרד, הנעול מאחורי Face ID או קוד גישה משלו, כך שהן לעולם לא מופיעות באלבום התמונות, באלבומים משותפים, או בבוררי תמונות של אפליקציות. הכספות הטובות ביותר מצפינות את הקבצים במכשיר לפני שנכתב דבר לדיסק, תוך שימוש במפתחות שנגזרים מקוד הגישה שלכם ולא נשמרים כטקסט גלוי.

כספת בנויה היטב יכולה גם ליצור גיבוי מוצפן משלה, כך שהתמונות הפרטיות שלכם שורדות אובדן טלפון מבלי שהן ייכנסו אי פעם ל-iCloud Photos בצורה קריאה. כשאתם מעריכים אפליקציה כזו, חפשו הצהרה ברורה שהיא משתמשת בהצפנת AES במכשיר ושהמפתחת אינה יכולה לשחזר את הנתונים שלכם, וזו אותה תכונה של שכחתי-את-הסיסמה-משמעה-אין-שחזור שמוכיחה שההצפנה אמיתית. Vaultaire בנויה בדיוק כך: התמונות שלכם מוצפנות במכשיר עם מפתחות שרק אתם מחזיקים, ושום דבר לא יוצא מהטלפון אלא אם תבחרו לייצא אותו.

מדריכים קשורים

• איך פועלת ההצפנה של iCloud Photos
• הצפנה מקצה לקצה לתמונות, בהסבר
• אחסון תמונות בענן ופרטיות, בהשוואה
• מה המשמעות האמיתית של הצפנת AES-256

שאלות נפוצות

האם iCloud Backup מוצפן?

כן. iCloud Backup תמיד מוצפן בזמן שידור ובזמן אחסון. תחת הגנת הנתונים הרגילה, Apple שומרת עותק של המפתח, כך שהיא יכולה לעזור לכם לשחזר את הגיבוי ויכולה לחשוף אותו תחת בקשה חוקית תקפה. הפעילו את Advanced Data Protection כדי להפוך את הגיבוי למוצפן מקצה לקצה כך שרק המכשירים שלכם יוכלו לפתוח אותו.

האם התמונות שלי מוצפנות מקצה לקצה ב-iCloud?

רק אם Advanced Data Protection מופעלת. כברירת מחדל, iCloud Photos משתמשת בהגנת נתונים רגילה, שמצפינה את הספרייה אך מאפשרת ל-Apple להחזיק את המפתחות. עם הפעלת Advanced Data Protection, המפתחות קיימים רק במכשירים המהימנים שלכם ו-Apple כבר לא יכולה לקרוא את התמונות שלכם.

איך אני יוצר גיבוי מקומי מוצפן של תמונות ה-iPhone שלי?

חברו את הטלפון ל-Mac או ל-PC, פתחו את Finder או את iTunes, וסמנו Encrypt local backup, ולאחר מכן בחרו סיסמה. כל הגיבוי, כולל תמונות ששמורות רק במכשיר, עטוף בהצפנת AES שרק הסיסמה שלכם יכולה לפתוח. שמרו על הסיסמה, כי אין דרך לשחזר את הגיבוי בלעדיה.

האם אפליקציית כספת תמונות מגבה את התמונות שלי?

אפליקציית כספת תמונות טובה יכולה לשמור גיבוי מוצפן משלה של התמונות שייבאתם, בנפרד מ-iCloud Photos. מכיוון שהקבצים מוצפנים במכשיר עם מפתח שנגזר מקוד הגישה שלכם, הגיבוי נשאר בלתי קריא ליוצרת הכספת ולכל מי שלא יכול לפתוח את האפליקציה. ודאו שהמפתחת מצהירה שהיא אינה יכולה לשחזר את הנתונים שלכם.