הצפנת גיבוי תמונות ב-iPhone: מה באמת מוגן

אתם יכולים לגבות כל תמונה באייפון שלכם ועדיין לא לדעת אם התמונות האלה באמת פרטיות. האם גיבוי מוצפן, ומי מחזיק במפתח, אתם או Apple, תלוי באיזה גיבוי אתם משתמשים ובכמה הגדרות שרוב האנשים אף פעם לא פותחים. מדריך זה מסביר, במילים פשוטות, איך הצפנת גיבוי התמונות ב-iPhone עובדת בפועל, כדי שתוכלו להחליט איזו הגנה הספרייה שלכם באמת צריכה.

גיבויי התמונות של iPhone תמיד מוצפנים בזמן שידור ובזמן אחסון, אך זה לא אומר שרק אתם יכולים לקרוא אותם. תחת הגדרות ה-iCloud הרגילות, Apple מחזיקה את המפתחות ל״תמונות iCloud״ ול-iCloud Backup, כך שהיא יכולה לשחזר או לחשוף את התמונות שלכם. הפעלת ״הגנת נתונים מתקדמת״ הופכת את הגיבויים האלה למוצפנים מקצה לקצה, כך שרק המכשירים שלכם מחזיקים את המפתחות. גיבוי מקומי למחשב מוצפן רק אם תסמנו את Encrypt local backup, ואפליקציית כספת תמונות מוסיפה מאגר מוצפן נפרד עבור התמונות הרגישות ביותר שלכם.

שלושת המקומות שבהם מגובות התמונות של ה-iPhone שלכם

כשאנשים אומרים שיש להם גיבוי של התמונות, הם בדרך כלל מתכוונים לאחת משלוש מערכות שונות, וכל אחת מגינה על התמונות אחרת. הראשונה היא תמונות iCloud, ששומרת עותק מסונכרן של כל הספרייה במרכזי הנתונים של Apple ומשקפת אותו לכל מכשיר שמחובר לחשבון Apple שלכם. השנייה היא גיבוי iCloud, תמונת מצב של הטלפון שיכולה לכלול נתונים שנשמרים רק במכשיר. השלישית היא גיבוי מקומי דרך Finder ב-Mac או Apple Devices ב-Windows, שכותב עותק של הטלפון למחשב. כספת תמונות יכולה להוסיף גיבוי מוצפן משלה כמאגר רביעי, אבל גם מכולת האפליקציה המקומית שלה יכולה להיכלל בגיבוי iCloud או בגיבוי מחשב, אלא אם היא מוחרגת.

הסיבה שזה חשוב היא שגיבוי והצפנה אינם אותה הבטחה. כל אחת מהמערכות האלה מצפינה את התמונות שלכם בזמן שהן עוברות ברשת ובזמן שהן יושבות על דיסק, כך שאדם זר שמאזין ל-Wi-Fi שלכם לא יכול לקרוא אותן. השאלה האמיתית היא מי מחזיק במפתח שפותח את ההצפנה הזו. עבור חלק מהגיבויים המפתח שייך רק לכם, ועבור אחרים Apple שומרת עותק כדי שתוכלו לשחזר את הנתונים בעזרתה, או כדי שתוכל למסור אותם כשהדבר נדרש על פי חוק. לדעת מה שייך לאיזו קטגוריה זו כל המטרה של המדריך הזה.

איזו הצפנה כל גיבוי באמת משתמש בה

גם ״תמונות iCloud״ וגם iCloud Backup משתמשים כברירת מחדל בהצפנה חזקה בזמן אחסון, אך תחת הגנת הנתונים הרגילה Apple שומרת את המפתחות עבור רוב הקטגוריות, כולל ספריית התמונות שלכם וגיבוי המכשיר. עיצוב זה מאפשר ל-Apple לאפס את הגישה שלכם אם ננעלתם בחוץ, וגם אומר שהתמונות ניתנות לקריאה על ידי Apple תחת בקשה חוקית תקפה. בפועל, התמונות שלכם מוגנות מפני תוקפים מזדמנים ומפני מי שגונב דיסק ממרכז נתונים, אך הן אינן פרטיות מפני Apple עצמה. זהו איזון מכוון שמעדיף יכולת שחזור על פני סודיות מוחלטת.

גיבוי מקומי שונה כי הוא נמצא על המחשב שלכם בעצמכם. כברירת מחדל, גיבוי של Finder או iTunes אינו מוצפן כלל, מה שמפתיע אנשים רבים, כך שכל מי שיש לו גישה למחשב הזה יכול לעיין בתמונות המגובות. הפתרון הוא תיבת סימון אחת בשם Encrypt local backup. הפעלתה עוטפת את כל הגיבוי בהצפנת AES הקשורה לסיסמה שתבחרו, ורק סיסמה זו יכולה לפתוח אותו. Apple לעולם לא רואה את הסיסמה, כך שאם תשכחו אותה הגיבוי לא ניתן לשחזור, וזו בדיוק התכונה שאתם רוצים מהצפנה אמיתית.

״הגנת נתונים מתקדמת״ מפעילה הצפנה מקצה לקצה

״הגנת נתונים מתקדמת״ היא ההגדרה שמשדרגת את ״תמונות iCloud״ ואת iCloud Backup ממפתחות שמוחזקים על ידי Apple להצפנה מקצה לקצה. ברגע שתפעילו אותה, המפתחות שפותחים את התמונות שלכם קיימים רק במכשירים המהימנים שלכם, ו-Apple כבר לא יכולה לקרוא את הספרייה או את הגיבוי גם אם תרצה בכך. זה סוגר את הפער שהשאירה הגנת הנתונים הרגילה, ומעמיד את iCloud על אותו בסיס כמו גיבוי מקומי מוצפן טוב, עם הנוחות של סנכרון ענן אוטומטי. תמצאו אותה תחת שמכם בהגדרות, לאחר מכן iCloud, ולאחר מכן ״הגנת נתונים מתקדמת״.

מודל האיום שממנו היא מגינה רחב: פריצה לשרתי Apple, גורם פנימי עם גישה למסד הנתונים, או צו בית משפט שדורש את הספרייה שלכם, כל אלה נכשלים בהפקת תמונות קריאות. יש מגבלות שכדאי להבין. עליכם להגדיר תחילה לפחות איש קשר אחד לשחזור או מפתח שחזור, כי אם תאבדו את המכשירים שלכם אין דלת אחורית לשחזור. כמות קטנה של נתונים, כמו iCloud Mail, אנשי קשר, ולוח שנה, נשארת מחוץ להצפנה מקצה לקצה מטעמי תאימות, וחלק מהמטא-נתונים על הקבצים שלכם עדיין יכולים להתקיים. אבל עבור התמונות עצמן, זו האפשרות החזקה ביותר ש-Apple מציעה.

היכן אפליקציית כספת תמונות משתלבת בתוכנית הגיבוי שלכם

גם כשהגנת נתונים מתקדמת פועלת, כל תמונה בספרייה הראשית נשארת בתוך מודל הגישה של תמונות, שכולל כל מי שיכול לפתוח את האלבום הרלוונטי וכל אפליקציה שאישרתם לה לקרוא את התמונות. כספת תמונות מצמצמת את החשיפה כשהיא מחזיקה תמונות רגישות במכולה מוצפנת נפרדת מאחורי פרטי גישה משלה, כך שעותקי הכספת לא מופיעים בגליל המצלמה, באלבומים משותפים או בבוררי התמונות הרגילים. היררכיית מפתחות נכונה מצפינה קבצים תחת מפתח תוכן אקראי ועוטפת אותו במפתח פתיחה שנגזר מפרטי הגישה של הכספת.

כספת בנויה היטב יכולה גם ליצור גיבוי מוצפן משלה, כך שתמונות פרטיות שורדות אובדן טלפון בלי להיכנס לתמונות iCloud בצורה קריאה. כשאתם בוחנים כספת כזאת, חפשו הצפנה מאומתת במכשיר, היררכיית מפתחות מתועדת ותכנון שחזור שלא נותן למפתח האפליקציה מפתח פענוח. Vaultaire מצפין את נתוני הכספת תחת מפתח ראשי אקראי ומגן על רשומות הגיבוי הפרטיות ב-CloudKit במפתח גיבוי נפרד. הגיבוי פועל כברירת מחדל ואפשר לכבות אותו. סנכרון ושיתוף פועלים רק כשאתם מגדירים אותם. אנליטיקה ואבחון קריסות פועלים כברירת מחדל, ואפשר לכבות אותם דרך ״שיתוף שגיאות באופן אנונימי״ בהגדרות. קובצי הכספת המקומיים של Vaultaire לא מסומנים כמוחרגים מגיבויי המכשיר של המערכת, ולכן גיבוי iCloud או גיבוי מחשב עדיין יכולים לכלול עותקים מוצפנים, בלי קשר לאפשרות ה-CloudKit של Vaultaire.

מדריכים קשורים

• איך פועלת ההצפנה של ״תמונות iCloud״
• הצפנה מקצה לקצה לתמונות, בהסבר
• אחסון תמונות בענן ופרטיות, בהשוואה
• מה המשמעות האמיתית של הצפנת AES-256

שאלות נפוצות

האם iCloud Backup מוצפן?

כן. iCloud Backup תמיד מוצפן בזמן שידור ובזמן אחסון. תחת הגנת הנתונים הרגילה, Apple שומרת עותק של המפתח, כך שהיא יכולה לעזור לכם לשחזר את הגיבוי ויכולה לחשוף אותו תחת בקשה חוקית תקפה. הפעילו את ״הגנת נתונים מתקדמת״ כדי להפוך את הגיבוי למוצפן מקצה לקצה כך שרק המכשירים שלכם יוכלו לפתוח אותו.

האם התמונות שלי מוצפנות מקצה לקצה ב-iCloud?

רק אם ״הגנת נתונים מתקדמת״ מופעלת. כברירת מחדל, ״תמונות iCloud״ משתמש בהגנת נתונים רגילה, שמצפינה את הספרייה אך מאפשרת ל-Apple להחזיק את המפתחות. עם הפעלת ״הגנת נתונים מתקדמת״, המפתחות קיימים רק במכשירים המהימנים שלכם ו-Apple כבר לא יכולה לקרוא את התמונות שלכם.

איך אני יוצר גיבוי מקומי מוצפן של תמונות ה-iPhone שלי?

חברו את הטלפון ל-Mac או ל-PC, פתחו את Finder או את iTunes, וסמנו Encrypt local backup, ולאחר מכן בחרו סיסמה. כל הגיבוי, כולל תמונות ששמורות רק במכשיר, עטוף בהצפנת AES שרק הסיסמה שלכם יכולה לפתוח. שמרו על הסיסמה, כי אין דרך לשחזר את הגיבוי בלעדיה.

האם אפליקציית כספת תמונות מגבה את התמונות שלי?

כספת תמונות יכולה להציע גיבוי מוצפן משלה בצד הלקוח, בנפרד מתמונות iCloud. תכנון נכון מצפין מפתח תוכן אקראי תחת מפתח פתיחה או גיבוי שנגזר מפרטי הגישה שלכם, כך שהספק לא מקבל מפתח תוכן קריא. גיבויי iCloud ומחשב של המערכת הם נתיבים נפרדים ויכולים גם הם להעתיק את המכולה המקומית של האפליקציה.