הצפנת גיבוי תמונות ב-iPhone: מה באמת מוגן

אתם יכולים לגבות כל תמונה באייפון שלכם ועדיין לא לדעת אם התמונות האלה באמת פרטיות. האם גיבוי מוצפן, ומי מחזיק במפתח, אתם או Apple, תלוי באיזה גיבוי אתם משתמשים ובכמה הגדרות שרוב האנשים אף פעם לא פותחים. מדריך זה מסביר, במילים פשוטות, איך הצפנת גיבוי התמונות ב-iPhone עובדת בפועל, כדי שתוכלו להחליט איזו הגנה הספרייה שלכם באמת צריכה.

גיבויי התמונות של iPhone תמיד מוצפנים בזמן שידור ובזמן אחסון, אך זה לא אומר שרק אתם יכולים לקרוא אותם. תחת הגדרות ה-iCloud הרגילות, Apple מחזיקה את המפתחות ל-iCloud Photos ול-iCloud Backup, כך שהיא יכולה לשחזר או לחשוף את התמונות שלכם. הפעלת Advanced Data Protection הופכת את הגיבויים האלה למוצפנים מקצה לקצה, כך שרק המכשירים שלכם מחזיקים את המפתחות. גיבוי מקומי למחשב מוצפן רק אם תסמנו את Encrypt local backup, ואפליקציית כספת תמונות מוסיפה מאגר מוצפן נפרד עבור התמונות הרגישות ביותר שלכם.

שלושת המקומות שבהם מגובות התמונות של ה-iPhone שלכם

כשאנשים אומרים שיש להם גיבוי של התמונות שלהם, הם בדרך כלל מתכוונים לאחת משלוש מערכות שונות, וכל אחת מגינה על התמונות בצורה אחרת. הראשון הוא iCloud תמונות, ששומרת עותק מסונכרן של כל הספרייה שלך במרכזי הנתונים של אפל ומשקף אותה לכל מכשיר המחובר לחשבון Apple שלך. השני הוא iCloud גיבוי, תמונת מצב של הטלפון שיכולה לכלול נתונים המאוחסנים רק במכשיר. השלישי הוא גיבוי מקומי שנעשה באמצעות Finder ב-Mac או Apple Devices ב-Windows, אשר כותב עותק של הטלפון למחשב שלך. כספת צילום יכולה להוסיף גיבוי מוצפן משלה כחנות לוגית רביעית, אבל מיכל האפליקציות המקומי שלה עשוי גם לנוע בתוך iCloud או גיבוי התקן מחשב אלא אם כן.

הסיבה שזה חשוב היא שגיבוי והצפנה אינם אותה הבטחה. כל אחת מהמערכות האלה מצפינה את התמונות שלכם בזמן שהן עוברות ברשת ובזמן שהן יושבות על דיסק, כך שאדם זר שמאזין ל-Wi-Fi שלכם לא יכול לקרוא אותן. השאלה האמיתית היא מי מחזיק במפתח שפותח את ההצפנה הזו. עבור חלק מהגיבויים המפתח שייך רק לכם, ועבור אחרים Apple שומרת עותק כדי שתוכלו לשחזר את הנתונים בעזרתה, או כדי שתוכל למסור אותם כשהדבר נדרש על פי חוק. לדעת מה שייך לאיזו קטגוריה זו כל המטרה של המדריך הזה.

איזו הצפנה כל גיבוי באמת משתמש בה

גם iCloud Photos וגם iCloud Backup משתמשים כברירת מחדל בהצפנה חזקה בזמן אחסון, אך תחת הגנת הנתונים הרגילה Apple שומרת את המפתחות עבור רוב הקטגוריות, כולל ספריית התמונות שלכם וגיבוי המכשיר. עיצוב זה מאפשר ל-Apple לאפס את הגישה שלכם אם ננעלתם בחוץ, וגם אומר שהתמונות ניתנות לקריאה על ידי Apple תחת בקשה חוקית תקפה. בפועל, התמונות שלכם מוגנות מפני תוקפים מזדמנים ומפני מי שגונב דיסק ממרכז נתונים, אך הן אינן פרטיות מפני Apple עצמה. זהו איזון מכוון שמעדיף יכולת שחזור על פני סודיות מוחלטת.

גיבוי מקומי שונה כי הוא נמצא על המחשב שלכם בעצמכם. כברירת מחדל, גיבוי של Finder או iTunes אינו מוצפן כלל, מה שמפתיע אנשים רבים, כך שכל מי שיש לו גישה למחשב הזה יכול לעיין בתמונות המגובות. הפתרון הוא תיבת סימון אחת בשם Encrypt local backup. הפעלתה עוטפת את כל הגיבוי בהצפנת AES הקשורה לסיסמה שתבחרו, ורק סיסמה זו יכולה לפתוח אותו. Apple לעולם לא רואה את הסיסמה, כך שאם תשכחו אותה הגיבוי לא ניתן לשחזור, וזו בדיוק התכונה שאתם רוצים מהצפנה אמיתית.

Advanced Data Protection מפעילה הצפנה מקצה לקצה

Advanced Data Protection היא ההגדרה שמשדרגת את iCloud Photos ואת iCloud Backup ממפתחות שמוחזקים על ידי Apple להצפנה מקצה לקצה. ברגע שתפעילו אותה, המפתחות שפותחים את התמונות שלכם קיימים רק במכשירים המהימנים שלכם, ו-Apple כבר לא יכולה לקרוא את הספרייה או את הגיבוי גם אם תרצה בכך. זה סוגר את הפער שהשאירה הגנת הנתונים הרגילה, ומעמיד את iCloud על אותו בסיס כמו גיבוי מקומי מוצפן טוב, עם הנוחות של סנכרון ענן אוטומטי. תמצאו אותה תחת שמכם בהגדרות, לאחר מכן iCloud, ולאחר מכן Advanced Data Protection.

מודל האיום שממנו היא מגינה רחב: פריצה לשרתי Apple, גורם פנימי עם גישה למסד הנתונים, או צו בית משפט שדורש את הספרייה שלכם, כל אלה נכשלים בהפקת תמונות קריאות. יש מגבלות שכדאי להבין. עליכם להגדיר תחילה לפחות איש קשר אחד לשחזור או מפתח שחזור, כי אם תאבדו את המכשירים שלכם אין דלת אחורית לשחזור. כמות קטנה של נתונים, כמו iCloud Mail, אנשי קשר, ולוח שנה, נשארת מחוץ להצפנה מקצה לקצה מטעמי תאימות, וחלק מהמטא-נתונים על הקבצים שלכם עדיין יכולים להתקיים. אבל עבור התמונות עצמן, זו האפשרות החזקה ביותר ש-Apple מציעה.

היכן אפליקציית כספת תמונות משתלבת בתוכנית הגיבוי שלכם

אפילו עם הגנת נתונים מתקדמת מופעלת, כל תמונה בספרייה הראשית שלך נשארת בתוך מודל הגישה לתמונות, הכולל מישהו שיכול לפתוח את האלבום הרלוונטי וכל אפליקציה שאתה מאשר לקרוא את התמונות האלה. כספת צילום מצמצמת את החשיפה על ידי החזקת תמונות רגישות במיכל מוצפן נפרד מאחורי האישור שלה, כך שהעותקים של הכספת לא יופיעו בסרטון המצלמה, באלבומים המשותפים או בבוררי התמונות הרגילים. היררכיית מפתח קול מצפינה קבצים תחת מפתח תוכן אקראי ועוטפת מפתח זה תחת מפתח ביטול נעילה שנגזר מהאישור של הכספת.

כספת בנויה היטב יכולה גם ליצור גיבוי מוצפן משלה, כך שתמונות פרטיות שורדות טלפון שאבד מבלי להיכנס iCloud תמונות בצורה קריא. כאשר אתה מעריך אחד, חפש הצפנה מאומתת במכשיר, היררכיית מפתח מתועדת ועיצוב שחזור שאינו נותן למפתח מפתח פענוח. Vaultaire מצפין נתוני כספת תחת מפתח ראשי אקראי ומגן על פרטיים CloudKit רשומות גיבוי עם מפתח גיבוי נפרד. נתיבי הגיבוי, הסנכרון, השיתוף והניתוח בהסכמה הם אופציונליים. קבצי הכספת המקומיים הנוכחיים שלו אינם מסומנים כלא נכללים מגיבויים של מכשירי המערכת, אז iCloud גיבוי או גיבוי מחשב עשויים עדיין לשאת עותקים מוצפנים ללא תלות ב-Vaultaire CloudKit אפשרות.

מדריכים קשורים

• איך פועלת ההצפנה של iCloud Photos
• הצפנה מקצה לקצה לתמונות, בהסבר
• אחסון תמונות בענן ופרטיות, בהשוואה
• מה המשמעות האמיתית של הצפנת AES-256

שאלות נפוצות

האם iCloud Backup מוצפן?

כן. iCloud Backup תמיד מוצפן בזמן שידור ובזמן אחסון. תחת הגנת הנתונים הרגילה, Apple שומרת עותק של המפתח, כך שהיא יכולה לעזור לכם לשחזר את הגיבוי ויכולה לחשוף אותו תחת בקשה חוקית תקפה. הפעילו את Advanced Data Protection כדי להפוך את הגיבוי למוצפן מקצה לקצה כך שרק המכשירים שלכם יוכלו לפתוח אותו.

האם התמונות שלי מוצפנות מקצה לקצה ב-iCloud?

רק אם Advanced Data Protection מופעלת. כברירת מחדל, iCloud Photos משתמשת בהגנת נתונים רגילה, שמצפינה את הספרייה אך מאפשרת ל-Apple להחזיק את המפתחות. עם הפעלת Advanced Data Protection, המפתחות קיימים רק במכשירים המהימנים שלכם ו-Apple כבר לא יכולה לקרוא את התמונות שלכם.

איך אני יוצר גיבוי מקומי מוצפן של תמונות ה-iPhone שלי?

חברו את הטלפון ל-Mac או ל-PC, פתחו את Finder או את iTunes, וסמנו Encrypt local backup, ולאחר מכן בחרו סיסמה. כל הגיבוי, כולל תמונות ששמורות רק במכשיר, עטוף בהצפנת AES שרק הסיסמה שלכם יכולה לפתוח. שמרו על הסיסמה, כי אין דרך לשחזר את הגיבוי בלעדיה.

האם אפליקציית כספת תמונות מגבה את התמונות שלי?

כספת צילום יכולה להציע גיבוי מוצפן משלה בצד הלקוח, בנפרד iCloud תמונות. עיצוב סאונד מצפין מפתח תוכן אקראי תחת מפתח ביטול נעילה או גיבוי שנגזר מהאישור שלך, כך שהספק לא מקבל מפתח תוכן קריא. מערכת iCloud וגיבויים למחשב הם נתיבים נפרדים ועשויים גם להעתיק את המיכל המקומי של האפליקציה.