אחסון תמונות באייפון: השוואה בין מקומי, iCloud ואפשרויות מוצפנות

השוואת אפשרויות אחסון התמונות באייפון: מקומי, iCloud, ‏Google Photos וכספות מוצפנות.

אייפון עם 128GB מחזיק כ-35,000 תמונות בפורמט ברירת המחדל HEIF. דגם של 256GB מחזיק בערך 70,000. המספרים נשמעים נדיבים עד שמביאים בחשבון אפליקציות, את מערכת ההפעלה, סרטונים (סרטון 4K של דקה ב-60fps תופס כ-400MB) ושנים של תוכן מצטבר. למשתמש סמארטפון אמריקאי ממוצע יש יותר מ-2,000 תמונות במכשיר, והמספר גדל בכ-20% בשנה.

אחסון הוא בעיית נפח. הוא גם בעיית פרטיות. המקום שבו התמונות שמורות קובע מי יכול לגשת אליהן, באילו תנאים ובאיזו סמכות משפטית. לעתים רחוקות דנים בשני הממדים האלה, מקום ואבטחה, יחד. המדריך הזה מכסה את שניהם.

שלוש שכבות האחסון

כל תמונה באייפון שלך נמצאת באחד משלושה מודלים של אחסון. כל אחד מהם מאזן אחרת בין נוחות, נפח ופרטיות.

כדאי להבין את השכבות האלה, כי רוב האנשים משתמשים לפחות בשתיים מהן בלי לשים לב. ‏״תמונות iCloud״ מופעל כברירת מחדל ברוב מכשירי האייפון. כלומר, התמונות שלך כבר נמצאות בשרתים של Apple תחת מפתחות ההצפנה של Apple, בנוסף למכשיר.

שכבה 1: אחסון מקומי בלבד

אחסון מקומי בלבד אומר שעותק העבודה נשאר באייפון ולא עובר דרך שירות סנכרון תמונות. זה לא קורה אוטומטית: גיבוי iCloud או גיבוי מכשיר דרך Finder/iTunes עדיין עשוי להעתיק נתוני אפליקציות, אלא אם האפליקציה מחריגה אותם או שהגדרת את נתיב הגיבוי בהתאם. עותקים שכבר סונכרנו, שותפו או גובו נשארים נפרדים.

איך להגדיר

כדי שהתמונות יישארו מקומיות בלבד:

1. עבור אל הגדרות > [השם שלך] > iCloud > תמונות וכבה את ״תמונות iCloud״.
2. עבור אל הגדרות > [השם שלך] > iCloud > גיבוי iCloud וכבה אותו, או ודא שתמונות לא כלולות בו.
3. אל תשתף תמונות לשירותי ענן (Google Photos, ‏Dropbox, ‏OneDrive) דרך האפליקציות שלהם.

מה מקבלים

• שליטה מלאה. התמונות קיימות רק במכשיר הפיזי.
• אין גישה לצד שלישי. אף ספק ענן לא מחזיק עותק. שום בקשה משפטית לא יכולה לחייב ספק למסור נתונים שאין לו.
• מהירות. אין השהיה של העלאה או הורדה. התמונות תמיד זמינות מיד.

על מה מוותרים

• אין גיבוי. אם הטלפון אבד, ניזוק או נגנב, התמונות נעלמו. אין דרך לשחזר.
• אין גישה ממכשירים אחרים. התמונות לא זמינות ב-Mac, ב-iPad או דרך iCloud.com.
• תקרת אחסון. אתה מוגבל לנפח הפיזי של המכשיר, פחות מערכת ההפעלה והאפליקציות. באייפון של 128GB, צפה לכ-100 עד 110GB שמישים.

נפח אחסון לפי דגם אייפון

תמונה אחת בפורמט HEIF שוקלת בממוצע 2 עד 3MB. סרטון 4K ב-30fps תופס כ-170MB לדקה. ב-60fps, כ-400MB לדקה.

למי זה מתאים

למשתמשים שמעדיפים שליטה על פני נוחות ויש להם אסטרטגיית גיבוי נפרדת (למשל, גיבויים מקומיים מוצפנים ל-Mac). וגם למשתמשים בתחומי שיפוט שבהם אחסון בענן יוצר חשיפה משפטית שהם רוצים להימנע ממנה.

שכבה 2: אחסון מסונכרן לענן

אחסון מסונכרן לענן משכפל את ספריית התמונות שלך לשרתים של ספק. האפשרויות הנפוצות ביותר למשתמשי אייפון הן ״תמונות iCloud״, ‏Google Photos ו-Amazon Photos.

״תמונות iCloud״

‏״תמונות iCloud״ הוא שירות תמונות הענן המובנה של Apple. כשהוא מופעל, כל תמונה וסרטון במכשיר מסתנכרנים לשרתים של Apple. הספרייה נגישה בכל מכשירי Apple שמחוברים לאותו חשבון Apple.

איך זה עובד:

• התמונות עולות דרך Wi-Fi (או סלולרי, אם הופעל) למרכזי הנתונים של Apple.
• המכשיר יכול להעביר את המקוריים ברזולוציה מלאה ל-iCloud ולשמור מקומית תמונות ממוזערות קטנות יותר כדי לחסוך מקום (ההגדרה ״מטב את האחסון באייפון״).
• תוכן האלבום המוסתר מסתנכרן ל-iCloud יחד עם כל שאר התמונות.

מחירים:

השכבה החינמית של 5GB כמעט חסרת תועלת לאחסון תמונות. אצל רוב המשתמשים היא מתמלאת תוך שבועות. התוכנית של 200GB ב-‎$2.99 לחודש היא המינימום המעשי.

מודל ההצפנה: Apple מצפינה את נתוני ״תמונות iCloud״ בזמן ההעברה (TLS) ובמנוחה בשרתים שלה. אבל Apple מחזיקה במפתחות הפענוח. המשמעות:

• Apple יכולה לגשת לתמונות שלך אם בקשה משפטית תקפה מחייבת אותה.
• במקרה של פריצת נתונים אצל Apple, מפתחות ההצפנה עלולים להיחשף.
• תוקף שפורץ לחשבון Apple שלך מקבל גישה לכל התמונות המסונכרנות דרך iCloud.com או ממכשיר חדש.

״הגנת נתונים מתקדמת״ ‏(ADP) משנה את המשוואה. כש-ADP מופעל, ״תמונות iCloud״ משתמש בהצפנה מקצה לקצה, ורק המכשירים שלך מחזיקים במפתחות. Apple לא יכולה לפענח את הנתונים, גם בכפייה משפטית. ‏ADP דורש הפעלה יזומה (הגדרות > [השם שלך] > iCloud > ״הגנת נתונים מתקדמת״), וכל המכשירים בחשבון צריכים להריץ תוכנה עדכנית.

Google Photos

‏Google Photos מציע 15GB אחסון בחינם (משותף עם Gmail ו-Drive). תוכניות בתשלום מתחילות ב-‎$1.99 לחודש עבור 100GB דרך Google One.

שיקולי פרטיות:

• מדיניות הפרטיות של Google מתירה שימוש בנתונים שלך לשיפור השירותים. תוכן Google Photos שימש בעבר לאימון למידת מכונה (עם מנגנוני ביטול הסכמה שהשתנו לאורך הזמן).
• Google מחזיקה במפתחות ההצפנה של הנתונים במנוחה.
• Google נענית לבקשות משפטיות של רשויות אכיפת החוק בתחומי השיפוט הרלוונטיים.
• Google Photos מבצע ניתוח במכשיר ובשרת לתכונות כמו זיהוי פנים, זיהוי אובייקטים וחיפוש.

תכונות ייחודיות: חיפוש חזק (לפי אובייקטים, מקומות ופנים), Magic Eraser וספריות משותפות.

Amazon Photos

מנויי Amazon Prime מקבלים אחסון תמונות בלתי מוגבל ברזולוציה מלאה ו-5GB לסרטונים. משתמשים בלי Prime מקבלים 5GB בסך הכול.

שיקולי פרטיות: Amazon מחזיקה במפתחות ההצפנה. מדיניות הפרטיות של Amazon מתירה עיבוד נתונים לשיפור השירות ולפרסום. התמונות מנותחות לצורך תכונות וחיפוש.

Dropbox, ‏OneDrive ואחרים

רוב שירותי אחסון הענן של צד שלישי פועלים לפי אותו מודל: הנתונים שלך מוצפנים במנוחה עם מפתחות שנמצאים אצל הספק, הספק נענה לבקשות משפטיות, ואתה מוותר על פרטיות תמורת נוחות ונפח.

השוואת פרטיות של אחסון בענן

שכבה 3: אחסון מוצפן

אחסון מוצפן ממיר קובצי תמונות לנתונים שאי אפשר לקרוא בלי מפתח שרק אתה שולט בו. אמצעי האחסון (זיכרון פלאש מקומי, iCloud וכו׳) הופך לא רלוונטי, כי אי אפשר להבחין בין הנתונים המוצפנים לבין רעש אקראי, לא משנה איפה הם נמצאים פיזית.

איך אפליקציות כספת מוצפנות עובדות

אפליקציית כספת מוצפנת כמו Vaultaire פועלת לפי עיקרון ההצפנה בצד הלקוח:

1. יוצרים כספת על ידי ציור תבנית על רשת 5x5.
2. התבנית וממלח של המכשיר מוזנים לגזירת מפתח PBKDF2 ‏(600,000 איטרציות עם HMAC-SHA512) כדי להפיק מפתח כספת מקומי של 256 ביט.
3. מפתח הכספת פותח מפתח ראשי אקראי נפרד של 256 ביט. כל תמונה מיובאת מוצפנת ב-AES-256-GCM עם המפתח הראשי הזה ו-nonce חדש.
4. גם המטא-נתונים, כולל שמות קבצים, תאריכים, ממדים, אינדקסים ותמונות ממוזערות, מוגנים ב-AES-256-GCM.
5. כשהאפליקציה ננעלת או נסגרת, היא משליכה את מצב הכספת הפעילה ואת המפתח הראשי ודורשת פתיחה מחדש. בתי המפתח נמצאים בזיכרון האפליקציה כל עוד הכספת פתוחה.

התוצאה: קבצים מוצפנים באחסון של המכשיר. עם גיבוי iCloud מוצפן, שמופעל כברירת מחדל ואפשר לכבות אותו, הקבצים עולים ל-iCloud כשהם כבר מוצפנים. Apple שומרת גוש נתונים שהיא לא יכולה לקרוא.

מה מקבלים

• פרטיות קריפטוגרפית. בלי מפתח נכון, האימות של AES-GCM נכשל, והטקסט המוצפן השמור לא חושף את תוכן הקבצים. האבטחה עדיין תלויה באנטרופיה של התבנית, בטיפול במפתחות, באפליקציה ובמכשיר.
• הפרדה ממפתחות הספק. Vaultaire לא מפעילה שרת תוכן ולא מקבלת את המפתחות הדרושים לפענוח נתוני הכספת. Apple עדיין יכולה להחזיק מטא-נתונים של חשבון ושירות CloudKit, והאפליקציה, iOS ומכשיר לא נעול נשארים בתוך גבול האמון.
• גישה נפרדת לכספות. כל תבנית מוגדרת בוחרת אינדקס מוצפן משלה. האפליקציה לא מציגה רשימת כספות. הדפים של כל הכספות חולקים תיקייה אחת בשמות אקראיים, כך ששמות הקבצים לא מראים לאיזו כספת שייך כל קובץ. בודק עם גישה למכל האפליקציה עדיין יכול להעריך כמה כספות יש לך, כי מספר ה-arenas תוחם אותו. הפורמט המקומי הנוכחי אינו מאגר בגודל קבוע שמאפשר הכחשה.
• הגנה סלקטיבית. אתה בוחר אילו תמונות צריכות הצפנה, במקום להצפין הכול.

על מה מוותרים

• חיכוך. כדי לגשת לתמונות מוצפנות צריך לפתוח את אפליקציית הכספת ולצייר את התבנית. זה לוקח כמה שניות בכל פעם.
• אין שילוב מובנה. תמונות מוצפנות לא מופיעות באפליקציית התמונות, בווידג׳טים, בזיכרונות או בהצעות השיתוף.
• תקורת אחסון. ההצפנה מוסיפה תקורה קטנה לגודל הקבצים (בדרך כלל 1 עד 5%), וריפוד האחסון (לצורך הכחשה) שומר מקום נוסף.
• סיכון בשחזור. אם אתה מאבד את התבנית ואת ביטוי השחזור, אי אפשר לשחזר את הנתונים לעולם. זה מכוון, אבל המשמעות היא שהמחיר של שכחה גבוה יותר.

מחירי אחסון מוצפן

שכבת האחסון המוצפן לא מחליפה את כל אחסון התמונות. היא משלימה אותו. השאר את התמונות היומיומיות בספריית התמונות הרגילה (עם iCloud או בלעדיו). העבר תמונות רגישות לכספת מוצפנת.

מטריצת הפרטיות והאחסון

המטריצה הזו ממפה את שיטות האחסון מול תרחישי פרטיות נפוצים:

איך למטב את אחסון התמונות באייפון

שלב 1: בדוק את השימוש הנוכחי

עבור אל הגדרות > כללי > אחסון ב-iPhone. הסתכל על השורה של תמונות. היא מראה כמה מקום התמונות והסרטונים תופסים במכשיר.

אם תמונות תופסות יותר מ-50% מאחסון המכשיר, יש לך שלוש אפשרויות: לשדרג את תוכנית iCloud ולהפעיל את ״מטב את האחסון באייפון״, למחוק תוכן שכבר לא צריך, או להעביר תוכן לפתרון אחסון חיצוני.

שלב 2: הפעל את ״מטב את האחסון באייפון״ (אם אתה משתמש ב-iCloud)

הגדרות > [השם שלך] > iCloud > תמונות > מטב את האחסון באייפון. ההגדרה שומרת תמונות ממוזערות במכשיר ואת המקוריים ברזולוציה מלאה ב-iCloud. כשפותחים תמונה, הרזולוציה המלאה יורדת לפי דרישה. כך אפשר לפנות הרבה מקום: ירידה באחסון התמונות המקומי מיותר מ-50GB לפחות מ-5GB היא דבר נפוץ.

שלב 3: נקה כפילויות וקבצים גדולים

ב-iOS 16 ואילך יש זיהוי כפילויות מובנה. פתח את תמונות > אלבומים > שונות > כפילויות ומזג את הכפילויות שזוהו. בדוק גם את האלבום נמחקו לאחרונה, ששומר תמונות שנמחקו למשך 30 יום.

חלק ממה שנשאר לא צריך להיות בגודל מלא. צילומי מסך, קבלות סרוקות ותמונות של מסמכים הם האשמים הרגילים: הם נשמרים ברזולוציה המלאה של המצלמה, אבל קוראים אותם רק על מסך. כלי כיווץ התמונות החינמי מקטין קובצי JPEG, ‏PNG ו-WebP בדפדפן, מאפשר לקבוע תקרת גודל ומציג את התוצאה ליד המקור, כדי שתוכל להחליט לכל קובץ אם אובדן האיכות שווה את המקום. שמור את המקור לכל מה שאולי תרצה להדפיס או לחתוך בהמשך.

שלב 4: העבר תמונות רגישות לכספת מוצפנת

לתמונות שצריכות פרטיות מעבר למה שאפליקציית התמונות מספקת:

1. ייבא את התמונות לאפליקציית כספת מוצפנת.
2. מחק את המקוריים מאפליקציית התמונות. Vaultaire מציעה לעשות זאת אחרי ייבוא.
3. רוקן את ״נמחקו לאחרונה״.
4. אם iCloud מופעל, ודא שהמחיקה סונכרנה.

שלב 5: שקול את ״הגנת נתונים מתקדמת״

אם אתה משתמש ב-iCloud ורוצים ש-Apple לא תחזיק במפתחות ההצפנה שלך, הפעל את ADP: הגדרות > [השם שלך] > iCloud > ״הגנת נתונים מתקדמת״. ודא שכל המכשירים בחשבון מעודכנים, והגדר מפתח שחזור או איש קשר לשחזור.

שאלות נפוצות

כמה אחסון לתמונות מקבלים בחינם באייפון?

המכשיר עצמו מגיע עם נפח האחסון שקנית (128GB עד 1TB). ‏iCloud נותן 5GB בחינם, משותפים לכל שירותי iCloud, כולל דואר, גיבויים ומסמכים. ה-5GB מתמלאים מהר; בפועל, אחסון תמונות ב-iCloud מחייב תוכנית בתשלום.

האם כדאי להשתמש ב-iCloud או ב-Google Photos לאחסון באייפון?

‏iCloud משתלב באופן מובנה ב-iOS: סנכרון אוטומטי, Live Photos, תמיכה ב-ProRAW ו״מטב את האחסון באייפון״ לחיסכון במקום. ‏Google Photos מציע יותר אחסון בחינם (15GB לעומת 5GB), חיפוש טוב יותר וגישה מכל פלטפורמה. הפשרות בפרטיות שונות: Apple (עם ADP) יכולה להציע הצפנה מקצה לקצה. Google מחזיקה במפתחות ומשתמשת בנתונים לשיפור השירות.

האם ״מטב את האחסון באייפון״ מוחק את התמונות שלי?

לא. ההגדרה מחליפה את העותקים המקומיים ברזולוציה מלאה בתמונות ממוזערות קטנות יותר. המקוריים נשארים ב-iCloud באיכות מלאה. כשמקישים על תמונה, הרזולוציה המלאה יורדת. הפשרה: לצפייה בתמונות נדרש חיבור נתונים אם הגרסה המלאה לא שמורה במטמון המקומי.

איך בודקים כמה אחסון לתמונות נשאר לי?

אחסון המכשיר: הגדרות > כללי > אחסון ב-iPhone. גרף העמודות מציג שימוש לפי קטגוריה. אחסון iCloud: הגדרות > [השם שלך] > iCloud. פס האחסון מציג את הנפח הכולל והפנוי.

האם אפשר לשמור תמונות מהאייפון בכונן חיצוני?

כן, עם מגבלות. עם מתאם Lightning ל-USB או USB-C ואפליקציית הקבצים, אפשר לייצא תמונות לכונן חיצוני. אבל זה תהליך ידני (אין סנכרון אוטומטי), והכונן צריך להיות מפורמט במערכת קבצים תואמת (APFS, ‏exFAT, ‏FAT32). זו אסטרטגיית גיבוי, לא פתרון אחסון יומיומי.

מהי הדרך הפרטית ביותר לאחסן תמונות באייפון?

כספת מוצפנת עם שליטה במפתח בצד הלקוח אומרת שהתמונות מוצפנות במכשיר שלך והספק לא מקבל מפתח פענוח גלוי. Vaultaire משתמשת ב-AES-256-GCM תחת מפתח ראשי אקראי, ומפתח כספת שנגזר מהתבנית מגן על הגישה למפתח הראשי. היא לא דורשת חשבון זהות, ומצב השחזור המוצפן נשמר ב-Keychain. אנליטיקה של האפליקציה ואבחון קריסות מופעלים כברירת מחדל, ואפשר לכבות אותם עם ״שיתוף שגיאות באופן אנונימי״ בהגדרות. הגיבוי המוצפן (מופעל כברירת מחדל, אפשר לכבות אותו), הסנכרון והשיתוף מוסיפים את שאר זרימות המטא-נתונים שמתוארות במדיניות הפרטיות.

למשתמשי iCloud שרוצים שיפור פרטיות ברמת Apple בלי אפליקציה של צד שלישי, ״הגנת נתונים מתקדמת״ היא ההגדרה הבודדת עם ההשפעה הגדולה ביותר.

השורה התחתונה

אחסון תמונות באייפון נע על רצף: מאחסון מקומי לגמרי (מקסימום שליטה, בלי גיבוי), דרך סנכרון מלא לענן (מקסימום נוחות, הספק מחזיק במפתחות), ועד הצפנה מלאה (מקסימום פרטיות, חיכוך בגישה).

רוב המשתמשים צריכים לשלב לפחות שתי שכבות:

1. ״תמונות iCloud״ עם ADP מופעל לתמונות היומיומיות: נוחות יחד עם הצפנה משמעותית.
2. כספת מוצפנת לתמונות שצריכות הגנה מעבר למה שכל ספק ענן מציע, בלי קשר למדיניות ההצפנה שלו.

שאלת נפח האחסון פשוטה: קנה את תוכנית iCloud שמתאימה לספרייה שלך, או נהל את האחסון המקומי ידנית. שאלת הפרטיות דורשת להבין מי מחזיק במפתחות לנתונים שלך. אם התשובה היא ״מישהו אחר ולא אני״, זו בחירה שכדאי לעשות במודע, לא כברירת מחדל.