אחסון תמונות בענן: האם הוא בטוח? מה אומרות מדיניות הפרטיות
בדיקת מדיניות הפרטיות של iCloud, Google Photos, Amazon Photos, Dropbox ו-OneDrive.
שירותי אחסון תמונות בענן מצפינים את התמונות שלך בהעברה ובמנוחה. מה שהם לא מציינים בבולטות: ברוב השירותים האלה, הספק מחזיק במפתחות ההצפנה. כלומר, הספק יכול לגשת לתמונות שלך במסגרת מודל האבטחה והמדיניות שלו, לנתח אותן לתכונות שירות או למערכות בטיחות, ולציית לבקשות של רשויות האכיפה. המדריך הזה בודק את מדיניות הפרטיות של חמשת ספקי אחסון התמונות בענן הגדולים ביותר, iCloud, Google Photos, Amazon Photos, Dropbox ו-OneDrive, ומתעד בדיוק מה כל אחד מהם אומר על הנתונים שלך.
השאלה המרכזית: מי מחזיק במפתחות ההצפנה?
כל שירות ענן גדול מצפין את הנתונים שלך. השאלה היא לא אם יש הצפנה, אלא מי מחזיק במפתחות. ההבחנה היחידה הזו קובעת אם התמונות שלך פרטיות מפני הספק, או רק פרטיות מפני תוקפים חיצוניים.
הצפנה בצד השרת (הספק מחזיק במפתחות): השירות מצפין את הנתונים שלך בשרתים שלו עם מפתחות שהוא מנהל. זה מגן מפני גניבה פיזית של חומרת שרתים ומפני פריצות חיצוניות. זה לא מגן מפני הספק עצמו, העובדים שלו, בקשות משפטיות או צווי ממשלה. הספק יכול לפענח את הנתונים שלך ולגשת אליהם בכל רגע.
הצפנה מקצה לקצה (המשתמש מחזיק במפתחות): הנתונים מוצפנים במכשיר שלך לפני ההעלאה. הספק שומר טקסט מוצפן שהוא לא יכול לפענח. גם עם צו בית משפט, אין לספק שום דבר שמיש למסור. רק Apple מציעה את זה כאפשרות להפעלה יזומה לאחסון תמונות (״הגנת נתונים מתקדמת״). אף שירות תמונות גדול אחר בענן לא מציע E2EE לתמונות.
תמונות iCloud
ספק: Apple Inc. מדיניות פרטיות: apple.com/privacy מודל הצפנה: בצד השרת כברירת מחדל; E2EE זמינה דרך ״הגנת נתונים מתקדמת״ (ADP)
מה אומרת מדיניות הפרטיות של Apple
מדיניות הפרטיות של Apple קובעת: ״אנו עשויים להשתמש במידע אישי גם למטרות אבטחת חשבונות ורשתות, כולל כדי להגן על השירותים שלנו לטובת כל המשתמשים שלנו, ולסינון מוקדם או סריקה של תוכן שהועלה לאיתור תוכן שעשוי להיות בלתי חוקי, כולל חומרי התעללות מינית בילדים.״
התיעוד הנוכחי של Apple על אבטחת iCloud מסמן את גבול הפרטיות החשוב יותר: בהגנת הנתונים הרגילה של iCloud, Apple מחזיקה במפתחות של תמונות iCloud ויכולה לפענח את התוכן; כש״הגנת נתונים מתקדמת״ מופעלת, התמונות מוצפנות מקצה לקצה ו-Apple כבר לא יכולה לפענח אותן. בפועל, צריך להתייחס לתמונות iCloud הרגיל כאחסון ענן שהספק יכול לקרוא, אלא אם הפעלת במפורש את ADP.
פרטי ההצפנה
ברירת מחדל: הצפנה בהעברה (TLS) ובמנוחה עם מפתחות ש-Apple מנהלת. Apple יכולה לפענח נתונים של תמונות iCloud הרגיל בתגובה להליך משפטי תקף.
עם ADP מופעל: הצפנה מקצה לקצה לתמונות iCloud, iCloud Drive, לפתקים, לגיבוי iCloud ולקטגוריות נוספות. Apple לא יכולה לפענח את הנתונים האלה. ADP דורש iOS 16.2 ומעלה ומפתח שחזור או איש קשר לשחזור.
גישה של רשויות האכיפה
דוח השקיפות של Apple מתעד בקשות נתונים ממשלתיות. כש-ADP מופעל, Apple יכולה למסור מטא-נתונים של החשבון, אבל לא תוכן של תמונות iCloud שמוצפן מקצה לקצה.
מה הספק רואה
מדיניות הפרטיות של Apple שומרת לעצמה את הזכות לסנן מראש או לסרוק תוכן שהועלה לאיתור תוכן בלתי חוקי. מודל האבטחה של iCloud מבהיר גם נקודה נפרדת שחשובה לפרטיות: אלא אם ADP מופעל, ל-Apple נשארת היכולת הטכנית לפענח את תמונות iCloud. כש-ADP מופעל, התמונות מוצפנות מקצה לקצה ו-Apple לא יכולה לקרוא את התוכן.
| תכונה | ברירת מחדל | עם ADP |
|---|---|---|
| הצפנה בהעברה | כן (TLS) | כן (TLS) |
| הצפנה במנוחה | כן (מפתחות של Apple) | כן (מפתחות של המשתמש) |
| Apple יכולה לגשת | כן | לא |
| גישה של רשויות האכיפה | כן (דרך Apple) | מטא-נתונים בלבד |
| Apple יכולה לפענח את תוכן התמונות | כן | לא |
Google Photos
ספק: Google LLC (Alphabet Inc.) מדיניות פרטיות: policies.google.com/privacy מודל הצפנה: בצד השרת בלבד. אין אפשרות ל-E2EE.
מה אומרת מדיניות הפרטיות של Google
מדיניות הפרטיות של Google רחבה: ״אנחנו משתמשים במידע שאנחנו אוספים מכל השירותים שלנו למטרות הבאות... כדי לספק, לתחזק ולשפר את השירותים שלנו... כדי לפתח שירותים חדשים... כדי לספק שירותים מותאמים אישית, כולל תוכן ומודעות.״
Google משתמשת במפורש בתוכן שלך כדי לשפר שירותים ולפתח שירותים חדשים. תנאי השימוש של Google קובעים: ״כשאתה מעלה, שולח, מאחסן, משדר או מקבל תוכן אל השירותים שלנו או דרכם, אתה מעניק ל-Google (ולמי שאנחנו עובדים איתו) רישיון עולמי להשתמש בתוכן הזה, לארח, לאחסן, לשכפל, לשנות, ליצור יצירות נגזרות, להעביר, לפרסם, לבצע בפומבי, להציג בפומבי ולהפיץ אותו.״
הרישיון הזה ניתן ״למטרה המוגבלת של הפעלה, קידום ושיפור של השירותים שלנו ופיתוח שירותים חדשים״. Google מציינת שהרישיון הזה נשאר בתוקף ״גם אם תפסיק להשתמש בשירותים שלנו״ לגבי תוכן שכבר עובד.
מה Google עושה עם התמונות שלך
Google Photos משתמשת בבינה מלאכותית כדי לארגן, לחפש ולהציע עריכות. זה מחייב ניתוח של תוכן התמונות בצד השרת. Google סורקת תמונות לצורך:
- זיהוי אובייקטים ופנים (לחיפוש ולארגון)
- חילוץ מיקום (ממטא-נתוני EXIF)
- זיהוי CSAM (סריקה אוטומטית)
- הפרות של מדיניות התוכן (עירום בתוכן משותף, הפרות זכויות יוצרים)
Google הצהירה שהיא לא משתמשת בתוכן של Google Photos לטירגוט פרסומות, אבל המערכות של Google מנתחות את התוכן למטרות שתוארו למעלה.
גישה של רשויות האכיפה
דוח השקיפות של Google מתעד בקשות נתונים ממשלתיות. Google מוסרת נתונים בתגובה להליך משפטי תקף. לנתוני Google Photos יש גישה ל-Google, ואפשר למסור אותם לרשויות האכיפה.
התיקייה הנעולה לא משנה את זה. Google מחזיקה במפתחות ההצפנה של תוכן התיקייה הנעולה.
אין אפשרות להצפנה מקצה לקצה
Google לא מציעה הצפנה מקצה לקצה ל-Google Photos. כל נתוני Google Photos נגישים למערכות של Google. אין אפשרות להפעלה יזומה שמקבילה ל-ADP של Apple.
Amazon Photos
ספק: Amazon.com Inc. מדיניות פרטיות: amazon.com/privacy מודל הצפנה: בצד השרת בלבד. אין אפשרות ל-E2EE.
מה אומרת מדיניות הפרטיות של Amazon
הודעת הפרטיות של Amazon קובעת: ״אנחנו משתמשים במידע האישי שלך כדי להפעיל, לספק, לפתח ולשפר את המוצרים והשירותים שאנחנו מציעים ללקוחותינו.״
Amazon Photos כלולה במנוי Prime. מדיניות הפרטיות של Amazon חלה על כל שירותי Amazon יחד, כך שנוהלי הנתונים של עסקי הקמעונאות, Alexa והפרסום של Amazon חלים גם על התמונות שלך.
מה Amazon עושה עם התמונות שלך
Amazon Photos מספקת חיפוש מבוסס בינה מלאכותית, קיבוץ לפי זיהוי פנים וארגון אוטומטי. המערכות של Amazon מנתחות את תוכן התמונות לתכונות האלה. המערכת האקולוגית הרחבה של Amazon מחברת נתונים בין שירותים: הרגלי הקנייה שלך, האינטראקציות עם Alexa ומטא-נתוני התמונות קיימים באותה תשתית נתונים.
Amazon לא מפרידה בבירור במדיניות הפרטיות שלה בין הטיפול בנתוני Amazon Photos לבין נוהלי הנתונים הרחבים שלה. העמימות הזו כשלעצמה היא בעיית פרטיות.
גישה של רשויות האכיפה
Amazon מוסרת נתונים בתגובה להליך משפטי תקף. דוח השקיפות של Amazon מפורט פחות מאלה של Apple או Google, אבל הוא מאשר שהיא נענית לבקשות ממשלתיות.
Dropbox
ספק: Dropbox Inc. מדיניות פרטיות: dropbox.com/privacy מודל הצפנה: בצד השרת בלבד (AES-256 עם מפתחות ש-Dropbox מנהלת). אין אפשרות ל-E2EE בחשבונות פרטיים.
מה אומרת מדיניות הפרטיות של Dropbox
מדיניות הפרטיות של Dropbox קובעת: ״אנחנו אוספים ומשתמשים במידע הבא כדי לספק, לשפר, להגן ולקדם את השירותים שלנו.״ Dropbox אוספת מטא-נתונים של קבצים, נתוני שימוש, מידע על המכשיר ונתוני תוכן.
Dropbox מציינת במפורש: ״אנחנו עשויים לגשת למידע שתואר למעלה, לשמור אותו ולשתף אותו עם רשויות אכיפת החוק, רשויות ציבוריות או גופים אחרים אם אנחנו מאמינים בתום לב שהחשיפה נחוצה באופן סביר.״
הצפנה והיסטוריית אבטחה
Dropbox משתמשת בהצפנת AES-256 במנוחה וב-TLS בהעברה. Dropbox מחזיקה במפתחות ההצפנה. ב-2012 Dropbox ספגה פריצת נתונים שפגעה ב-68 מיליון חשבונות. ב-2024 נפרץ Dropbox Sign (לשעבר HelloSign), ונחשפו כתובות אימייל, שמות וסיסמאות מגובבות של לקוחות.
Dropbox Vault (תכונה בתשלום) מוסיפה הגנת PIN, אבל לא מוסיפה הצפנה מקצה לקצה. Dropbox עדיין יכולה לגשת לתוכן ה-Vault.
ללקוחות עסקיים Dropbox מציעה אפשרויות של מפתח בבעלות הלקוח, אבל הן לא זמינות במסלולים הפרטיים.
סריקת תמונות
Dropbox סורקת קבצים לאיתור CSAM והפרות של מדיניות התוכן. התנאים של Dropbox קובעים שהיא עשויה להשתמש במערכות אוטומטיות לבדיקת תוכן.
OneDrive
ספק: Microsoft Corporation מדיניות פרטיות: microsoft.com/privacy מודל הצפנה: בצד השרת בלבד. אין E2EE לאחסון תמונות בחשבונות פרטיים.
מה אומרת מדיניות הפרטיות של Microsoft
הצהרת הפרטיות של Microsoft חלה על כל מוצרי Microsoft יחד. היא קובעת: ״Microsoft משתמשת בנתונים שאנחנו אוספים כדי לספק לך חוויות עשירות ואינטראקטיביות. בפרט, אנחנו משתמשים בנתונים כדי: לספק את המוצרים שלנו... לשפר ולפתח את המוצרים שלנו... להתאים אישית את המוצרים שלנו... לפרסם ולשווק לך.״
נתוני OneDrive הם חלק מהמערכת הרחבה הזו של איסוף נתונים. Microsoft משתמשת בנתונים מכל השירותים לפרסום ולפיתוח מוצרים.
הכספת האישית של OneDrive
הכספת האישית של OneDrive מוסיפה אימות זהות (2FA) לגישה לקבצים מסוימים. היא לא מוסיפה הצפנה מקצה לקצה. Microsoft מחזיקה במפתחות ההצפנה. הכספת האישית היא תכונה של בקרת גישה, לא תכונה של הצפנה. צו בית משפט שמופנה ל-Microsoft יכול להשיג גישה לתוכן הכספת האישית.
גישה של רשויות האכיפה
דוח בקשות רשויות האכיפה של Microsoft מתעד בקשות נתונים ממשלתיות. Microsoft נענית להליך משפטי תקף.
השוואה בין הספקים
| תכונה | iCloud (ברירת מחדל) | iCloud (ADP) | Google Photos | Amazon Photos | Dropbox | OneDrive |
|---|---|---|---|---|---|---|
| הצפנה בהעברה | TLS 1.2 ומעלה | TLS 1.2 ומעלה | TLS 1.2 ומעלה | TLS 1.2 ומעלה | TLS 1.2 ומעלה | TLS 1.2 ומעלה |
| הצפנה במנוחה | AES-128 (מפתחות של Apple) | AES-256 (מפתחות של המשתמש) | AES-256 (מפתחות של Google) | AES-256 (מפתחות של Amazon) | AES-256 (מפתחות של Dropbox) | AES-256 (מפתחות של Microsoft) |
| E2EE זמינה | כן (ADP בהפעלה יזומה) | כן | לא | לא | לא | לא |
| הספק יכול לגשת לתמונות | כן | לא | כן | כן | כן | כן |
| ניתוח תמונות בבינה מלאכותית ולמידת מכונה | סריקת CSAM | לא (לא יכולה לפענח) | נרחב (חיפוש, פנים, אובייקטים) | כן (חיפוש, פנים) | מוגבל (CSAM) | כן (חיפוש, תכונות OneDrive) |
| שימוש בתוכן לטירגוט פרסומות | לא (לפי המדיניות המוצהרת) | לא | לא (מוצהר במפורש לגבי ״תמונות״) | לא ברור (מדיניות רחבה) | לא (לפי המדיניות המוצהרת) | כן (מוצהר במדיניות הפרטיות) |
| היענות לרשויות האכיפה | כן (כ-77% מהבקשות) | מטא-נתונים בלבד | כן | כן | כן | כן |
| פריצות נתונים ידועות | אין פריצה משמעותית | לא רלוונטי | אין פריצה משמעותית ל״תמונות״ | אין פריצה משמעותית ל״תמונות״ | 2012 (68 מיליון חשבונות), 2024 (Sign) | אין פריצה משמעותית ל-OneDrive |
| אחסון חינמי | 5GB | 5GB | 15GB | 5GB (ללא הגבלה לתמונות עם Prime) | 2GB | 5GB |
תמונות iCloud מול Amazon Photos
השניים האלה מושווים הכי הרבה, כי הם פותרים בעיות שונות. Amazon Photos מנצחת בנפח: מנוי Prime כולל אחסון תמונות ללא הגבלה ברזולוציה מלאה, כך שקובצי RAW וקובצי JPEG של 20MB לא עולים שום דבר נוסף. תמונות iCloud מנצחות בפרטיות: זו היחידה מבין השתיים שאפשר להוציא מהישג ידו של הספק, ורק אם מפעילים את ״הגנת נתונים מתקדמת״.
| תמונות iCloud | Amazon Photos | |
|---|---|---|
| הצפנה מקצה לקצה זמינה | כן, בהפעלה יזומה עם ״הגנת נתונים מתקדמת״ | אין שום אפשרות |
| הספק יכול לקרוא את התמונות שלך כברירת מחדל | כן | כן |
| ניתוח תוכן | ניתוח במכשיר לאפליקציית התמונות; Apple שומרת לעצמה את הזכות לסרוק העלאות לאיתור תוכן בלתי חוקי | חיפוש בבינה מלאכותית בצד השרת וקיבוץ לפי זיהוי פנים |
| התמונות יושבות בתוך פרופיל נתונים רחב יותר | אין עסק פרסום שבנוי על נתוני תמונות | הודעת הפרטיות של Amazon חלה על הקמעונאות, על Alexa ועל הפרסום יחד, ולא מוציאה את ״תמונות״ מהכלל |
| מכסה חינמית | 5GB בסך הכול | 5GB בסך הכול, או תמונות ללא הגבלה ברזולוציה מלאה ו-5GB לסרטונים עם Prime |
| אחסון סרטונים | נספר במסגרת המסלול שלך | מוגבל ל-5GB גם עם Prime |
| רשויות האכיפה | Apple מוסרת תוכן בהליך משפטי תקף, אלא אם ADP מופעל | Amazon מוסרת תוכן בהליך משפטי תקף |
קרא את השורה הרביעית לפני החמישית. אחסון התמונות ללא הגבלה של Amazon הוא הטבה של Prime, ו-Prime הוא קשר קמעונאי. הודעת הפרטיות של Amazon מתארת נוהל נתונים אחד לכל החברה, כך שאותו מסמך שחל על היסטוריית ההזמנות שלך חל גם על ספריית התמונות שלך. ל-Apple אין עסק פרסום דומה שמבוסס על תוכן תמונות.
אם הנפח הוא המגבלה, Amazon Photos היא התשובה הזולה יותר, וכדאי להניח ש-Amazon יכולה לקרוא את מה שאתה מעלה. אם הפרטיות היא המגבלה, iCloud עם ״הגנת נתונים מתקדמת״ הוא היחיד מבין השניים שמוציא את הספק מהתמונה. אם אתה צריך את שניהם, הדפוס שעובד הוא אחסון בכמויות ב-Amazon Photos, ואת הקבוצה הקטנה של תמונות שלא היית רוצה שמישהו יקרא בשום מקום לשמור בכספת מוצפנת לפני שהיא מגיעה לענן כלשהו.
מה זה אומר לגבי התמונות שלך
חמש תובנות מהבדיקה הזו:
כל ספק מחזיק במפתחות ההצפנה שלך כברירת מחדל. Apple היא היחידה שמציעה אפשרות להפעלה יזומה שמשנה את זה (ADP). Google, Amazon, Dropbox ו-Microsoft לא מציעות אפשרות להצפנה מקצה לקצה לאחסון תמונות בחשבונות פרטיים.
״מוצפן״ לא אומר ״פרטי מפני הספק״. כל חמשת השירותים משתמשים בהצפנה. בכל חמשת המקרים (חוץ מ-iCloud עם ADP), הספק יכול לפענח את התמונות שלך ולגשת אליהן.
ניתוח בצד הספק הוא הנורמה. Google מנתחת את התמונות שלך באופן נרחב לחיפוש, לפנים, לאובייקטים ולסצנות. Amazon ו-Microsoft מציעות תכונות חיפוש וארגון מבוססות בינה מלאכותית. המודל הרגיל של תמונות iCloud של Apple נשאר קריא לספק, אלא אם ADP מופעל. התמונות שלך לא רק מאוחסנות: המערכות של הספק עשויות גם לעבד אותן.
גישה של רשויות האכיפה היא עניין שגרתי. Apple, Google ו-Microsoft מקבלות כל אחת יותר מ-100,000 בקשות נתונים ממשלתיות בשנה. הן נענות לרובן. אפשר להגיע לתמונות שלך דרך הליך משפטי שמופנה לספק.
מדיניות הפרטיות מנוסחת באופן רחב. המדיניות של Amazon ושל Microsoft חלה על כל השירותים יחד, כך שנתוני אחסון התמונות כפופים לאותם נוהלי נתונים כמו הרגלי קנייה והיסטוריית חיפוש.
החלופה: אחסון מוצפן באפס ידיעה
לתמונות שצריכות להיות פרטיות מפני ספק האחסון, בלתי נגישות בלי המפתח שלך ומחוץ למערכות הניתוח של הספק, אפליקציות כספת מוצפנות באפס ידיעה מספקות מודל שונה מהיסוד.
Vaultaire מצפינה תמונות במכשיר עם AES-256-GCM תחת מפתח ראשי אקראי. PBKDF2-HMAC-SHA512 גוזר את מפתח הכספת המקומי מתבנית על רשת 5x5 ומממלח ברמת המכשיר, והמפתח הזה עוטף את המפתח הראשי. גיבוי iCloud מוצפן, שמופעל כברירת מחדל ואפשר לכבות אותו, משתמש במפתח גיבוי נפרד שנגזר מהתבנית לפני ההעלאה. Wraxle לא מקבלת קובצי כספת קריאים או מפתחות פענוח גלויים, אבל Apple עדיין יכולה לראות את מספר רשומות ה-CloudKit, את הגדלים, את התזמון ואת המטא-נתונים של החשבון.
הפשרה: אין שחזור סיסמה (אם אתה מאבד את התבנית ואת ביטוי השחזור, הנתונים אבודים), אין חיפוש מבוסס בינה מלאכותית או קיבוץ לפי פנים, ואין גישה מהדפדפן. הפרטיות היא תוצאה ישירה של המגבלות האלה.
שאלות נפוצות
האם Amazon Photos פרטי יותר מ-iCloud?
לא. ל-Amazon Photos אין אפשרות להצפנה מקצה לקצה, כך ש-Amazon יכולה לקרוא את התמונות שלך בכל הגדרה. את iCloud אפשר להצפין מקצה לקצה עם ״הגנת נתונים מתקדמת״, וזו ההגדרה היחידה בשני השירותים שמוציאה את התמונות מהישג ידו של הספק. Amazon Photos היא העסקה הטובה יותר בנפח, לא בפרטיות. ראה את ההשוואה הישירה.
האם אחסון תמונות בענן בטוח?
הוא בטוח מפני האקרים חיצוניים, במובן שכל הספקים הגדולים משתמשים בהצפנה בהעברה ובמנוחה. הוא לא פרטי מפני הספק עצמו. הספק מחזיק במפתחות ההצפנה כברירת מחדל ויכול לגשת לתמונות שלך, לנתח אותן במסגרת מודל השירות שלו ולמסור אותן בתגובה להליך משפטי תקף.
איזה אחסון בענן הכי פרטי לתמונות?
iCloud עם ״הגנת נתונים מתקדמת״ מופעלת הוא האפשרות המרכזית הפרטית ביותר. זה שירות הענן הגדול היחיד שמציע הצפנה מקצה לקצה לאחסון תמונות. עם ADP, Apple לא יכולה לגשת לתמונות שלך. בלי ADP, לכל הספקים הגדולים יש גישה שקולה לנתונים שלך.
האם ספקי ענן סורקים את התמונות שלי?
הספקים הגדולים מנתחים תוכן שמור בדרכים שונות. Google Photos משתמשת בניתוח תוכן לחיפוש ולארגון. Amazon ו-Microsoft מציעות תכונות חיפוש וקיבוץ מבוססות בינה מלאכותית. Dropbox מציינת שהיא עשויה להשתמש במערכות אוטומטיות לאכיפת מדיניות. את גבול הפרטיות של Apple הכי קל להבין דרך הגישה למפתחות: תמונות iCloud הרגיל קריאות לספק, ותמונות iCloud עם ADP מופעל מוצפנות מקצה לקצה.
האם המשטרה יכולה לקבל את התמונות שלי מאחסון בענן?
עם צו בית משפט תקף או צו הצגת מסמכים, כן, אצל כל הספקים שמחזיקים במפתחות ההצפנה (כלומר כולם כברירת מחדל). Apple עם ADP היא היוצאת מן הכלל: Apple יכולה למסור מטא-נתונים של החשבון, אבל לא את תוכן התמונות.
האם התיקייה הנעולה ב-Google Photos מגינה על הפרטיות שלי?
התיקייה הנעולה מסתירה תמונות מהממשק של Google Photos ומגבילה את הגישה אליהן לנעילת המסך שלך. Google עדיין מחזיקה במפתחות ההצפנה. Google עדיין יכולה לגשת לתמונות ולהיענות לבקשות משפטיות. התיקייה הנעולה היא תכונת ממשק, לא תכונת אבטחה.
האם שירותי אחסון חינמיים בענן פחות פרטיים משירותים בתשלום?
לא בהכרח. Google מציעה 15GB בחינם עם אותם נוהלי פרטיות כמו אחסון Google One בתשלום. מסלול המחיר לא משנה מי מחזיק במפתחות ההצפנה או איך הספק מטפל בנתונים שלך. הפרטיות תלויה במודל ההצפנה, לא במחיר.
השורה התחתונה
כל שירות גדול לאחסון תמונות בענן מצפין את הנתונים שלך. אף אחד מהם, כברירת מחדל, לא מצפין אותם בדרך שמונעת מהספק לגשת אליהם. ״הגנת נתונים מתקדמת״ של Apple היא האפשרות המרכזית היחידה להפעלה יזומה של הצפנה אמיתית מקצה לקצה לתמונות בענן. בכל השאר, הספק מחזיק במפתחות.
קרא את מדיניות הפרטיות לפני שאתה מעלה. בדוק מי מחזיק במפתחות ההצפנה. לתמונות שבהן הפרטיות הכי חשובה, שקול אחסון מוצפן בצד הלקוח כמו Vaultaire, שהספק שלה לא מקבל כספת גלויה או מפתח גיבוי גלוי. המכשיר, הלקוח, נתיב השחזור ומטא-נתוני השירות נשארים חלק ממודל האיום.
השאלה היא לא ״האם אחסון הענן מוצפן?״ הוא תמיד מוצפן. השאלה היא ״מוצפן מפני מי?״