एक iPhone का गहरे रंग का तकनीकी चित्र जिसमें iCloud आइकन और एक ताला दो हिस्सों में बंटा हुआ है, जो दो अलग-अलग की-कस्टडी अवस्थाओं को दर्शाता है

क्या iCloud तस्वीर End-to-End Encrypted हैं?

डिफ़ॉल्ट रूप से, iCloud तस्वीर end-to-end encrypted नहीं हैं। Apple उन्हें उन एन्क्रिप्शन कुंजियों का उपयोग करके संग्रहीत करता है जिन्हें वह नियंत्रित करता है और कानूनी आवश्यकता होने पर decrypt कर सकता है। एडवांस डेटा सुरक्षा सक्षम करने से यह बदल जाता है: आपके trusted devices कुंजियां रखते हैं, Apple नहीं। ADP opt-in है, डिफ़ॉल्ट रूप से बंद है, और इसे चालू करने से पहले रिकवरी सेटअप की आवश्यकता होती है।

iCloud तस्वीर encrypted हैं - लेकिन standard data protection के तहत, Apple एन्क्रिप्शन कुंजियां रखता है और कानूनी आदेश या account recovery के जवाब में आपकी फ़ोटो तक पहुंच सकता है। एडवांस डेटा सुरक्षा सक्षम होने पर, iCloud तस्वीर वास्तव में end-to-end encrypted बन जाती हैं: आपके devices कुंजियां रखते हैं, Apple के पास कुछ नहीं। ADP को मैन्युअल रूप से चालू करना होगा। यह डिफ़ॉल्ट नहीं है, और फरवरी 2025 में UK उपयोगकर्ताओं के लिए एक सरकारी मांग पर हटा दिया गया जिसे Apple कानूनी रूप से मना नहीं कर सका।

जब Apple कुंजियां रखता है तो 'encrypted' का मतलब क्या है

iCloud आपकी फ़ोटो encrypt करता है। यह कथन सत्य है और यदि आप यहीं रुक जाएं तो भ्रामक भी है।

Standard data protection के तहत - हर Apple account का डिफ़ॉल्ट - आपकी फ़ोटो ट्रांसमिशन के दौरान encrypted होती हैं और Apple के सर्वर पर encrypted फॉर्मेट में संग्रहीत होती हैं। एन्क्रिप्शन वास्तविक है। जो बारीक अक्षरों में लिखा है वह यह है कि Apple अपने खुद के डेटा सेंटर में hardware security modules में एन्क्रिप्शन कुंजियां रखता है। Apple का support documentation स्पष्ट रूप से कहता है: कुंजियां Apple servers द्वारा access की जा सकती हैं, और Apple आपको अपना डेटा recover करने में मदद कर सकता है यदि आप अपने account तक पहुंच खो देते हैं।

इस architecture का एक नाम है: server-side encryption। विक्रेता डेटा को encrypt करता है, और विक्रेता कुंजी रखता है। यह बिना credentials के storage layer में सेंध लगाने से आपकी फ़ोटो की रक्षा करता है। यह Apple से ही, Apple को दिए गए कानूनी आदेश से, या key management systems के उल्लंघन से नहीं बचाता। जब पत्रकार और शोधकर्ता iCloud को law enforcement requests के लिए एक लक्ष्य के रूप में वर्णित करते हैं, तो यही वह तंत्र है जिसका वे वर्णन कर रहे हैं। डेटा पुनर्प्राप्त करने योग्य है क्योंकि Apple इसे प्राप्त कर सकता है।

यह कोई छिपी हुई कमी नहीं है। Apple इसे अपने iCloud data security overview में प्रकाशित करता है। यह account recovery के लिए जानबूझकर किया गया समझौता है: आप अपना डिवाइस खोने के बाद अपनी फ़ोटो वापस पा सकते हैं ठीक इसलिए क्योंकि Apple आपकी ओर से उन्हें decrypt कर सकता है।

Standard protection के तहत पंद्रह iCloud डेटा श्रेणियां end-to-end encrypted हैं, जिनमें पासवर्ड और कीचेन, Health data और कुछ अन्य शामिल हैं। iCloud तस्वीर, iCloud बैकअप, नोट्स ऐप, और अधिकांश बाकी नहीं हैं।

एडवांस डेटा सुरक्षा: जब iCloud तस्वीर वास्तव में end-to-end encrypted बन जाती हैं

iCloud के लिए एडवांस डेटा सुरक्षा, जिसे Apple ने 7 दिसंबर 2022 को घोषित किया, आपके अधिकांश iCloud डेटा के लिए key custody model को बदलता है। ADP चालू होने पर, आपके trusted devices एन्क्रिप्शन कुंजियां रखते हैं, Apple नहीं। end-to-end encryption से सुरक्षित डेटा श्रेणियों की संख्या 15 से बढ़कर 25 हो जाती है, और iCloud तस्वीर उन जोड़ों में से एक है।

उस श्रेणी संख्या पर एक नोट: Apple की मूल दिसंबर 2022 घोषणा में कहा गया था कि coverage 14 से 23 श्रेणियों तक विस्तारित हुई। वर्तमान Apple Support pages 25 बताती हैं। Apple ने लॉन्च के बाद से ADP coverage का विस्तार किया है। यह लेख live Apple Support documentation से वर्तमान आंकड़े के रूप में 25 का उपयोग करता है, और सटीकता के लिए विसंगति को नोट करता है।

Apple के Security Engineering and Architecture के प्रमुख Ivan Krstić ने लॉन्च पर इसे वर्णित किया: एडवांस डेटा सुरक्षा Apple की cloud data security का उच्चतम स्तर है, जो उपयोगकर्ताओं को यह विकल्प देता है कि वे अपने सबसे संवेदनशील iCloud डेटा के विशाल बहुमत को end-to-end encryption से सुरक्षित करें ताकि इसे केवल उनके trusted devices पर ही decrypt किया जा सके।

वह वर्णन सटीक है। ADP सक्षम होने पर, Apple के पास आपकी निजी लाइब्रेरी में फ़ोटो को डिक्रिप्ट करने के लिए आवश्यक कुंजियाँ नहीं होती हैं। वैध कानूनी मांग के जवाब में Apple अभी भी एन्क्रिप्टेड डेटा और संबंधित खाता या सेवा मेटाडेटा प्रदान करने में सक्षम हो सकता है; मुद्दा यह है कि यह संरक्षित फोटो सिफरटेक्स्ट को प्लेनटेक्स्ट में नहीं बदल सकता। साझा एल्बम और अन्य बहिष्कृत श्रेणियां एक अलग सुरक्षा मॉडल का उपयोग करती हैं।

ADP एक वास्तविक privacy improvement है। इसके चालू होने से, iCloud genuine end-to-end encrypted photo storage बन जाता है। यदि आप उन फ़ोटो के लिए iCloud का उपयोग करते हैं जिन्हें आप निजी रखना चाहते हैं और आप UK में नहीं हैं, तो ADP सक्षम करना सेटअप की अतिरिक्त मेहनत के लायक है।

ADP अभी भी क्या सुरक्षित नहीं करता

Coverage व्यापक है लेकिन पूर्ण नहीं। ADP चालू होने पर भी तीन श्रेणियां end-to-end encryption के बाहर रहती हैं।

Mail, Contacts, और Calendar। Apple का तर्क interoperability है: ये सेवाएं बाहरी सिस्टम के साथ डेटा का आदान-प्रदान करती हैं - email servers, CalDAV providers, CardDAV services - और उस आदान-प्रदान के काम करने के लिए standard encryption की आवश्यकता होती है। Apple इस डेटा को encrypt करता है, लेकिन कुंजियां रखता है।

तस्वीर ऐप में शेयर किए गए ऐल्बम। किसी के साथ share किया गया या 'anyone with the link' URL के साथ published album web पर accessible है। उस access के लिए Apple को content serve करने में सक्षम होना चाहिए, जिसके लिए server-side keys की आवश्यकता होती है। आपकी personal library में मौजूद फ़ोटो ADP चालू होने पर end-to-end encrypted हैं; shared album में वही फ़ोटो नहीं हैं।

iWork collaboration। Shared Keynote, Numbers, और Pages documents की real-time editing Apple के servers के माध्यम से mediation के लिए होती है। उस coordination के लिए content तक server access की आवश्यकता होती है।

ये Apple की लापरवाही नहीं हैं। ये उन features की architectural cost हैं जिनके बीच में एक server की आवश्यकता होती है। यदि आप end-to-end encrypted फ़ोटो चाहते हैं, तो उन्हें शेयर किए गए ऐल्बम से बाहर रखें।

ADP चालू है या नहीं यह कैसे जांचें, और इसे कैसे सक्षम करें

ADP डिफ़ॉल्ट रूप से बंद है। जांचने के लिए: अपने iPhone पर सेटिंग खोलें, ऊपर अपना नाम टैप करें, iCloud टैप करें, नीचे स्क्रॉल करें और एडवांस डेटा सुरक्षा टैप करें। यदि आपको 'एडवांस डेटा सुरक्षा is on' दिखती है, तो यह सक्षम है। यदि आपको इसे चालू करने का prompt दिखता है, तो यह नहीं है।

इसे सक्षम करने के लिए दो चीजें चाहिए जो Apple toggle करने से पहले मांगेगा: आपके Apple account पर two-factor authentication, और कम से कम एक recovery method - या तो recovery contact (Apple device वाला कोई अन्य व्यक्ति) या recovery key (28 अक्षरों की एक स्ट्रिंग जिसे आप सुरक्षित स्थान पर रखें)। यह अनिवार्य है, वैकल्पिक नहीं। यदि आप access खो देते हैं तो Apple end-to-end encrypted डेटा को recover करने में आपकी सहायता नहीं कर सकता, इसलिए ADP चालू होने से पहले आपको अपना खुद का recovery path प्रदान करना होगा।

एक device पर ADP सक्षम करने से यह सभी संगत devices पर आपके पूरे Apple account के लिए सक्रिय हो जाता है। यह account-wide है। Devices को iOS 16.2, iPadOS 16.2, macOS 13.1, या इससे नए वर्शन पर होना चाहिए।

स्थायित्व का सवाल: UK में क्या हुआ

फरवरी 2025 में, Apple ने UK उपयोगकर्ताओं से एडवांस डेटा सुरक्षा हटा दिया। तत्काल कारण UK Home Office द्वारा Investigatory Powers Act के तहत जारी एक Technical Capability Notice था, जो Apple से iCloud में संग्रहीत encrypted user data तक पहुंच प्रदान करने की मांग कर रहा था।

backdoor बनाने के बजाय, Apple ने UK के लिए ADP वापस ले लिया। जो UK उपयोगकर्ता पहले से ADP सक्षम कर चुके थे, उन्हें 21 फरवरी 2025 को alerts मिले जो उन्हें इसे बंद करने के लिए कह रहे थे, अन्यथा उनके iCloud accounts तक पहुंच खोने का जोखिम था। नए UK उपयोगकर्ता ADP बिल्कुल सक्षम नहीं कर सकते। डिफ़ॉल्ट रूप से encrypted 15 श्रेणियां सुरक्षित रहती हैं; बाकी सब - तस्वीर ऐप, Backup, नोट्स ऐप, और 25 ADP श्रेणियों का बाकी हिस्सा - UK accounts के लिए standard (Apple-holds-the-keys) encryption पर वापस आ गया।

मूल notice ने कथित तौर पर सभी global users के iCloud data तक पहुंच की मांग की। US lawmakers के महत्वपूर्ण दबाव के बाद और अगस्त 2025 में रिपोर्टिंग के अनुसार US Director of National Intelligence के बयान के बाद कि UK ने व्यापक मांग वापस ले ली, Home Office ने order को केवल UK users को cover करने के लिए modify किया। Apple ने बाद में revised notice के अपने कानूनी challenge को वापस ले लिया। Investigatory Powers Tribunal ने 14 अक्टूबर 2025 को 'परिस्थितियों में बदलाव' का हवाला देते हुए appeal को खारिज कर दिया।

उस बिंदु पर Apple का बयान: 'हम बेहद निराश हैं कि ADP द्वारा प्रदान की गई सुरक्षाएं UK में हमारे customers के लिए उपलब्ध नहीं हैं, data breaches और customer privacy के लिए अन्य खतरों के बढ़ते रहने को देखते हुए।'

जून 2026 तक, ADP UK उपयोगकर्ताओं के लिए support.apple.com/en-gb/122234 पर Apple के खुद के support page के अनुसार उपलब्ध नहीं है। Privacy International और Liberty के Home Office के surveillance orders के खिलाफ 2026 तक scheduled active legal challenges हैं, लेकिन वे cases orders को challenge करने की कोशिश करते हैं, न कि ADP को near-term outcome के रूप में restore करने की। ADP UK में वापस आएगा या नहीं यह एक खुला सवाल है जिसका इस लिखे जाने तक कोई confirmed जवाब नहीं है।

UK का मामला हर जगह के उपयोगकर्ताओं के लिए एक कारण से प्रासंगिक है: यह एक documented proof of concept है। एक सरकार platform-level toggle को पूरे देश के users के लिए बंद कर सकती है बिना उन users को individually targeted या notified किए। mechanism - national security law के तहत एक secret notice - UK के लिए unique नहीं है। Investigatory Powers Act के अन्य jurisdictions में equivalents हैं। बात alarm करने की नहीं है; बात यह है कि 'platform end-to-end encryption का promise करता है' और 'platform की end-to-end encryption deliver करने की क्षमता legally durable है' दो अलग claims हैं।

Vaultaire कहां फिट होता है: एक अलग architecture

Vaultaire एक अलग architecture है, ADP जो करता है उसके लिए replacement नहीं।

ADP platform-level, account-bound, और cloud-coupled है। डेटा अभी भी iCloud में रहता है; innovation यह है कि Apple अब कुंजी नहीं रखता। आपको iCloud का sync, multi-device access, और backup मिलता है, key custody आपके devices पर move हो जाती है। यह अधिकांश लोगों के लिए एक अच्छा समझौता है।

Vaultaire स्थानीय-प्रथम है। आपकी तिजोरी फ़ाइलें iPhone से सिर्फ़ क्लाइंट-साइड एन्क्रिप्टेड प्रतियों के रूप में बाहर जाती हैं, नीचे बताए गए बैकअप, सिंक और शेयर के ज़रिए। 5x5 ग्रिड पर बनाया गया पैटर्न और डिवाइस-व्यापी सॉल्ट PBKDF2-HMAC-SHA512 से गुज़रकर स्थानीय तिजोरी कुंजी बनाते हैं। वह कुंजी एन्क्रिप्टेड इंडेक्स को प्रमाणित करती है और एक अलग रैंडम मास्टर कुंजी को खोलती है, जो AES-256-GCM फ़ाइल एन्क्रिप्शन में इस्तेमाल होती है। रिकवरी फ़ील्ड डिवाइस स्टोरेज से गायब नहीं होते, बल्कि AES-GCM से एन्क्रिप्टेड Keychain डेटाबेस में रखे जाते हैं।

एन्क्रिप्टेड iCloud बैकअप के लिए, जो डिफ़ॉल्ट रूप से चालू है और बंद किया जा सकता है, Vaultaire पैटर्न से एक अलग, डिवाइस-स्वतंत्र बैकअप कुंजी बनाता है और डिवाइस पर ही पैडेड CloudKit रिकॉर्ड एन्क्रिप्ट करता है। Apple को सिफ़रटेक्स्ट, रिकॉर्ड और ट्रांसफ़र मेटाडेटा और एक एन्क्रिप्टेड रिकवरी मैनिफ़ेस्ट मिलता है, प्लेनटेक्स्ट बैकअप कुंजी नहीं। स्वनिर्धारित नौ-शब्द पुनर्प्राप्ति वाक्यांश एक और कुंजी बनाता है, जो मिलते-जुलते एन्क्रिप्टेड रिकॉर्ड उपलब्ध रहने पर उस मैनिफ़ेस्ट को खोल सकती है।

प्रदाता सीमा विशिष्ट है: Vaultaire प्लेनटेक्स्ट तिजोरी या बैकअप कुंजी रखने वाली सेवा संचालित नहीं करता है। एक प्रदाता उल्लंघन अभी भी सिफरटेक्स्ट और सेवा मेटाडेटा को उजागर कर सकता है, जबकि ग्राहक, iOS, Keychain, पुनर्प्राप्ति क्रेडेंशियल और एक अनलॉक डिवाइस ट्रस्ट मॉडल का हिस्सा बने हुए हैं।

ADP से अंतर यह है कि नियंत्रण कहाँ रहता है। ADP और iCloud तस्वीर के साथ आपकी लाइब्रेरी सभी डिवाइसों में सिंक होती है और Apple के कॉन्फ़िगर किए रिकवरी मॉडल से वापस पाई जा सकती है। Vaultaire का एन्क्रिप्टेड CloudKit बैकअप डिफ़ॉल्ट रूप से चालू है और सेटिंग में बंद किया जा सकता है, सिंक और साझेदारी सिर्फ़ तब चलते हैं जब आप उन्हें सेट करते हैं, और इसका CloudKit रिस्टोर स्वनिर्धारित पुनर्प्राप्ति वाक्यांश और संबंधित एन्क्रिप्टेड रिकॉर्ड पर निर्भर करता है। अलग iOS या कंप्यूटर डिवाइस बैकअप ऑपरेटिंग-सिस्टम स्तर पर नियंत्रित होते हैं। Vaultaire के पास Wraxle के पास रखी कोई फ़ॉलबैक कुंजी नहीं है।

कोई भी मॉडल पूरी तरह बेहतर नहीं है। ADP समर्थित iCloud श्रेणियों में एंड-टू-एंड सुरक्षा जोड़ता है और iCloud सिंक और रिकवरी बनाए रखता है। Vaultaire को किसी पहचान खाते की ज़रूरत नहीं है, और इसका क्लाइंट-साइड एन्क्रिप्टेड CloudKit बैकअप डिफ़ॉल्ट रूप से चालू रहता है क्योंकि अकेला डिवाइस बहुत नाज़ुक होता है; आप इसे सेटिंग में बंद कर सकते हैं। कोई भी विकल्प एंडपॉइंट, रिकवरी पथ, मेटाडेटा, ऑपरेटिंग-सिस्टम बैकअप सेटिंग्स या क्लाइंट इम्प्लीमेंटेशन को खतरे के मॉडल से नहीं हटाता।

आप दोनों का उपयोग कर सकते हैं। Vaultaire उपयोग करने वाले अधिकांश लोग अभी भी अपनी everyday library के लिए iCloud तस्वीर का उपयोग करते हैं, ADP enabled के साथ।

स्रोत

अक्सर पूछे जाने वाले सवाल

क्या iCloud तस्वीर डिफ़ॉल्ट रूप से end-to-end encrypted हैं?

नहीं। Standard data protection के तहत, Apple अपने खुद के data centers में नियंत्रित encryption keys का उपयोग करके iCloud तस्वीर संग्रहीत करता है। Apple आपकी फ़ोटो जरूरत पड़ने पर decrypt कर सकता है: account recovery के लिए, और valid legal orders के जवाब में। डिफ़ॉल्ट रूप से केवल 15 iCloud डेटा श्रेणियां end-to-end encrypted हैं; तस्वीर ऐप उनमें से एक नहीं है।

एडवांस डेटा सुरक्षा मेरी फ़ोटो के लिए वास्तव में क्या करती है?

ADP सक्षम होने पर, iCloud तस्वीर उन 25 iCloud डेटा श्रेणियों में शामिल हो जाती है जो end-to-end encryption का उपयोग करती हैं। आपके trusted devices कुंजियां रखते हैं, Apple नहीं। Apple आपकी फ़ोटो नहीं पढ़ सकता, उन्हें iCloud data के legal order के जवाब में नहीं सौंप सकता, और यदि आप अपना account खो देते हैं तो उन्हें recover नहीं कर सकता। Recovery आपकी जिम्मेदारी है - इसीलिए ADP activate होने से पहले recovery contact या recovery key setup करने की आवश्यकता होती है।

क्या Apple मेरी iCloud फ़ोटो देख सकता है?

Standard data protection के तहत: हां, Apple iCloud तस्वीर को जरूरत पड़ने पर access और decrypt कर सकता है। एडवांस डेटा सुरक्षा के तहत: नहीं, Apple आपके end-to-end encrypted data की कोई key नहीं रखता। 15 default श्रेणियां - जिनमें Health और Keychain passwords शामिल हैं - ADP status की परवाह किए बिना हमेशा Apple के लिए inaccessible हैं।

एडवांस डेटा सुरक्षा कैसे चालू करें?

सेटिंग खोलें, अपना नाम टैप करें, iCloud टैप करें, नीचे स्क्रॉल करें, और एडवांस डेटा सुरक्षा टैप करें। आपको पहले two-factor authentication enabled करनी होगी और कम से कम एक recovery method setup करनी होगी - recovery contact या recovery key। Devices को iOS 16.2 या इससे नए पर होना चाहिए। एक device पर इसे सक्षम करने से यह आपके पूरे Apple account के लिए activate हो जाता है।

कौन सा डेटा एडवांस डेटा सुरक्षा द्वारा cover नहीं किया जाता?

Mail, Contacts, और Calendar ADP चालू होने पर भी end-to-end encrypted नहीं हैं, क्योंकि उन्हें external servers के साथ डेटा exchange करने की आवश्यकता होती है। तस्वीर ऐप में शेयर किए गए ऐल्बम भी end-to-end encrypted नहीं हैं: वे web पर accessible हैं। iWork real-time collaboration documents भी cover नहीं हैं। 'anyone with the link' के साथ share की गई कोई भी चीज़ ADP की protection के बाहर है।

क्या सरकार Apple के माध्यम से मेरी iCloud फ़ोटो access कर सकती है?

Standard data protection के तहत, हां: Apple को serve किया गया valid legal order आपकी फ़ोटो सौंपे जाने का परिणाम हो सकता है। ADP सक्षम होने पर, Apple के पास देने के लिए कोई key नहीं है। फरवरी 2025 का UK case दिखाता है कि एक सरकार platform को पूरे देश के लिए ADP disable करने के लिए भी बाध्य कर सकती है, users को individual consent के बिना end-to-end protection से standard protection पर वापस ले जाती है।

iCloud फ़ोटो तिजोरी क्या है?

यह वाक्यांश sensitive फ़ोटो संग्रहीत करने के स्थान के रूप में iCloud तस्वीर का उपयोग करने का वर्णन करता है। ADP चालू होने पर, iCloud तस्वीर genuine end-to-end encrypted cloud photo storage के रूप में काम करता है। व्यावहारिक सीमा यह है कि यह अभी भी account-bound है: access के लिए आपके Apple account की आवश्यकता होती है, और encryption की durability आपके jurisdiction में legal pressure के तहत इसे बनाए रखने की Apple की क्षमता पर निर्भर करती है।

क्या फ़ोटो store करने का कोई तरीका है जो Apple access नहीं कर सकता?

हाँ, दो तरीकों से। पहला, एडवांस डेटा सुरक्षा सुरक्षित iCloud तस्वीर की डिक्रिप्शन कुंजियाँ Apple से दूर रखती है। दूसरा, स्थानीय तिजोरी फ़ाइलों को क्लाउड स्टोरेज से दूर रख सकती है, या वैकल्पिक अपलोड से पहले उन्हें डिवाइस पर एन्क्रिप्ट कर सकती है। Apple के पास फिर भी खाता, सेवा और सिफ़रटेक्स्ट मेटाडेटा हो सकता है, लेकिन उन सुरक्षित फ़ाइलों की प्लेनटेक्स्ट सामग्री कुंजी नहीं।

Vaultaire मुफ्त डाउनलोड करें