एक iPhone की फोटो को क्लाउड की ओर जाते हुए दर्शाता एक अमूर्त चित्र, जिसमें एडवांस डेटा सुरक्षा के सक्रिय होते ही एक ताला बंद होता दिखाई देता है और साधारण लॉक एंड-टू-एंड सील में बदल जाता है।

क्या iCloud तस्वीर एन्क्रिप्टेड है? iPhone फोटो को एंड-टू-एंड एन्क्रिप्ट कैसे करें

आपकी iCloud फोटो एन्क्रिप्टेड हैं, इसलिए वे सुरक्षित हैं या नहीं इसका सरल जवाब हां है। मुश्किल सवाल यह है कि की किसके पास है। डिफ़ॉल्ट रूप से Apple के पास होती है, जिसका मतलब है कि आपकी फोटो किसी सामान्य उल्लंघन से तो सुरक्षित है, लेकिन Apple से, किसी कोर्ट ऑर्डर से, या आपका अकाउंट हैक करने वाले से नहीं। एडवांस डेटा सुरक्षा यह बदल देती है, की को केवल आपके डिवाइस पर रखकर। यह अंतर जानना और अपनी फोटो को वास्तव में प्राइवेट बनाना दो अलग बातें हैं।

हाँ, iCloud तस्वीर ट्रांज़िट में और Apple के सर्वर पर एन्क्रिप्ट होती हैं, लेकिन मानक सुरक्षा में Apple के पास सेवा कुंजियाँ होती हैं और वह लाइब्रेरी तक पहुँच सकता है, वैध कानूनी अनुरोध का जवाब देते समय भी। रिकवरी कॉन्फ़िगर करने और संगत डिवाइस अपडेट करने के बाद एडवांस डेटा सुरक्षा योग्य श्रेणियों में एंड-टू-एंड एन्क्रिप्शन जोड़ती है। शेयर किए गए एल्बम और कुछ मेटाडेटा उस सुरक्षा से बाहर रहते हैं। ज़्यादा संवेदनशील फ़ोटो के लिए, क्लाइंट-साइड एन्क्रिप्टेड तिजोरी अपनी कार्यशील प्रतियाँ iCloud तस्वीर से बाहर रख सकती है; ऐप-प्रबंधित CloudKit सुविधाओं और सिस्टम डिवाइस बैकअप पर फिर भी अलग से विचार करना ज़रूरी है।

iCloud तस्वीर के लिए 'एन्क्रिप्टेड' का असली मतलब

Apple iCloud तस्वीर को सर्वर तक भेजते समय और वहां स्टोर होने पर दोनों समय एन्क्रिप्ट करता है, जिससे कोई बाहरी व्यक्ति जो कनेक्शन इंटरसेप्ट करे या डेटा सेंटर में घुसे वह आपकी लाइब्रेरी नहीं पढ़ सकता। यह वास्तविक सुरक्षा है और डिफ़ॉल्ट रूप से सभी के लिए चालू है। समस्या की में है। स्टैंडर्ड डेटा प्रोटेक्शन में, आपकी फोटो खोलने वाली की Apple के डेटा सेंटर में स्टोर होती है ताकि Apple आपकी तरफ से लाइब्रेरी डिक्रिप्ट कर सके, जैसे नए डिवाइस पर साइन इन करते समय या भूला हुआ पासवर्ड रिकवर करते समय।

यही सुविधा इसकी सीमा भी है। अगर Apple आपकी मदद के लिए फोटो डिक्रिप्ट कर सकता है, तो वह किसी वैध कानूनी अनुरोध के जवाब में भी कर सकता है, और आपका Apple खाता संभालने वाला हमलावर भी उन तक पहुंच सकता है। इसलिए 'एन्क्रिप्टेड' का मतलब अपने आप नहीं है कि सभी से प्राइवेट है। इसका मतलब गलत लोगों से प्राइवेट है, जबकि Apple आपकी तरफ से की की एक मास्टर कॉपी रखता है।

स्टैंडर्ड प्रोटेक्शन बनाम एडवांस डेटा सुरक्षा

Apple कुछ श्रेणियों को डिफ़ॉल्ट रूप से सभी के लिए एंड-टू-एंड एन्क्रिप्ट करता है, जैसे iCloud Keychain पासवर्ड और Health डेटा, जहां की कभी डिवाइस नहीं छोड़ती। तस्वीर ऐप उस डिफ़ॉल्ट ग्रुप में नहीं है। एडवांस डेटा सुरक्षा एक ऑप्शनल सेटिंग है जो iCloud बैकअप, नोट्स ऐप और तस्वीर ऐप सहित आपके अधिकांश iCloud डेटा में एंड-टू-एंड एन्क्रिप्शन बढ़ा देती है। इसके चालू होने पर सुरक्षित श्रेणियों की संख्या बढ़ जाती है और Apple के पास वह की नहीं रहती जिससे वह उन आइटम पढ़ सके।

फोटो के लिए व्यावहारिक प्रभाव सरल है। इसके बिना, आपकी लाइब्रेरी एन्क्रिप्टेड है लेकिन Apple उसे खोल सकता है। इसके साथ, केवल आपके ट्रस्टेड डिवाइस खोल सकते हैं, और यह सुरक्षा पहले से अपलोड फोटो पर भी लागू होती है, केवल नई पर नहीं। इसकी कीमत यह है कि आप रिकवरी की पूरी जिम्मेदारी लेते हैं, इसीलिए Apple फीचर चालू करने से पहले रिकवरी कॉन्टैक्ट या रिकवरी की सेट करना अनिवार्य बनाता है।

एडवांस डेटा सुरक्षा कैसे चालू करें

सेटिंग खोलें, अपना नाम टैप करें, फिर iCloud और एडवांस डेटा सुरक्षा पर स्क्रॉल करें। पहले अकाउंट रिकवरी सेट करने के लिए गाइड किया जाएगा, फिर फीचर चालू करने का प्रॉम्प्ट आएगा। एक डिवाइस पर चालू करने से पूरे अकाउंट पर चालू हो जाता है, इसलिए आपके हर iPhone, iPad और Mac को सपोर्टेड वर्जन पर अपडेट होना जरूरी है: iOS 16.3, iPadOS 16.3 या macOS 13.2 या उससे बाद का। एक पुराना डिवाइस तब तक स्विच रोकेगा जब तक आप उसे अपडेट या हटा न दें।

एक बार चालू होने पर, iCloud में आपकी फोटो उन की से सील होती हैं जो केवल आपके डिवाइस के पास हैं। रिकवरी की को वास्तव में सुरक्षित जगह रखें, जैसे पासवर्ड मैनेजर या किसी सुरक्षित स्थान पर प्रिंट की हुई कॉपी, और सुनिश्चित करें कि रिकवरी कॉन्टैक्ट ऐसा कोई हो जिस पर आप भरोसा करते हों और जिस तक आप पहुंच सकते हों। एंड-टू-एंड एन्क्रिप्शन का पूरा मकसद यही है कि कोई आपको आपके डेटा की कॉपी नहीं दे सकता, इसलिए अब आपकी रिकवरी विधि ही वापस जाने का एकमात्र रास्ता है।

तिजोरी कब iCloud सेटिंग्स से बेहतर होती है

एडवांस डेटा सुरक्षा एक मजबूत अपग्रेड है, लेकिन यह पूरे अकाउंट के लिए है, इसे बंद करना भूल जाना आसान है, और शेयर किए गए ऐल्बम जैसे अंतराल छोड़ती है जो स्टैंडर्ड प्रोटेक्शन पर रहते हैं। यह किसी के उठाने, देखने या सिंक करने वाले डिवाइस पर कैमरा रोल में बैठी फोटो के बारे में कुछ नहीं करती। उन चुनिंदा फोटो के लिए जिन्हें आप सबसे ज्यादा प्राइवेट रखना चाहते हैं, सुरक्षित तरीका यह है कि उन्हें सिंक्ड लाइब्रेरी में डालें ही न।

तस्वीर ऐप की सीमा के लिए Vaultaire यही तरीका अपनाता है। यह आपकी फ़ोटो आयात करता है, iPhone पर ही तिजोरी प्रतियों को AES-256-GCM से एन्क्रिप्ट करता है, और उन प्रतियों को कैमरा रोल, iCloud तस्वीर, विजेट और तस्वीर ऐप सर्च से बाहर रखता है। इसका अपना CloudKit बैकअप डिफ़ॉल्ट रूप से चालू है और बंद किया जा सकता है, सिंक और साझेदारी सिर्फ़ तब चलते हैं जब आप उन्हें सेट करते हैं, और तीनों क्लाइंट-साइड एन्क्रिप्टेड हैं। सिस्टम iCloud या कंप्यूटर बैकअप में फिर भी एन्क्रिप्टेड स्थानीय ऐप डेटा हो सकता है। योग्य iCloud श्रेणियों को मज़बूत करने के लिए एडवांस डेटा सुरक्षा इस्तेमाल करें, और जिन फ़ाइलों को अलग एक्सेस सीमा चाहिए उनके लिए अलग तिजोरी क्रेडेंशियल रखें।

स्रोत

अक्सर पूछे जाने वाले सवाल

क्या iCloud तस्वीर डिफ़ॉल्ट रूप से एन्क्रिप्टेड है?

हां। iCloud तस्वीर हर यूजर के लिए ट्रांजिट में और Apple के सर्वर पर स्टोरेज में एन्क्रिप्टेड है। लेकिन डिफ़ॉल्ट स्टैंडर्ड प्रोटेक्शन में Apple के पास एन्क्रिप्शन की होती है, इसलिए Apple आपकी फोटो डिक्रिप्ट कर सकता है, जैसे अकाउंट रिकवर करने या कानूनी अनुरोध का पालन करने के लिए। एडवांस डेटा सुरक्षा चालू किए बिना एंड-टू-एंड एन्क्रिप्टेड नहीं है।

एडवांस डेटा सुरक्षा वास्तव में क्या बदलती है?

यह तस्वीर ऐप, Backup और नोट्स ऐप सहित आपके अधिकांश iCloud डेटा की एन्क्रिप्शन की को केवल आपके ट्रस्टेड डिवाइस पर ले जाता है। इसे चालू करने के बाद Apple भी उन आइटम नहीं पढ़ सकता। यह सुरक्षा पहले से अपलोड फोटो पर भी लागू होती है। इसके बदले में, अगर आप एक्सेस खो देते हैं तो Apple उस डेटा को रिकवर करने में मदद नहीं कर सकता।

क्या इसे चालू करने पर मेरी फोटो खो जाएंगी?

नहीं, आपकी फोटो वहीं रहती हैं जहां हैं और आपके डिवाइस पर एक्सेस होती रहती हैं। जो बदलता है वह रिकवरी है: क्योंकि Apple के पास अब की नहीं है, फीचर चालू करने से पहले आपको रिकवरी कॉन्टैक्ट या रिकवरी की सेट करनी होगी। अगर आप अपने सभी डिवाइस और रिकवरी विधि दोनों खो देते हैं, तो डेटा रिकवर नहीं हो सकता, इसलिए रिकवरी की सावधानी से रखें।

क्या एडवांस डेटा सुरक्षा शेयर किए गए ऐल्बम को कवर करती है?

नहीं। शेयर किए गए ऐल्बम एडवांस डेटा सुरक्षा चालू होने पर भी स्टैंडर्ड प्रोटेक्शन पर रहते हैं, क्योंकि उन्हें वेब पर देखा जा सकता है और आपके डिवाइस के बाहर के लोगों के साथ शेयर किया जा सकता है। शेयर किए गए ऐल्बम में जो भी आप जोड़ते हैं वह एंड-टू-एंड एन्क्रिप्टेड बबल से बाहर चला जाता है, इसलिए शेयर किए गए कंटेंट को प्राइवेट न मानें और संवेदनशील फोटो इसमें न डालें।

क्या एन्क्रिप्टेड तिजोरी iCloud एन्क्रिप्शन से ज्यादा सुरक्षित है?

Vaultaire आयातित प्रतियों को iCloud तस्वीर के बाहर रखता है और उन्हें एक रैंडम मास्टर कुंजी के तहत एन्क्रिप्ट करता है। स्थानीय तिजोरी ऑफ़लाइन काम करती है। ऐप एनालिटिक्स और क्रैश डायग्नोस्टिक्स डिफ़ॉल्ट रूप से सक्षम हैं और सेटिंग्स में "गुमनाम रूप से त्रुटियाँ साझा करें" के साथ बंद किए जा सकते हैं। डिफ़ॉल्ट रूप से चालू iCloud बैकअप, सिंक और साझाकरण अलग-अलग क्लाइंट-साइड एन्क्रिप्टेड CloudKit रिकॉर्ड का उपयोग करते हैं, इसलिए Apple अभी भी सेवा मेटाडेटा का निरीक्षण कर सकता है। इसका उपयोग खाता सुरक्षा के साथ करें, न कि उनके विकल्प के रूप में।

एडवांस डेटा सुरक्षा चालू है या नहीं, यह कैसे चेक करें?

सेटिंग खोलें, अपना नाम टैप करें, फिर iCloud, और एडवांस डेटा सुरक्षा तक स्क्रॉल करें। स्क्रीन दिखाती है कि यह चालू है या बंद है और आप इसे बदल सकते हैं। अगर यह बंद है और आप अपनी फोटो के लिए एंड-टू-एंड एन्क्रिप्शन चाहते हैं, तो अकाउंट रिकवरी सेट करें, सभी डिवाइस अपडेट करें, फिर उसी स्क्रीन से इसे चालू करें।

Vaultaire मुफ्त डाउनलोड करें