iPhone फोटो बैकअप एन्क्रिप्शन: वास्तव में क्या सुरक्षित है

आप अपने iPhone की हर तस्वीर का बैकअप ले सकते हैं और फिर भी यह न जान पाएं कि वे तस्वीरें वाकई निजी हैं या नहीं। कोई बैकअप एन्क्रिप्टेड है या नहीं, और उसकी कुंजी आपके पास है या Apple के पास, यह इस बात पर निर्भर करता है कि आप कौन सा बैकअप इस्तेमाल करते हैं और कुछ ऐसी सेटिंग्स पर जिन्हें ज्यादातर लोग कभी खोलते ही नहीं। यह गाइड सरल शब्दों में बताता है कि iPhone फोटो बैकअप एन्क्रिप्शन वास्तव में कैसे काम करता है, ताकि आप तय कर सकें कि आपकी लाइब्रेरी को वाकई किस सुरक्षा की जरूरत है।

iPhone फोटो बैकअप ट्रांजिट में और स्टोरेज में हमेशा एन्क्रिप्टेड होते हैं, लेकिन इसका मतलब यह नहीं कि केवल आप ही उन्हें पढ़ सकते हैं। स्टैंडर्ड iCloud सेटिंग्स के तहत Apple के पास iCloud तस्वीर और iCloud बैकअप की कुंजियां होती हैं, इसलिए वह आपकी तस्वीरें रिकवर या डिस्क्लोज़ कर सकता है। एडवांस डेटा सुरक्षा चालू करने से ये बैकअप एंड टू एंड एन्क्रिप्टेड हो जाते हैं, जिससे केवल आपके डिवाइस ही कुंजियां रखते हैं। कंप्यूटर पर लिया गया लोकल बैकअप तभी एन्क्रिप्टेड होता है जब आप Encrypt local backup पर टिक करते हैं, और एक फोटो तिजोरी ऐप आपकी सबसे संवेदनशील तस्वीरों के लिए एक अलग एन्क्रिप्टेड स्टोर जोड़ देता है।

वे तीन जगहें जहां आपके iPhone फोटो का बैकअप लिया जाता है

जब लोग कहते हैं कि उनकी फ़ोटो का बैकअप है, तो आम तौर पर उनका मतलब तीन अलग प्रणालियों में से किसी एक से होता है, और हर प्रणाली फ़ोटो को अलग तरह से सुरक्षित रखती है। पहली है iCloud तस्वीर, जो आपकी पूरी लाइब्रेरी की सिंक की गई प्रति Apple डेटा सेंटर में रखती है और उसे आपके Apple खाते से साइन इन हर डिवाइस पर दिखाती है। दूसरी है iCloud बैकअप, फ़ोन का एक स्नैपशॉट जिसमें सिर्फ़ डिवाइस पर रखा डेटा भी शामिल हो सकता है। तीसरी है Mac पर Finder या Windows पर Apple Devices से बनाया गया स्थानीय बैकअप, जो फ़ोन की एक प्रति आपके कंप्यूटर पर लिखता है। फ़ोटो तिजोरी चौथे तार्किक स्टोर के रूप में अपना एन्क्रिप्टेड बैकअप जोड़ सकती है, लेकिन बाहर न किए जाने पर उसका स्थानीय ऐप कंटेनर भी iCloud या कंप्यूटर डिवाइस बैकअप में जा सकता है।

यह इसलिए मायने रखता है क्योंकि बैकअप होना और एन्क्रिप्टेड होना एक जैसा वादा नहीं है। ये सभी सिस्टम आपकी तस्वीरों को नेटवर्क पर भेजते समय और डिस्क पर रहते समय एन्क्रिप्ट करते हैं, ताकि आपके Wi-Fi को ताकझांक करने वाला कोई अजनबी उन्हें पढ़ न सके। असली सवाल यह है कि उस एन्क्रिप्शन को अनलॉक करने वाली कुंजी किसके पास है। कुछ बैकअप के लिए यह कुंजी सिर्फ आपके पास होती है, जबकि कुछ के लिए Apple एक कॉपी रखता है ताकि वह आपको डेटा रिकवर करने में मदद कर सके या कानूनी रूप से बाध्य होने पर उसे सौंप सके। कौन सा कौन सा है, यह जानना ही इस गाइड का पूरा मकसद है।

हर बैकअप वास्तव में किस तरह का एन्क्रिप्शन इस्तेमाल करता है

iCloud तस्वीर और iCloud बैकअप दोनों डिफ़ॉल्ट रूप से स्टोरेज में मजबूत एन्क्रिप्शन इस्तेमाल करते हैं, लेकिन स्टैंडर्ड डेटा प्रोटेक्शन के तहत Apple ज्यादातर श्रेणियों की कुंजियां अपने पास रखता है, जिसमें आपकी फोटो लाइब्रेरी और डिवाइस बैकअप शामिल हैं। यह डिज़ाइन Apple को यह मौका देता है कि अगर आप लॉक आउट हो जाएं तो वह आपकी एक्सेस रीसेट कर सके, और इसका यह भी मतलब है कि किसी वैध कानूनी अनुरोध के तहत Apple खुद तस्वीरें पढ़ सकता है। व्यवहार में आपकी तस्वीरें आम हमलावरों से और डेटा सेंटर से ड्राइव चुराने वाले किसी भी व्यक्ति से सुरक्षित हैं, लेकिन Apple से खुद निजी नहीं हैं। यह एक जानबूझकर किया गया समझौता है जो पूर्ण गोपनीयता के बजाय रिकवरेबिलिटी को प्राथमिकता देता है।

लोकल बैकअप अलग है क्योंकि यह आपके अपने कंप्यूटर पर रहता है। डिफ़ॉल्ट रूप से Finder या iTunes बैकअप बिल्कुल भी एन्क्रिप्टेड नहीं होता, जो कई लोगों को हैरान कर देता है, इसलिए उस कंप्यूटर तक पहुंच रखने वाला कोई भी व्यक्ति बैकअप की गई तस्वीरें देख सकता है। इसका उपाय है Encrypt local backup नाम का एक चेकबॉक्स। इसे चालू करने से पूरा बैकअप आपकी चुनी हुई पासवर्ड से जुड़े AES एन्क्रिप्शन में लपेट दिया जाता है, और केवल वही पासवर्ड इसे खोल सकता है। Apple कभी भी वह पासवर्ड नहीं देखता, इसलिए अगर आप उसे भूल जाते हैं तो बैकअप रिकवर नहीं हो सकता, और यही वह गुण है जो असली एन्क्रिप्शन से चाहिए होता है।

एडवांस डेटा सुरक्षा एंड टू एंड एन्क्रिप्शन चालू करती है

एडवांस डेटा सुरक्षा वह सेटिंग है जो iCloud तस्वीर और iCloud बैकअप को Apple की कुंजियों से एंड टू एंड एन्क्रिप्शन में अपग्रेड करती है। इसे चालू करने के बाद, आपकी तस्वीरों को अनलॉक करने वाली कुंजियां केवल आपके भरोसेमंद डिवाइस पर ही रहती हैं, और अब Apple चाहकर भी लाइब्रेरी या बैकअप नहीं पढ़ सकता। इससे स्टैंडर्ड डेटा प्रोटेक्शन में रह गया अंतर पट जाता है और iCloud उतना ही सुरक्षित हो जाता है जितना एक अच्छा लोकल एन्क्रिप्टेड बैकअप, वह भी ऑटोमैटिक क्लाउड सिंक की सुविधा के साथ। यह आपको सेटिंग्स में अपने नाम के नीचे, फिर iCloud, फिर एडवांस डेटा सुरक्षा में मिलेगा।

जिस खतरे के मॉडल से यह बचाता है वह व्यापक है, Apple के सर्वर में सेंध, डेटाबेस एक्सेस रखने वाला कोई इनसाइडर, या आपकी लाइब्रेरी मांगने वाला समन, ये सभी पढ़ने लायक तस्वीरें हासिल करने में विफल रहते हैं। कुछ सीमाएं भी हैं जिन्हें समझना जरूरी है। आपको पहले कम से कम एक रिकवरी कॉन्टैक्ट या एक रिकवरी कुंजी सेट करनी होगी, क्योंकि अगर आप अपने डिवाइस खो देते हैं तो रिस्टोर करने के लिए कोई बैक डोर नहीं होता। संगतता के लिए iCloud Mail, Contacts और Calendar जैसा थोड़ा सा डेटा एंड टू एंड एन्क्रिप्शन से बाहर रहता है, और आपकी फाइलों के बारे में कुछ मेटाडेटा भी मौजूद रह सकता है। फिर भी, खुद तस्वीरों के लिए, यह Apple का दिया गया सबसे मजबूत विकल्प है।

आपकी बैकअप योजना में फोटो तिजोरी ऐप कहां फिट बैठता है

एडवांस डेटा सुरक्षा चालू होने पर भी, आपकी मुख्य लाइब्रेरी की हर फ़ोटो तस्वीर ऐप के एक्सेस मॉडल में रहती है, जिसमें संबंधित एल्बम अनलॉक कर सकने वाला व्यक्ति और वे सभी ऐप शामिल हैं जिन्हें आप उन फ़ोटो को पढ़ने की अनुमति देते हैं। फ़ोटो तिजोरी संवेदनशील तस्वीरों को अपने क्रेडेंशियल के पीछे एक अलग एन्क्रिप्टेड कंटेनर में रखकर यह जोखिम घटाता है, ताकि तिजोरी प्रतियाँ कैमरा रोल, शेयर किए गए एल्बम या सामान्य फ़ोटो पिकर में न दिखें। अच्छा कुंजी पदानुक्रम फ़ाइलों को एक रैंडम सामग्री कुंजी के तहत एन्क्रिप्ट करता है और उस कुंजी को तिजोरी क्रेडेंशियल से बनी अनलॉक कुंजी के तहत रैप करता है।

एक अच्छी तरह से निर्मित तिजोरी अपना स्वयं का एन्क्रिप्टेड बैकअप भी बना सकती है, इसलिए निजी तस्वीरें पठनीय रूप में iCloud तस्वीर में प्रवेश किए बिना खोए हुए फ़ोन से बच जाती हैं। जब आप किसी का मूल्यांकन करते हैं, तो ऑन-डिवाइस प्रमाणित एन्क्रिप्शन, एक दस्तावेज़ीकृत कुंजी पदानुक्रम और एक पुनर्प्राप्ति डिज़ाइन देखें जो डेवलपर को डिक्रिप्शन कुंजी नहीं देता है। Vaultaire एक रैंडम मास्टर कुंजी के तहत तिजोरी डेटा को एन्क्रिप्ट करता है और एक अलग बैकअप कुंजी के साथ निजी CloudKit बैकअप रिकॉर्ड की सुरक्षा करता है। बैकअप डिफ़ॉल्ट रूप से चालू है और बंद किया जा सकता है; सिंक और साझाकरण केवल तभी चलते हैं जब आप उन्हें सेट करते हैं। ऐप एनालिटिक्स और क्रैश डायग्नोस्टिक्स डिफ़ॉल्ट रूप से सक्षम हैं और सेटिंग्स में "गुमनाम रूप से त्रुटियाँ साझा करें" के साथ बंद किए जा सकते हैं। Vaultaire की वर्तमान स्थानीय तिजोरी फ़ाइलों को सिस्टम डिवाइस बैकअप से बाहर के रूप में चिह्नित नहीं किया गया है, इसलिए iCloud बैकअप या कंप्यूटर बैकअप अभी भी Vaultaire के CloudKit विकल्प से स्वतंत्र रूप से एन्क्रिप्टेड प्रतियां ले सकता है।

संबंधित गाइड

• iCloud तस्वीर एन्क्रिप्शन कैसे काम करता है
• तस्वीरों के लिए एंड टू एंड एन्क्रिप्शन, समझाया गया
• क्लाउड फोटो स्टोरेज और प्राइवेसी की तुलना
• AES-256 एन्क्रिप्शन का वास्तव में क्या मतलब है

अक्सर पूछे जाने वाले सवाल

क्या iCloud बैकअप एन्क्रिप्टेड है?

हां। iCloud बैकअप ट्रांजिट में और स्टोरेज में हमेशा एन्क्रिप्टेड रहता है। स्टैंडर्ड डेटा प्रोटेक्शन के तहत Apple कुंजी की एक कॉपी रखता है, इसलिए वह आपको बैकअप रिकवर करने में मदद कर सकता है और किसी वैध कानूनी अनुरोध के तहत उसे डिस्क्लोज़ भी कर सकता है। बैकअप को एंड टू एंड एन्क्रिप्टेड बनाने के लिए एडवांस डेटा सुरक्षा चालू करें ताकि केवल आपके डिवाइस ही उसे अनलॉक कर सकें।

क्या iCloud पर मेरी तस्वीरें एंड टू एंड एन्क्रिप्टेड हैं?

केवल तभी जब एडवांस डेटा सुरक्षा चालू हो। डिफ़ॉल्ट रूप से iCloud तस्वीर स्टैंडर्ड डेटा प्रोटेक्शन इस्तेमाल करता है, जो लाइब्रेरी को एन्क्रिप्ट तो करता है लेकिन Apple को कुंजियां रखने देता है। एडवांस डेटा सुरक्षा चालू करने पर कुंजियां केवल आपके भरोसेमंद डिवाइस पर रहती हैं और Apple अब आपकी तस्वीरें नहीं पढ़ सकता।

मैं अपने iPhone की तस्वीरों का एन्क्रिप्टेड लोकल बैकअप कैसे बनाऊं?

फोन को Mac या PC से कनेक्ट करें, Finder या iTunes खोलें, और Encrypt local backup चुनें, फिर एक पासवर्ड सेट करें। पूरा बैकअप, जिसमें केवल डिवाइस पर मौजूद तस्वीरें भी शामिल हैं, ऐसे AES एन्क्रिप्शन में लपेटा जाता है जिसे केवल आपका पासवर्ड ही खोल सकता है। पासवर्ड को सुरक्षित रखें, क्योंकि उसके बिना बैकअप रिकवर करने का कोई तरीका नहीं है।

क्या फोटो तिजोरी ऐप मेरी तस्वीरों का बैकअप लेता है?

फ़ोटो तिजोरी iCloud तस्वीर से अलग, अपना क्लाइंट-साइड एन्क्रिप्टेड बैकअप दे सकता है। अच्छे डिज़ाइन में एक रैंडम सामग्री कुंजी आपके क्रेडेंशियल से बनी अनलॉक या बैकअप कुंजी के तहत एन्क्रिप्ट होती है, इसलिए प्रदाता को पढ़ने योग्य सामग्री कुंजी नहीं मिलती। सिस्टम iCloud और कंप्यूटर बैकअप अलग पथ हैं और ऐप का स्थानीय कंटेनर भी कॉपी कर सकते हैं।