गहरे नेवी रंग की डेस्क पर रखा एक iPhone, जिसमें छोटी फोटो टाइलों की तीन चमकती धाराएं एक पारभासी वॉल्ट क्यूब में प्रवाहित हो रही हैं, जिसे रोशनी के एक पैडलॉक से सील किया गया है, यह दर्शाते हुए कि iPhone फोटो बैकअप को अलग अलग तरीकों से एन्क्रिप्ट किया जाता है।

iPhone फोटो बैकअप एन्क्रिप्शन: वास्तव में क्या सुरक्षित है

आप अपने iPhone की हर तस्वीर का बैकअप ले सकते हैं और फिर भी यह न जान पाएं कि वे तस्वीरें वाकई निजी हैं या नहीं। कोई बैकअप एन्क्रिप्टेड है या नहीं, और उसकी कुंजी आपके पास है या Apple के पास, यह इस बात पर निर्भर करता है कि आप कौन सा बैकअप इस्तेमाल करते हैं और कुछ ऐसी सेटिंग्स पर जिन्हें ज्यादातर लोग कभी खोलते ही नहीं। यह गाइड सरल शब्दों में बताता है कि iPhone फोटो बैकअप एन्क्रिप्शन वास्तव में कैसे काम करता है, ताकि आप तय कर सकें कि आपकी लाइब्रेरी को वाकई किस सुरक्षा की जरूरत है।

iPhone फोटो बैकअप ट्रांजिट में और स्टोरेज में हमेशा एन्क्रिप्टेड होते हैं, लेकिन इसका मतलब यह नहीं कि केवल आप ही उन्हें पढ़ सकते हैं। स्टैंडर्ड iCloud सेटिंग्स के तहत Apple के पास iCloud Photos और iCloud Backup की कुंजियां होती हैं, इसलिए वह आपकी तस्वीरें रिकवर या डिस्क्लोज़ कर सकता है। Advanced Data Protection चालू करने से ये बैकअप एंड टू एंड एन्क्रिप्टेड हो जाते हैं, जिससे केवल आपके डिवाइस ही कुंजियां रखते हैं। कंप्यूटर पर लिया गया लोकल बैकअप तभी एन्क्रिप्टेड होता है जब आप Encrypt local backup पर टिक करते हैं, और एक फोटो वॉल्ट ऐप आपकी सबसे संवेदनशील तस्वीरों के लिए एक अलग एन्क्रिप्टेड स्टोर जोड़ देता है।

वे तीन जगहें जहां आपके iPhone फोटो का बैकअप लिया जाता है

जब लोग कहते हैं कि उनकी तस्वीरों का बैकअप है, तो उनका मतलब आमतौर पर तीन अलग अलग सिस्टम में से किसी एक से होता है, और हर एक तस्वीरों को अलग तरीके से सुरक्षित रखता है। पहला है iCloud Photos, जो Apple के डेटा सेंटर में आपकी पूरी लाइब्रेरी की एक सिंक की गई कॉपी रखता है और उसे उसी Apple Account से साइन इन हर डिवाइस पर मिरर करता है। दूसरा है iCloud Backup, जो पूरे फोन का एक रात्रिकालीन स्नैपशॉट है और इसमें केवल डिवाइस पर मौजूद तस्वीरें भी शामिल हो सकती हैं। तीसरा है Mac पर Finder या Windows PC पर iTunes के जरिए बनाया गया लोकल बैकअप, जो फोन की एक कॉपी आपके अपने कंप्यूटर पर लिख देता है। एक फोटो वॉल्ट ऐप चौथा विकल्प जोड़ता है, यह अपनी खुद की एन्क्रिप्टेड कॉपी होती है जो इन तीनों से बाहर रहती है।

यह इसलिए मायने रखता है क्योंकि बैकअप होना और एन्क्रिप्टेड होना एक जैसा वादा नहीं है। ये सभी सिस्टम आपकी तस्वीरों को नेटवर्क पर भेजते समय और डिस्क पर रहते समय एन्क्रिप्ट करते हैं, ताकि आपके Wi-Fi को ताकझांक करने वाला कोई अजनबी उन्हें पढ़ न सके। असली सवाल यह है कि उस एन्क्रिप्शन को अनलॉक करने वाली कुंजी किसके पास है। कुछ बैकअप के लिए यह कुंजी सिर्फ आपके पास होती है, जबकि कुछ के लिए Apple एक कॉपी रखता है ताकि वह आपको डेटा रिकवर करने में मदद कर सके या कानूनी रूप से बाध्य होने पर उसे सौंप सके। कौन सा कौन सा है, यह जानना ही इस गाइड का पूरा मकसद है।

हर बैकअप वास्तव में किस तरह का एन्क्रिप्शन इस्तेमाल करता है

iCloud Photos और iCloud Backup दोनों डिफ़ॉल्ट रूप से स्टोरेज में मजबूत एन्क्रिप्शन इस्तेमाल करते हैं, लेकिन स्टैंडर्ड डेटा प्रोटेक्शन के तहत Apple ज्यादातर श्रेणियों की कुंजियां अपने पास रखता है, जिसमें आपकी फोटो लाइब्रेरी और डिवाइस बैकअप शामिल हैं। यह डिज़ाइन Apple को यह मौका देता है कि अगर आप लॉक आउट हो जाएं तो वह आपकी एक्सेस रीसेट कर सके, और इसका यह भी मतलब है कि किसी वैध कानूनी अनुरोध के तहत Apple खुद तस्वीरें पढ़ सकता है। व्यवहार में आपकी तस्वीरें आम हमलावरों से और डेटा सेंटर से ड्राइव चुराने वाले किसी भी व्यक्ति से सुरक्षित हैं, लेकिन Apple से खुद निजी नहीं हैं। यह एक जानबूझकर किया गया समझौता है जो पूर्ण गोपनीयता के बजाय रिकवरेबिलिटी को प्राथमिकता देता है।

लोकल बैकअप अलग है क्योंकि यह आपके अपने कंप्यूटर पर रहता है। डिफ़ॉल्ट रूप से Finder या iTunes बैकअप बिल्कुल भी एन्क्रिप्टेड नहीं होता, जो कई लोगों को हैरान कर देता है, इसलिए उस कंप्यूटर तक पहुंच रखने वाला कोई भी व्यक्ति बैकअप की गई तस्वीरें देख सकता है। इसका उपाय है Encrypt local backup नाम का एक चेकबॉक्स। इसे चालू करने से पूरा बैकअप आपकी चुनी हुई पासवर्ड से जुड़े AES एन्क्रिप्शन में लपेट दिया जाता है, और केवल वही पासवर्ड इसे खोल सकता है। Apple कभी भी वह पासवर्ड नहीं देखता, इसलिए अगर आप उसे भूल जाते हैं तो बैकअप रिकवर नहीं हो सकता, और यही वह गुण है जो असली एन्क्रिप्शन से चाहिए होता है।

Advanced Data Protection एंड टू एंड एन्क्रिप्शन चालू करता है

Advanced Data Protection वह सेटिंग है जो iCloud Photos और iCloud Backup को Apple की कुंजियों से एंड टू एंड एन्क्रिप्शन में अपग्रेड करती है। इसे चालू करने के बाद, आपकी तस्वीरों को अनलॉक करने वाली कुंजियां केवल आपके भरोसेमंद डिवाइस पर ही रहती हैं, और अब Apple चाहकर भी लाइब्रेरी या बैकअप नहीं पढ़ सकता। इससे स्टैंडर्ड डेटा प्रोटेक्शन में रह गया अंतर पट जाता है और iCloud उतना ही सुरक्षित हो जाता है जितना एक अच्छा लोकल एन्क्रिप्टेड बैकअप, वह भी ऑटोमैटिक क्लाउड सिंक की सुविधा के साथ। यह आपको सेटिंग्स में अपने नाम के नीचे, फिर iCloud, फिर Advanced Data Protection में मिलेगा।

जिस खतरे के मॉडल से यह बचाता है वह व्यापक है, Apple के सर्वर में सेंध, डेटाबेस एक्सेस रखने वाला कोई इनसाइडर, या आपकी लाइब्रेरी मांगने वाला समन, ये सभी पढ़ने लायक तस्वीरें हासिल करने में विफल रहते हैं। कुछ सीमाएं भी हैं जिन्हें समझना जरूरी है। आपको पहले कम से कम एक रिकवरी कॉन्टैक्ट या एक रिकवरी कुंजी सेट करनी होगी, क्योंकि अगर आप अपने डिवाइस खो देते हैं तो रिस्टोर करने के लिए कोई बैक डोर नहीं होता। संगतता के लिए iCloud Mail, Contacts और Calendar जैसा थोड़ा सा डेटा एंड टू एंड एन्क्रिप्शन से बाहर रहता है, और आपकी फाइलों के बारे में कुछ मेटाडेटा भी मौजूद रह सकता है। फिर भी, खुद तस्वीरों के लिए, यह Apple का दिया गया सबसे मजबूत विकल्प है।

आपकी बैकअप योजना में फोटो वॉल्ट ऐप कहां फिट बैठता है

Advanced Data Protection चालू होने पर भी, आपकी मुख्य लाइब्रेरी की हर तस्वीर उस हर चीज़ को दिखती है जो आपके फोन को अनलॉक कर सकती है, जिसमें वह हर व्यक्ति शामिल है जिसे आप डिवाइस थमाते हैं और वह हर ऐप शामिल है जिसे आप फोटो एक्सेस देते हैं। एक फोटो वॉल्ट ऐप आपकी सबसे संवेदनशील तस्वीरों को एक अलग एन्क्रिप्टेड कंटेनर में रखकर यह जोखिम कम कर देता है, जो अपने खुद के Face ID या पासकोड से लॉक होता है, ताकि वे कैमरा रोल, शेयर की गई एल्बम या ऐप के फोटो पिकर में कभी न दिखें। सबसे अच्छे वॉल्ट डिस्क पर कुछ भी लिखे जाने से पहले ही डिवाइस पर फाइलों को एन्क्रिप्ट कर देते हैं, ऐसी कुंजियों का इस्तेमाल करके जो प्लेन टेक्स्ट में स्टोर होने के बजाय आपके पासकोड से डिराइव की गई होती हैं।

एक अच्छी तरह बनाया गया वॉल्ट अपना खुद का एन्क्रिप्टेड बैकअप भी बना सकता है, ताकि फोन खो जाने पर भी आपकी निजी तस्वीरें बिना कभी पढ़ने लायक रूप में iCloud Photos में गए, बची रहें। किसी वॉल्ट का मूल्यांकन करते समय, यह साफ बयान देखें कि वह ऑन डिवाइस AES एन्क्रिप्शन इस्तेमाल करता है और डेवलपर आपका डेटा रिकवर नहीं कर सकता, यह वही पासवर्ड भूल जाने का मतलब है रिकवरी नहीं वाला गुण है जो साबित करता है कि एन्क्रिप्शन असली है। Vaultaire बिल्कुल इसी तरह बनाया गया है, आपकी तस्वीरें डिवाइस पर ऐसी कुंजियों से एन्क्रिप्ट होती हैं जो सिर्फ आपके पास होती हैं, और जब तक आप खुद एक्सपोर्ट करने का चुनाव न करें, फोन से कुछ भी बाहर नहीं जाता।

स्रोत

अक्सर पूछे जाने वाले सवाल

क्या iCloud Backup एन्क्रिप्टेड है?

हां। iCloud Backup ट्रांजिट में और स्टोरेज में हमेशा एन्क्रिप्टेड रहता है। स्टैंडर्ड डेटा प्रोटेक्शन के तहत Apple कुंजी की एक कॉपी रखता है, इसलिए वह आपको बैकअप रिकवर करने में मदद कर सकता है और किसी वैध कानूनी अनुरोध के तहत उसे डिस्क्लोज़ भी कर सकता है। बैकअप को एंड टू एंड एन्क्रिप्टेड बनाने के लिए Advanced Data Protection चालू करें ताकि केवल आपके डिवाइस ही उसे अनलॉक कर सकें।

क्या iCloud पर मेरी तस्वीरें एंड टू एंड एन्क्रिप्टेड हैं?

केवल तभी जब Advanced Data Protection चालू हो। डिफ़ॉल्ट रूप से iCloud Photos स्टैंडर्ड डेटा प्रोटेक्शन इस्तेमाल करता है, जो लाइब्रेरी को एन्क्रिप्ट तो करता है लेकिन Apple को कुंजियां रखने देता है। Advanced Data Protection चालू करने पर कुंजियां केवल आपके भरोसेमंद डिवाइस पर रहती हैं और Apple अब आपकी तस्वीरें नहीं पढ़ सकता।

मैं अपने iPhone की तस्वीरों का एन्क्रिप्टेड लोकल बैकअप कैसे बनाऊं?

फोन को Mac या PC से कनेक्ट करें, Finder या iTunes खोलें, और Encrypt local backup चुनें, फिर एक पासवर्ड सेट करें। पूरा बैकअप, जिसमें केवल डिवाइस पर मौजूद तस्वीरें भी शामिल हैं, ऐसे AES एन्क्रिप्शन में लपेटा जाता है जिसे केवल आपका पासवर्ड ही खोल सकता है। पासवर्ड को सुरक्षित रखें, क्योंकि उसके बिना बैकअप रिकवर करने का कोई तरीका नहीं है।

क्या फोटो वॉल्ट ऐप मेरी तस्वीरों का बैकअप लेता है?

एक अच्छा फोटो वॉल्ट ऐप आपके इम्पोर्ट की गई तस्वीरों का अपना खुद का एन्क्रिप्टेड बैकअप रख सकता है, जो iCloud Photos से अलग होता है। चूंकि फाइलें डिवाइस पर आपके पासकोड से डिराइव की गई कुंजी से एन्क्रिप्ट होती हैं, इसलिए बैकअप वॉल्ट बनाने वाली कंपनी और ऐप को अनलॉक न कर पाने वाले किसी भी व्यक्ति के लिए अपठनीय रहता है। जांच लें कि डेवलपर यह बताता है कि वह आपका डेटा रिकवर नहीं कर सकता।

Vaultaire से अपनी निजी तस्वीरें सुरक्षित रखें