iPhone फोटो बैकअप एन्क्रिप्शन: वास्तव में क्या सुरक्षित है

आप अपने iPhone की हर तस्वीर का बैकअप ले सकते हैं और फिर भी यह न जान पाएं कि वे तस्वीरें वाकई निजी हैं या नहीं। कोई बैकअप एन्क्रिप्टेड है या नहीं, और उसकी कुंजी आपके पास है या Apple के पास, यह इस बात पर निर्भर करता है कि आप कौन सा बैकअप इस्तेमाल करते हैं और कुछ ऐसी सेटिंग्स पर जिन्हें ज्यादातर लोग कभी खोलते ही नहीं। यह गाइड सरल शब्दों में बताता है कि iPhone फोटो बैकअप एन्क्रिप्शन वास्तव में कैसे काम करता है, ताकि आप तय कर सकें कि आपकी लाइब्रेरी को वाकई किस सुरक्षा की जरूरत है।

iPhone फोटो बैकअप ट्रांजिट में और स्टोरेज में हमेशा एन्क्रिप्टेड होते हैं, लेकिन इसका मतलब यह नहीं कि केवल आप ही उन्हें पढ़ सकते हैं। स्टैंडर्ड iCloud सेटिंग्स के तहत Apple के पास iCloud Photos और iCloud Backup की कुंजियां होती हैं, इसलिए वह आपकी तस्वीरें रिकवर या डिस्क्लोज़ कर सकता है। Advanced Data Protection चालू करने से ये बैकअप एंड टू एंड एन्क्रिप्टेड हो जाते हैं, जिससे केवल आपके डिवाइस ही कुंजियां रखते हैं। कंप्यूटर पर लिया गया लोकल बैकअप तभी एन्क्रिप्टेड होता है जब आप Encrypt local backup पर टिक करते हैं, और एक फोटो वॉल्ट ऐप आपकी सबसे संवेदनशील तस्वीरों के लिए एक अलग एन्क्रिप्टेड स्टोर जोड़ देता है।

वे तीन जगहें जहां आपके iPhone फोटो का बैकअप लिया जाता है

जब लोग कहते हैं कि उनके पास अपनी तस्वीरों का बैकअप है, तो उनका मतलब आमतौर पर तीन अलग-अलग प्रणालियों में से एक होता है, और प्रत्येक अलग-अलग तरीके से तस्वीरों की सुरक्षा करता है। पहला है iCloud फ़ोटो, जो Apple डेटा केंद्रों में आपकी पूरी लाइब्रेरी की एक सिंक की गई प्रतिलिपि रखता है और इसे आपके Apple खाते में साइन इन किए गए प्रत्येक डिवाइस पर मिरर करता है। दूसरा है iCloud बैकअप, फ़ोन का एक स्नैपशॉट जिसमें केवल डिवाइस पर संग्रहीत डेटा शामिल हो सकता है। तीसरा मैक या विंडोज़ पर ऐप्पल डिवाइस पर फाइंडर के माध्यम से बनाया गया एक स्थानीय बैकअप है, जो आपके कंप्यूटर पर फोन की एक प्रति लिखता है। एक फोटो वॉल्ट चौथे लॉजिकल स्टोर के रूप में अपना स्वयं का एन्क्रिप्टेड बैकअप जोड़ सकता है, लेकिन इसका स्थानीय ऐप कंटेनर एक के अंदर भी यात्रा कर सकता है iCloud या कंप्यूटर डिवाइस बैकअप जब तक बाहर न किया जाए।

यह इसलिए मायने रखता है क्योंकि बैकअप होना और एन्क्रिप्टेड होना एक जैसा वादा नहीं है। ये सभी सिस्टम आपकी तस्वीरों को नेटवर्क पर भेजते समय और डिस्क पर रहते समय एन्क्रिप्ट करते हैं, ताकि आपके Wi-Fi को ताकझांक करने वाला कोई अजनबी उन्हें पढ़ न सके। असली सवाल यह है कि उस एन्क्रिप्शन को अनलॉक करने वाली कुंजी किसके पास है। कुछ बैकअप के लिए यह कुंजी सिर्फ आपके पास होती है, जबकि कुछ के लिए Apple एक कॉपी रखता है ताकि वह आपको डेटा रिकवर करने में मदद कर सके या कानूनी रूप से बाध्य होने पर उसे सौंप सके। कौन सा कौन सा है, यह जानना ही इस गाइड का पूरा मकसद है।

हर बैकअप वास्तव में किस तरह का एन्क्रिप्शन इस्तेमाल करता है

iCloud Photos और iCloud Backup दोनों डिफ़ॉल्ट रूप से स्टोरेज में मजबूत एन्क्रिप्शन इस्तेमाल करते हैं, लेकिन स्टैंडर्ड डेटा प्रोटेक्शन के तहत Apple ज्यादातर श्रेणियों की कुंजियां अपने पास रखता है, जिसमें आपकी फोटो लाइब्रेरी और डिवाइस बैकअप शामिल हैं। यह डिज़ाइन Apple को यह मौका देता है कि अगर आप लॉक आउट हो जाएं तो वह आपकी एक्सेस रीसेट कर सके, और इसका यह भी मतलब है कि किसी वैध कानूनी अनुरोध के तहत Apple खुद तस्वीरें पढ़ सकता है। व्यवहार में आपकी तस्वीरें आम हमलावरों से और डेटा सेंटर से ड्राइव चुराने वाले किसी भी व्यक्ति से सुरक्षित हैं, लेकिन Apple से खुद निजी नहीं हैं। यह एक जानबूझकर किया गया समझौता है जो पूर्ण गोपनीयता के बजाय रिकवरेबिलिटी को प्राथमिकता देता है।

लोकल बैकअप अलग है क्योंकि यह आपके अपने कंप्यूटर पर रहता है। डिफ़ॉल्ट रूप से Finder या iTunes बैकअप बिल्कुल भी एन्क्रिप्टेड नहीं होता, जो कई लोगों को हैरान कर देता है, इसलिए उस कंप्यूटर तक पहुंच रखने वाला कोई भी व्यक्ति बैकअप की गई तस्वीरें देख सकता है। इसका उपाय है Encrypt local backup नाम का एक चेकबॉक्स। इसे चालू करने से पूरा बैकअप आपकी चुनी हुई पासवर्ड से जुड़े AES एन्क्रिप्शन में लपेट दिया जाता है, और केवल वही पासवर्ड इसे खोल सकता है। Apple कभी भी वह पासवर्ड नहीं देखता, इसलिए अगर आप उसे भूल जाते हैं तो बैकअप रिकवर नहीं हो सकता, और यही वह गुण है जो असली एन्क्रिप्शन से चाहिए होता है।

Advanced Data Protection एंड टू एंड एन्क्रिप्शन चालू करता है

Advanced Data Protection वह सेटिंग है जो iCloud Photos और iCloud Backup को Apple की कुंजियों से एंड टू एंड एन्क्रिप्शन में अपग्रेड करती है। इसे चालू करने के बाद, आपकी तस्वीरों को अनलॉक करने वाली कुंजियां केवल आपके भरोसेमंद डिवाइस पर ही रहती हैं, और अब Apple चाहकर भी लाइब्रेरी या बैकअप नहीं पढ़ सकता। इससे स्टैंडर्ड डेटा प्रोटेक्शन में रह गया अंतर पट जाता है और iCloud उतना ही सुरक्षित हो जाता है जितना एक अच्छा लोकल एन्क्रिप्टेड बैकअप, वह भी ऑटोमैटिक क्लाउड सिंक की सुविधा के साथ। यह आपको सेटिंग्स में अपने नाम के नीचे, फिर iCloud, फिर Advanced Data Protection में मिलेगा।

जिस खतरे के मॉडल से यह बचाता है वह व्यापक है, Apple के सर्वर में सेंध, डेटाबेस एक्सेस रखने वाला कोई इनसाइडर, या आपकी लाइब्रेरी मांगने वाला समन, ये सभी पढ़ने लायक तस्वीरें हासिल करने में विफल रहते हैं। कुछ सीमाएं भी हैं जिन्हें समझना जरूरी है। आपको पहले कम से कम एक रिकवरी कॉन्टैक्ट या एक रिकवरी कुंजी सेट करनी होगी, क्योंकि अगर आप अपने डिवाइस खो देते हैं तो रिस्टोर करने के लिए कोई बैक डोर नहीं होता। संगतता के लिए iCloud Mail, Contacts और Calendar जैसा थोड़ा सा डेटा एंड टू एंड एन्क्रिप्शन से बाहर रहता है, और आपकी फाइलों के बारे में कुछ मेटाडेटा भी मौजूद रह सकता है। फिर भी, खुद तस्वीरों के लिए, यह Apple का दिया गया सबसे मजबूत विकल्प है।

आपकी बैकअप योजना में फोटो वॉल्ट ऐप कहां फिट बैठता है

उन्नत डेटा सुरक्षा चालू होने पर भी, आपकी मुख्य लाइब्रेरी में प्रत्येक फ़ोटो फ़ोटो एक्सेस मॉडल के अंदर रहती है, जिसमें कोई व्यक्ति शामिल होता है जो संबंधित एल्बम को अनलॉक कर सकता है और कोई भी ऐप जिसे आप उन फ़ोटो को पढ़ने के लिए अधिकृत करते हैं। एक फोटो वॉल्ट अपने स्वयं के क्रेडेंशियल के पीछे एक अलग एन्क्रिप्टेड कंटेनर में संवेदनशील चित्रों को रखकर उस एक्सपोज़र को सीमित कर देता है, ताकि वॉल्ट प्रतियां कैमरा रोल, साझा एल्बम या सामान्य फोटो पिकर में दिखाई न दें। एक ध्वनि कुंजी पदानुक्रम एक यादृच्छिक सामग्री कुंजी के तहत फ़ाइलों को एन्क्रिप्ट करता है और उस कुंजी को वॉल्ट क्रेडेंशियल से प्राप्त अनलॉक कुंजी के तहत लपेटता है।

एक अच्छी तरह से निर्मित वॉल्ट अपना स्वयं का एन्क्रिप्टेड बैकअप भी बना सकता है, ताकि निजी तस्वीरें खोए हुए फोन में प्रवेश किए बिना जीवित रहें iCloud तस्वीरें पठनीय रूप में. जब आप किसी का मूल्यांकन करते हैं, तो ऑन-डिवाइस प्रमाणित एन्क्रिप्शन, एक दस्तावेज़ीकृत कुंजी पदानुक्रम और एक पुनर्प्राप्ति डिज़ाइन देखें जो डेवलपर को डिक्रिप्शन कुंजी नहीं देता है। वॉल्टेयर एक यादृच्छिक मास्टर कुंजी के तहत वॉल्ट डेटा को एन्क्रिप्ट करता है और निजी सुरक्षा करता है CloudKit एक अलग बैकअप कुंजी के साथ बैकअप रिकॉर्ड। इसका बैकअप, सिंक, शेयरिंग और सहमति प्राप्त विश्लेषण पथ वैकल्पिक हैं। इसकी वर्तमान स्थानीय वॉल्ट फ़ाइलों को सिस्टम डिवाइस बैकअप से बाहर के रूप में चिह्नित नहीं किया गया है iCloud बैकअप या कंप्यूटर बैकअप में अभी भी वॉल्टेयर की स्वतंत्र रूप से एन्क्रिप्टेड प्रतियां हो सकती हैं CloudKit विकल्प.

संबंधित गाइड

• iCloud Photos एन्क्रिप्शन कैसे काम करता है
• तस्वीरों के लिए एंड टू एंड एन्क्रिप्शन, समझाया गया
• क्लाउड फोटो स्टोरेज और प्राइवेसी की तुलना
• AES-256 एन्क्रिप्शन का वास्तव में क्या मतलब है

अक्सर पूछे जाने वाले सवाल

क्या iCloud Backup एन्क्रिप्टेड है?

हां। iCloud Backup ट्रांजिट में और स्टोरेज में हमेशा एन्क्रिप्टेड रहता है। स्टैंडर्ड डेटा प्रोटेक्शन के तहत Apple कुंजी की एक कॉपी रखता है, इसलिए वह आपको बैकअप रिकवर करने में मदद कर सकता है और किसी वैध कानूनी अनुरोध के तहत उसे डिस्क्लोज़ भी कर सकता है। बैकअप को एंड टू एंड एन्क्रिप्टेड बनाने के लिए Advanced Data Protection चालू करें ताकि केवल आपके डिवाइस ही उसे अनलॉक कर सकें।

क्या iCloud पर मेरी तस्वीरें एंड टू एंड एन्क्रिप्टेड हैं?

केवल तभी जब Advanced Data Protection चालू हो। डिफ़ॉल्ट रूप से iCloud Photos स्टैंडर्ड डेटा प्रोटेक्शन इस्तेमाल करता है, जो लाइब्रेरी को एन्क्रिप्ट तो करता है लेकिन Apple को कुंजियां रखने देता है। Advanced Data Protection चालू करने पर कुंजियां केवल आपके भरोसेमंद डिवाइस पर रहती हैं और Apple अब आपकी तस्वीरें नहीं पढ़ सकता।

मैं अपने iPhone की तस्वीरों का एन्क्रिप्टेड लोकल बैकअप कैसे बनाऊं?

फोन को Mac या PC से कनेक्ट करें, Finder या iTunes खोलें, और Encrypt local backup चुनें, फिर एक पासवर्ड सेट करें। पूरा बैकअप, जिसमें केवल डिवाइस पर मौजूद तस्वीरें भी शामिल हैं, ऐसे AES एन्क्रिप्शन में लपेटा जाता है जिसे केवल आपका पासवर्ड ही खोल सकता है। पासवर्ड को सुरक्षित रखें, क्योंकि उसके बिना बैकअप रिकवर करने का कोई तरीका नहीं है।

क्या फोटो वॉल्ट ऐप मेरी तस्वीरों का बैकअप लेता है?

एक फोटो वॉल्ट अपने स्वयं के क्लाइंट-साइड एन्क्रिप्टेड बैकअप की पेशकश कर सकता है, इससे अलग iCloud तस्वीरें. एक ध्वनि डिज़ाइन आपके क्रेडेंशियल से प्राप्त अनलॉक या बैकअप कुंजी के तहत एक यादृच्छिक सामग्री कुंजी को एन्क्रिप्ट करता है, इसलिए प्रदाता को पढ़ने योग्य सामग्री कुंजी प्राप्त नहीं होती है। सिस्टम iCloud और कंप्यूटर बैकअप अलग-अलग पथ हैं और ऐप के स्थानीय कंटेनर की प्रतिलिपि भी बना सकते हैं।