क्लाउड फ़ोटो स्टोरेज: क्या यह सुरक्षित है? गोपनीयता नीतियाँ क्या कहती हैं

iCloud, Google Photos, Amazon Photos, Dropbox, और OneDrive की गोपनीयता नीति ऑडिट।

क्लाउड फ़ोटो स्टोरेज सेवाएं ट्रांज़िट और आराम में आपकी फ़ोटो एन्क्रिप्ट करती हैं। जो वे प्रमुखता से नहीं बताते: इनमें से अधिकांश सेवाओं के लिए प्रदाता एन्क्रिप्शन कुंजियाँ रखता है। इसका अर्थ है कि प्रदाता अपने सुरक्षा और नीति मॉडल के तहत आपकी फ़ोटो एक्सेस कर सकता है, उन्हें सेवा सुविधाओं या सुरक्षा प्रणालियों के लिए विश्लेषण कर सकता है, और कानून प्रवर्तन अनुरोधों का पालन कर सकता है। यह गाइड पाँच सबसे बड़े क्लाउड फ़ोटो स्टोरेज प्रदाताओं -- iCloud, Google Photos, Amazon Photos, Dropbox, और OneDrive -- की गोपनीयता नीतियों का ऑडिट करता है।

मुख्य प्रश्न: एन्क्रिप्शन कुंजियाँ किसके पास हैं?

हर प्रमुख क्लाउड सेवा आपके डेटा को एन्क्रिप्ट करती है। प्रश्न यह नहीं है कि एन्क्रिप्शन मौजूद है या नहीं, बल्कि यह है कि कुंजियाँ किसके पास हैं। यही एक अंतर तय करता है कि आपकी फ़ोटो प्रदाता से निजी हैं या केवल बाहरी हमलावरों से।

सर्वर-साइड एन्क्रिप्शन (प्रदाता कुंजियाँ रखता है): सेवा आपके डेटा को अपने सर्वर पर अपनी प्रबंधित कुंजियों से एन्क्रिप्ट करती है। यह सर्वर हार्डवेयर की भौतिक चोरी और बाहरी सेंधमारी से बचाता है। यह प्रदाता, उसके कर्मचारियों, कानूनी अनुरोधों या सरकारी आदेशों से नहीं बचाता। प्रदाता कभी भी आपका डेटा डिक्रिप्ट करके एक्सेस कर सकता है।

एंड-टू-एंड एन्क्रिप्शन (उपयोगकर्ता कुंजियाँ रखता है): डेटा अपलोड से पहले आपके डिवाइस पर एन्क्रिप्ट होता है। प्रदाता ऐसा ciphertext संग्रहीत करता है जिसे वह डिक्रिप्ट नहीं कर सकता। अदालती आदेश होने पर भी प्रदाता के पास देने लायक कुछ उपयोगी नहीं होता। फ़ोटो स्टोरेज के लिए केवल Apple इसे opt-in के रूप में देता है (एडवांस डेटा सुरक्षा)। कोई दूसरी प्रमुख क्लाउड फ़ोटो सेवा फ़ोटो के लिए E2EE नहीं देती।

iCloud तस्वीर

प्रदाता: Apple Inc. गोपनीयता नीति: apple.com/privacy एन्क्रिप्शन मॉडल: डिफ़ॉल्ट रूप से सर्वर-साइड; एडवांस डेटा सुरक्षा (ADP) के माध्यम से E2EE उपलब्ध

Apple की गोपनीयता नीति क्या कहती है

Apple की गोपनीयता नीति कहती है: "हम खाते और नेटवर्क सुरक्षा के लिए भी व्यक्तिगत जानकारी का उपयोग कर सकते हैं, जिसमें अपने सभी उपयोगकर्ताओं के लाभ के लिए अपनी सेवाओं की रक्षा करना, और संभावित रूप से अवैध सामग्री, जिसमें बाल यौन शोषण सामग्री शामिल है, के लिए अपलोड की गई सामग्री की पूर्व-जाँच या स्कैनिंग शामिल है।"

Apple का वर्तमान iCloud सुरक्षा दस्तावेज़ ज़्यादा अहम गोपनीयता सीमा खींचता है: मानक iCloud डेटा सुरक्षा के तहत Apple iCloud तस्वीर की कुंजियाँ रखता है और सामग्री डिक्रिप्ट कर सकता है; एडवांस डेटा सुरक्षा चालू होने पर तस्वीर ऐप एंड-टू-एंड एन्क्रिप्टेड हो जाती हैं और Apple उन्हें डिक्रिप्ट नहीं कर सकता। व्यवहार में, जब तक आप ADP स्पष्ट रूप से चालू न करें, मानक iCloud तस्वीर को ऐसा क्लाउड स्टोरेज मानें जिसे प्रदाता पढ़ सकता है।

एन्क्रिप्शन विवरण

डिफ़ॉल्ट: ट्रांज़िट में (TLS) और Apple-प्रबंधित कुंजियों के साथ स्टोरेज में एन्क्रिप्शन। वैध कानूनी प्रक्रिया के जवाब में Apple मानक iCloud तस्वीर डेटा डिक्रिप्ट कर सकता है।

ADP चालू होने पर: iCloud तस्वीर, iCloud Drive, नोट्स ऐप, iCloud बैकअप और दूसरी श्रेणियों के लिए एंड-टू-एंड एन्क्रिप्शन। Apple यह डेटा डिक्रिप्ट नहीं कर सकता। ADP के लिए iOS 16.2+ और एक रिकवरी कुंजी या रिकवरी संपर्क ज़रूरी है।

कानून प्रवर्तन की पहुँच

Apple की Transparency Report सरकारी डेटा अनुरोधों को दर्ज करती है। ADP चालू होने पर Apple खाते का मेटाडेटा दे सकता है, लेकिन एंड-टू-एंड एन्क्रिप्टेड iCloud तस्वीर की सामग्री नहीं।

प्रदाता की दृश्यता

Apple की गोपनीयता नीति अवैध सामग्री के लिए अपलोड की गई सामग्री की पूर्व-जाँच या स्कैनिंग का अधिकार सुरक्षित रखती है। Apple का iCloud सुरक्षा मॉडल गोपनीयता के लिए एक अलग अहम बात भी कहता है: जब तक ADP चालू न हो, Apple के पास iCloud तस्वीर डिक्रिप्ट करने की तकनीकी क्षमता रहती है। ADP चालू होने पर तस्वीर ऐप एंड-टू-एंड एन्क्रिप्टेड होती हैं और Apple सामग्री नहीं पढ़ सकता।

Google Photos

प्रदाता: Google LLC (Alphabet Inc.) गोपनीयता नीति: policies.google.com/privacy एन्क्रिप्शन मॉडल: केवल सर्वर-साइड। कोई E2EE विकल्प नहीं।

Google की गोपनीयता नीति क्या कहती है

Google की गोपनीयता नीति व्यापक है: "हम अपनी सभी सेवाओं से एकत्र की गई जानकारी का उपयोग इन उद्देश्यों के लिए करते हैं... अपनी सेवाएँ प्रदान करने, बनाए रखने और सुधारने के लिए... नई सेवाएँ विकसित करने के लिए... सामग्री और विज्ञापनों सहित व्यक्तिगत सेवाएँ प्रदान करने के लिए।"

Google स्पष्ट रूप से आपकी सामग्री का उपयोग सेवाएँ सुधारने और नई सेवाएँ विकसित करने में करता है। Google की Terms of Service कहती हैं: "जब आप हमारी सेवाओं पर या उनके ज़रिए सामग्री अपलोड, सबमिट, संग्रहीत, भेजते या प्राप्त करते हैं, तो आप Google (और जिनके साथ हम काम करते हैं) को ऐसी सामग्री का उपयोग, होस्ट, संग्रहीत, पुनरुत्पादित, संशोधित करने, उससे व्युत्पन्न कार्य बनाने, संप्रेषित, प्रकाशित, सार्वजनिक रूप से प्रदर्शित और वितरित करने का विश्वव्यापी लाइसेंस देते हैं।"

यह लाइसेंस "हमारी सेवाओं को चलाने, उनका प्रचार करने और उन्हें सुधारने, और नई सेवाएँ विकसित करने के सीमित उद्देश्य के लिए" है। Google कहता है कि पहले से प्रोसेस हुई सामग्री के लिए यह लाइसेंस "आपके हमारी सेवाओं का उपयोग बंद करने के बाद भी" बना रहता है।

Google आपकी फ़ोटो के साथ क्या करता है

Google Photos फ़ोटो को व्यवस्थित करने, खोजने और संपादन सुझाने के लिए AI का उपयोग करता है। इसके लिए फ़ोटो सामग्री का सर्वर-साइड विश्लेषण ज़रूरी है। Google फ़ोटो को इन चीज़ों के लिए स्कैन करता है:

• वस्तु और चेहरा पहचान (खोज और व्यवस्था के लिए)
• स्थान निकालना (EXIF मेटाडेटा से)
• CSAM पहचान (स्वचालित स्कैनिंग)
• सामग्री नीति उल्लंघन (साझा सामग्री में नग्नता, कॉपीराइट उल्लंघन)

Google ने कहा है कि वह Google Photos की सामग्री का उपयोग विज्ञापन लक्ष्यीकरण के लिए नहीं करता, लेकिन ऊपर बताए उद्देश्यों के लिए Google के सिस्टम सामग्री का विश्लेषण करते हैं।

कानून प्रवर्तन की पहुँच

Google की Transparency Report सरकारी डेटा अनुरोधों को दर्ज करती है। Google वैध कानूनी प्रक्रिया के जवाब में डेटा देता है। Google Photos का डेटा Google की पहुँच में है और कानून प्रवर्तन को दिया जा सकता है।

Locked Folder इसे नहीं बदलता। Locked Folder की सामग्री की एन्क्रिप्शन कुंजियाँ Google के पास रहती हैं।

कोई एंड-टू-एंड एन्क्रिप्शन विकल्प नहीं

Google, Google Photos के लिए एंड-टू-एंड एन्क्रिप्शन नहीं देता। Google Photos का सारा डेटा Google के सिस्टम की पहुँच में है। Apple के ADP जैसा कोई opt-in विकल्प नहीं है।

Amazon Photos

प्रदाता: Amazon.com Inc. गोपनीयता नीति: amazon.com/privacy एन्क्रिप्शन मॉडल: केवल सर्वर-साइड। कोई E2EE विकल्प नहीं।

Amazon की गोपनीयता नीति क्या कहती है

Amazon की गोपनीयता सूचना कहती है: "हम आपकी व्यक्तिगत जानकारी का उपयोग अपने ग्राहकों को दिए जाने वाले उत्पादों और सेवाओं को चलाने, प्रदान करने, विकसित करने और सुधारने के लिए करते हैं।"

Amazon Photos, Prime सदस्यता में शामिल है। Amazon की गोपनीयता नीति सभी Amazon सेवाओं को एक साथ कवर करती है, यानी Amazon के खुदरा, Alexa और विज्ञापन व्यवसायों पर लागू डेटा प्रथाएँ आपकी फ़ोटो पर भी लागू होती हैं।

Amazon आपकी फ़ोटो के साथ क्या करता है

Amazon Photos AI-आधारित खोज, चेहरा पहचान के आधार पर समूह और स्वचालित व्यवस्था देता है। इन सुविधाओं के लिए Amazon के सिस्टम फ़ोटो सामग्री का विश्लेषण करते हैं। Amazon का व्यापक इकोसिस्टम सेवाओं के बीच डेटा जोड़ता है: आपकी ख़रीदारी का व्यवहार, Alexa से बातचीत और फ़ोटो मेटाडेटा एक ही डेटा ढाँचे में रहते हैं।

Amazon अपनी गोपनीयता नीति में Amazon Photos के डेटा को अपनी व्यापक डेटा प्रथाओं से साफ़ तौर पर अलग नहीं करता। यह अस्पष्टता अपने आप में गोपनीयता की चिंता है।

कानून प्रवर्तन की पहुँच

Amazon वैध कानूनी प्रक्रिया के जवाब में डेटा देता है। Amazon की पारदर्शिता रिपोर्ट Apple या Google की रिपोर्ट से कम विस्तृत है, लेकिन सरकारी अनुरोधों के पालन की पुष्टि करती है।

Dropbox

प्रदाता: Dropbox Inc. गोपनीयता नीति: dropbox.com/privacy एन्क्रिप्शन मॉडल: केवल सर्वर-साइड (Dropbox-प्रबंधित कुंजियों के साथ AES-256)। उपभोक्ता खातों के लिए कोई E2EE विकल्प नहीं।

Dropbox की गोपनीयता नीति क्या कहती है

Dropbox की गोपनीयता नीति कहती है: "हम अपनी सेवाएँ प्रदान करने, सुधारने, सुरक्षित रखने और उनका प्रचार करने के लिए निम्न जानकारी एकत्र और उपयोग करते हैं।" Dropbox फ़ाइल मेटाडेटा, उपयोग डेटा, डिवाइस जानकारी और सामग्री डेटा एकत्र करता है।

Dropbox ख़ास तौर पर कहता है: "यदि हमें सद्भावपूर्वक विश्वास है कि प्रकटीकरण उचित रूप से आवश्यक है, तो हम ऊपर बताई गई जानकारी को कानून प्रवर्तन, सार्वजनिक प्राधिकरणों या अन्य संस्थाओं के साथ एक्सेस, संरक्षित और साझा कर सकते हैं।"

एन्क्रिप्शन और सुरक्षा का इतिहास

Dropbox स्टोरेज में AES-256 एन्क्रिप्शन और ट्रांज़िट में TLS का उपयोग करता है। एन्क्रिप्शन कुंजियाँ Dropbox के पास रहती हैं। 2012 में Dropbox में डेटा सेंधमारी हुई, जिससे 68 मिलियन खाते प्रभावित हुए। 2024 में Dropbox Sign (पहले HelloSign) में सेंधमारी हुई, जिसमें ग्राहकों के ईमेल, नाम और हैश किए गए पासवर्ड उजागर हुए।

Dropbox Vault (एक सशुल्क सुविधा) PIN सुरक्षा जोड़ता है, लेकिन एंड-टू-एंड एन्क्रिप्शन नहीं जोड़ता। Dropbox फिर भी Vault की सामग्री एक्सेस कर सकता है।

व्यावसायिक ग्राहकों के लिए Dropbox अपनी कुंजी लाने के विकल्प देता है, लेकिन ये उपभोक्ता प्लान पर उपलब्ध नहीं हैं।

फ़ोटो स्कैनिंग

Dropbox फ़ाइलों को CSAM और सामग्री नीति उल्लंघन के लिए स्कैन करता है। Dropbox की शर्तें कहती हैं कि वह सामग्री की समीक्षा के लिए स्वचालित सिस्टम का उपयोग कर सकता है।

OneDrive

प्रदाता: Microsoft Corporation गोपनीयता नीति: microsoft.com/privacy एन्क्रिप्शन मॉडल: केवल सर्वर-साइड। उपभोक्ता फ़ोटो स्टोरेज के लिए कोई E2EE नहीं।

Microsoft की गोपनीयता नीति क्या कहती है

Microsoft का गोपनीयता कथन सभी Microsoft उत्पादों को एक साथ कवर करता है। वह कहता है: "Microsoft एकत्र किए गए डेटा का उपयोग आपको समृद्ध, इंटरैक्टिव अनुभव देने के लिए करता है। ख़ास तौर पर, हम डेटा का उपयोग इनके लिए करते हैं: अपने उत्पाद प्रदान करना... अपने उत्पाद सुधारना और विकसित करना... अपने उत्पादों को व्यक्तिगत बनाना... आपको विज्ञापन और मार्केटिंग दिखाना।"

OneDrive का डेटा इसी व्यापक डेटा संग्रह इकोसिस्टम का हिस्सा है। Microsoft विज्ञापन और उत्पाद विकास के लिए सेवाओं के बीच डेटा का उपयोग करता है।

OneDrive Personal Vault

OneDrive Personal Vault ख़ास फ़ाइलों तक पहुँचने के लिए पहचान सत्यापन (2FA) जोड़ता है। यह एंड-टू-एंड एन्क्रिप्शन नहीं जोड़ता। एन्क्रिप्शन कुंजियाँ Microsoft के पास रहती हैं। Personal Vault एक्सेस-नियंत्रण सुविधा है, एन्क्रिप्शन सुविधा नहीं। Microsoft को भेजा गया अदालती आदेश Personal Vault की सामग्री तक पहुँच सकता है।

कानून प्रवर्तन की पहुँच

Microsoft की Law Enforcement Request Report सरकारी डेटा अनुरोधों को दर्ज करती है। Microsoft वैध कानूनी प्रक्रिया का पालन करता है।

क्रॉस-प्रदाता तुलना

iCloud तस्वीर बनाम Amazon Photos

इन दोनों की तुलना सबसे ज़्यादा होती है, क्योंकि ये अलग-अलग समस्याएँ हल करती हैं। क्षमता में Amazon Photos आगे है: Prime सदस्यता में असीमित पूर्ण-रिज़ॉल्यूशन फ़ोटो स्टोरेज शामिल है, इसलिए RAW फ़ाइलों और 20 MB की JPEG फ़ाइलों का कोई अतिरिक्त ख़र्च नहीं। गोपनीयता में iCloud तस्वीर आगे है: दोनों में से केवल इसे ही प्रदाता की पहुँच से बाहर रखा जा सकता है, और वह भी तभी जब आप एडवांस डेटा सुरक्षा चालू करें।

पाँचवीं पंक्ति से पहले चौथी पंक्ति पढ़ें। Amazon का असीमित फ़ोटो स्टोरेज Prime का लाभ है, और Prime एक खुदरा रिश्ता है। Amazon की गोपनीयता सूचना पूरी कंपनी के लिए एक ही डेटा प्रथा बताती है, इसलिए जो दस्तावेज़ आपके ऑर्डर इतिहास पर लागू होता है, वही आपकी फ़ोटो लाइब्रेरी पर भी लागू होता है। Apple फ़ोटो सामग्री पर ऐसा कोई विज्ञापन व्यवसाय नहीं चलाता।

अगर क्षमता की समस्या है, तो Amazon Photos सस्ता जवाब है, और आपको मानकर चलना चाहिए कि Amazon आपकी अपलोड की गई चीज़ें पढ़ सकता है। अगर गोपनीयता की समस्या है, तो दोनों में से केवल एडवांस डेटा सुरक्षा वाला iCloud प्रदाता को बाहर करता है। अगर आपको दोनों चाहिए, तो कारगर तरीका यह है: थोक स्टोरेज Amazon Photos में, और वे कुछ फ़ोटो जिन्हें आप कहीं भी पढ़े जाने नहीं देना चाहते, किसी भी क्लाउड तक पहुँचने से पहले एक एन्क्रिप्टेड तिजोरी में।

आपकी फ़ोटो के लिए इसका क्या अर्थ है

इस ऑडिट से पाँच अवलोकन:

1. हर प्रदाता डिफ़ॉल्ट रूप से आपकी एन्क्रिप्शन कुंजियाँ रखता है। Apple ही एकमात्र है जो इसे बदलने के लिए opt-in प्रदान करता है (ADP)। Google, Amazon, Dropbox और Microsoft उपभोक्ता फ़ोटो स्टोरेज के लिए कोई एंड-टू-एंड एन्क्रिप्शन विकल्प नहीं देते।

2. "एन्क्रिप्टेड" का अर्थ "प्रदाता से निजी" नहीं है। सभी पाँच सेवाएं एन्क्रिप्शन का उपयोग करती हैं। सभी पाँच मामलों में (ADP के साथ iCloud को छोड़कर), प्रदाता आपकी फ़ोटो डिक्रिप्ट और एक्सेस कर सकता है।

3. प्रदाता-साइड विश्लेषण मानक है। Google आपकी फ़ोटो का व्यापक रूप से खोज, चेहरों, वस्तुओं, और दृश्यों के लिए विश्लेषण करता है। Amazon और Microsoft AI-आधारित खोज और व्यवस्था सुविधाएँ देते हैं। जब तक ADP चालू न हो, Apple का मानक iCloud तस्वीर मॉडल प्रदाता के पढ़ने योग्य रहता है। आपकी फ़ोटो सिर्फ़ संग्रहीत नहीं होतीं, प्रदाता के सिस्टम उन्हें प्रोसेस भी कर सकते हैं।

4. कानून प्रवर्तन एक्सेस नियमित है। Apple, Google, और Microsoft प्रत्येक वर्ष 100,000 से अधिक सरकारी डेटा अनुरोध प्राप्त करते हैं। वे उनमें से ज़्यादातर का पालन करते हैं। प्रदाता को भेजी गई कानूनी प्रक्रिया से आपकी फ़ोटो तक पहुँचा जा सकता है।

5. गोपनीयता नीतियाँ व्यापक रूप से लिखी जाती हैं। Amazon और Microsoft की नीतियाँ सभी सेवाओं को सामूहिक रूप से कवर करती हैं, यानी फ़ोटो स्टोरेज डेटा पर वही डेटा प्रथाएँ लागू होती हैं जो ख़रीदारी के व्यवहार और खोज इतिहास पर।

विकल्प: ज़ीरो-नॉलेज एन्क्रिप्टेड स्टोरेज

उन फ़ोटो के लिए जिन्हें स्टोरेज प्रदाता से निजी, आपकी कुंजी के बिना अप्राप्य, और प्रदाता-साइड विश्लेषण प्रणालियों के बाहर होना चाहिए, ज़ीरो-नॉलेज एन्क्रिप्टेड तिजोरी ऐप एक मूलभूत रूप से अलग मॉडल प्रदान करते हैं।

Vaultaire डिवाइस पर फ़ोटो को एक रैंडम मास्टर कुंजी के तहत AES-256-GCM से एन्क्रिप्ट करता है। PBKDF2-HMAC-SHA512 5x5 पैटर्न और डिवाइस-व्यापी सॉल्ट से स्थानीय तिजोरी कुंजी बनाता है, और वह कुंजी मास्टर कुंजी को रैप करती है। एन्क्रिप्टेड iCloud बैकअप, जो डिफ़ॉल्ट रूप से चालू है और बंद किया जा सकता है, अपलोड से पहले पैटर्न से बनी एक अलग बैकअप कुंजी इस्तेमाल करता है। Wraxle को पढ़ने योग्य तिजोरी फ़ाइलें या प्लेनटेक्स्ट डिक्रिप्शन कुंजियाँ नहीं मिलतीं, जबकि Apple फिर भी CloudKit रिकॉर्ड की संख्या, आकार, समय और खाते का मेटाडेटा देख सकता है।

इसकी कीमत: पासवर्ड रिकवरी नहीं (अगर आप पैटर्न और पुनर्प्राप्ति वाक्यांश खो दें, तो डेटा चला जाता है), AI-आधारित खोज या चेहरा समूह नहीं, और वेब एक्सेस नहीं। गोपनीयता इन्हीं सीमाओं का सीधा नतीजा है।

अक्सर पूछे जाने वाले प्रश्न

क्या Amazon Photos, iCloud से ज़्यादा निजी है?

नहीं। Amazon Photos में कोई एंड-टू-एंड एन्क्रिप्शन विकल्प नहीं है, इसलिए हर कॉन्फ़िगरेशन में Amazon आपकी फ़ोटो पढ़ सकता है। iCloud को एडवांस डेटा सुरक्षा से एंड-टू-एंड एन्क्रिप्ट किया जा सकता है, और दोनों सेवाओं में यही एकमात्र सेटिंग है जो फ़ोटो को प्रदाता की पहुँच से बाहर रखती है। Amazon Photos क्षमता में बेहतर सौदा है, गोपनीयता में नहीं। सीधी तुलना देखें।

क्या क्लाउड फ़ोटो स्टोरेज सुरक्षित है?

यह बाहरी हैकर्स से सुरक्षित है इस अर्थ में कि सभी प्रमुख प्रदाता ट्रांज़िट और आराम में एन्क्रिप्शन का उपयोग करते हैं। यह प्रदाता से ही निजी नहीं है। प्रदाता डिफ़ॉल्ट रूप से एन्क्रिप्शन कुंजियाँ रखता है और आपकी फ़ोटो एक्सेस कर सकता है, अपने सेवा मॉडल के भीतर उनका विश्लेषण कर सकता है, और वैध कानूनी प्रक्रिया के जवाब में उन्हें दे सकता है।

फ़ोटो के लिए कौन सा क्लाउड स्टोरेज सबसे अधिक निजी है?

एडवांस डेटा सुरक्षा सक्षम के साथ iCloud सबसे अधिक निजी मुख्यधारा विकल्प है। यह एकमात्र प्रमुख क्लाउड सेवा है जो फ़ोटो स्टोरेज के लिए एंड-टू-एंड एन्क्रिप्शन प्रदान करती है। ADP के साथ, Apple आपकी फ़ोटो एक्सेस नहीं कर सकता। ADP के बिना, सभी प्रमुख प्रदाताओं की आपके डेटा तक बराबर पहुँच होती है।

क्या क्लाउड प्रदाता मेरी फ़ोटो स्कैन करते हैं?

प्रमुख प्रदाता अलग-अलग तरीकों से संग्रहीत सामग्री का विश्लेषण करते हैं। Google Photos खोज और संगठन के लिए सामग्री विश्लेषण का उपयोग करता है। Amazon और Microsoft AI-संचालित खोज और समूहन सुविधाएं प्रदान करते हैं। Dropbox कहता है कि वह नीति लागू करने के लिए स्वचालित सिस्टम का उपयोग कर सकता है। Apple की गोपनीयता सीमा कुंजी की पहुँच से सबसे अच्छी समझ आती है: मानक iCloud तस्वीर प्रदाता के पढ़ने योग्य है, जबकि ADP चालू होने पर iCloud तस्वीर एंड-टू-एंड एन्क्रिप्टेड है।

क्या पुलिस क्लाउड स्टोरेज से मेरी फ़ोटो प्राप्त कर सकती है?

वैध अदालती आदेश या सम्मन के साथ, हाँ -- सभी प्रदाताओं के लिए जो एन्क्रिप्शन कुंजियाँ रखते हैं (जो डिफ़ॉल्ट रूप से सभी हैं)। ADP के साथ Apple अपवाद है: Apple खाता मेटाडेटा प्रदान कर सकता है लेकिन फ़ोटो सामग्री नहीं।

क्या Google Photos में Locked Folder मेरी गोपनीयता की रक्षा करता है?

Locked Folder Google Photos इंटरफ़ेस से फ़ोटो छुपाता है और आपके स्क्रीन लॉक के पीछे एक्सेस को गेट करता है। Google अभी भी एन्क्रिप्शन कुंजियाँ रखता है। Google अभी भी फ़ोटो एक्सेस कर सकता है और कानूनी अनुरोधों का जवाब दे सकता है। Locked Folder एक UI सुविधा है, सुरक्षा सुविधा नहीं।

क्या मुफ्त क्लाउड स्टोरेज सेवाएं भुगतान वाली से कम निजी हैं?

ज़रूरी नहीं। Google 15 GB मुफ़्त देता है, और उस पर वही गोपनीयता प्रथाएँ लागू होती हैं जो सशुल्क Google One स्टोरेज पर। मूल्य निर्धारण टियर यह नहीं बदलता कि एन्क्रिप्शन कुंजियाँ किसके पास हैं या प्रदाता आपके डेटा को कैसे संभालता है। गोपनीयता एन्क्रिप्शन मॉडल पर निर्भर करती है, मूल्य पर नहीं।

निष्कर्ष

हर प्रमुख क्लाउड फ़ोटो स्टोरेज सेवा आपके डेटा को एन्क्रिप्ट करती है। उनमें से कोई भी, डिफ़ॉल्ट रूप से, इसे इस तरह से एन्क्रिप्ट नहीं करती जो प्रदाता को इसे एक्सेस करने से रोके। Apple का एडवांस डेटा सुरक्षा क्लाउड फ़ोटो के सच्चे एंड-टू-एंड एन्क्रिप्शन के लिए एकमात्र मुख्यधारा opt-in है। बाकी सब में कुंजियाँ प्रदाता के पास रहती हैं।

अपलोड करने से पहले गोपनीयता नीति पढ़ें। जाँचें कि एन्क्रिप्शन कुंजी किसके पास है। जिन फ़ोटो के लिए निजता सबसे ज़्यादा मायने रखती है, उनके लिए Vaultaire जैसे क्लाइंट-साइड एन्क्रिप्टेड स्टोरेज पर विचार करें, जिसके प्रदाता को प्लेनटेक्स्ट तिजोरी या बैकअप कुंजी नहीं मिलती। डिवाइस, क्लाइंट, रिकवरी पथ और सेवा मेटाडेटा खतरे के मॉडल का हिस्सा बने रहते हैं।

प्रश्न यह नहीं है "क्या क्लाउड स्टोरेज एन्क्रिप्टेड है?" यह हमेशा है। प्रश्न यह है "किससे एन्क्रिप्टेड?"