एन्क्रिप्टेड iCloud बैकअप: भरोसे के बिना क्लाउड स्टोरेज

वॉल्टेयर का iCloud बैकअप डिवाइस पर वॉल्ट डेटा को एन्क्रिप्ट करता है AES-256-GCM उपयोगकर्ता के निजी में निश्चित आकार, गद्देदार रिकॉर्ड अपलोड करने से पहले CloudKit डेटाबेस. Apple सिफरटेक्स्ट को संग्रहीत करता है लेकिन बैकअप कुंजी को पढ़ने योग्य रूप में प्राप्त नहीं करता है।

एन्क्रिप्टेड iCloud बैकअप क्या है?

फ़ोन टूट गए। फ़ोन खो जाते हैं. फोन चोरी हो जाते हैं. यदि आपकी अधिकांश निजी फ़ाइलें केवल एक ही डिवाइस पर मौजूद हैं, तो वे हमेशा के लिए ख़त्म होने से एक दुर्घटना दूर हैं। बैकअप इस, को हल करता है लेकिन पारंपरिक क्लाउड बैकअप एक अलग समस्या पैदा करता है: अब जिस कंपनी को आप नियंत्रित नहीं करते हैं उसके पास आपकी फ़ाइलों की एक पढ़ने योग्य प्रतिलिपि है।

वॉल्टेयर तीसरा रास्ता अपनाता है। आप वैकल्पिक रूप से अपनी तिजोरी का बैकअप ले सकते हैं iCloud, लेकिन डेटा आपके फ़ोन से निकलने से पहले स्थानीय रूप से एन्क्रिप्ट किया जाता है। वॉल्टेयर आपके पैटर्न से एक पोर्टेबल बैकअप कुंजी प्राप्त करता है और इसका उपयोग निश्चित आकार के हिस्सों, एन्क्रिप्टेड रिकॉर्ड टैग, संस्करण निर्देशिकाओं और पुनर्प्राप्ति डेटा की सुरक्षा के लिए करता है। Apple पर जो अपलोड किया जाता है वह पढ़ने योग्य फ़ोटो, फ़ाइल नाम या संरचनात्मक टैग के बजाय सिफरटेक्स्ट है। CloudKit अभी भी खाता और सेवा मेटाडेटा, रिकॉर्ड संख्या, गद्देदार आकार और एक्सेस टाइमिंग को उजागर कर सकता है।

एन्क्रिप्शन अपलोड से पहले होता है, उसके दौरान नहीं और बाद में नहीं। यह महत्वपूर्ण अंतर है. कई क्लाउड सेवाएँ यात्रा के दौरान डेटा को "पारगमन में" एन्क्रिप्ट करती हैं और जब यह उनके सर्वर पर रहता है तो "आराम की स्थिति में" एन्क्रिप्ट करती हैं, फिर भी सेवा अभी भी एक डिक्रिप्शन कुंजी रख सकती है। वाल्टायर भेजता है CloudKit एन्क्रिप्टेड बैकअप रिकॉर्ड और एक एन्क्रिप्टेड पुनर्प्राप्ति लिफाफा। न ही Apple को स्वयं पढ़ने योग्य बैकअप कुंजी देता है।

कैसे काम करता है, चरण दर चरण

यांत्रिकी को संचालन के एक स्पष्ट क्रम के आसपास संरचित किया गया है: स्थानीय रूप से बैकअप क्रेडेंशियल प्राप्त करें, प्रत्येक घटक को एन्क्रिप्ट और पैड करें, फिर केवल परिणामी रिकॉर्ड और एन्क्रिप्टेड पुनर्प्राप्ति सामग्री अपलोड करें।

चरण 1: आपका वॉल्ट स्थानीय रूप से एन्क्रिप्ट किया गया है

जब आप सक्षम करें iCloud बैकअप, वॉल्टेयर आपके पैटर्न से 600,000 राउंड के साथ एक अलग, डिवाइस-स्वतंत्र बैकअप कुंजी प्राप्त करता है PBKDF2-HMAC-SHA512. यह डिवाइस-बाउंड वॉल्ट कुंजी नहीं है और न ही स्थानीय फ़ाइल एन्क्रिप्शन के लिए उपयोग की जाने वाली यादृच्छिक मास्टर कुंजी है। ऐप बैकअप कुंजी का उपयोग करता है AES-256-GCM तिजोरी के पुनर्निर्माण के लिए आवश्यक घटकों की सुरक्षा के लिए।

चरण 2: एन्क्रिप्टेड ब्लॉब iCloud पर जाता है

ऐप बैकअप को निश्चित आकार के टुकड़ों में विभाजित करता है, प्रत्येक एन्क्रिप्टेड हिस्से को 10 एमबी तक पैड करता है, संरचनात्मक टैग एन्क्रिप्ट करता है, और डिकॉय रिकॉर्ड जोड़ता है। वे अपारदर्शी रिकॉर्ड आपके निजी क्षेत्र में एक समर्पित क्षेत्र में अपलोड किए जाते हैं CloudKit डेटाबेस और आपकी ओर गिनती iCloud भण्डारण. रिकॉर्ड लेआउट पठनीय फ़ाइल नाम, फ़ाइल प्रकार, सामग्री हैश या तार्किक भूमिकाओं को उजागर करने से बचाता है CloudKit.

चरण 3: पुनर्प्राप्ति एक्सेस को अलग से लपेटा गया है

पठनीय बैकअप कुंजी को अपलोड नहीं किया गया है CloudKit फ़ील्ड या सिफरटेक्स्ट के बगल में एम्बेडेड। पैटर्न-आधारित पुनर्स्थापना इसे नए डिवाइस पर फिर से प्राप्त करती है। वाक्यांश-आधारित पुनर्स्थापना वॉल्ट और बैकअप कुंजियों वाले एन्क्रिप्टेड मैनिफ़ेस्ट को खोलने के लिए, पुनर्प्राप्ति वाक्यांश से प्राप्त एक अलग पुनर्प्राप्ति कुंजी का उपयोग करती है। यह रैपर Apple या Vaultaire को प्लेनटेक्स्ट डिक्रिप्शन कुंजी दिए बिना पुनर्प्राप्ति को सक्षम बनाता है।

Apple वॉल्टेयर बैकअप रिकॉर्ड्स को सीधे डिक्रिप्ट क्यों नहीं कर सकता?

यह सीमा क्लाइंट-साइड एन्क्रिप्शन और कुंजी कस्टडी से आती है, न कि केवल नीतिगत वादे से। वॉल्टेयर सिफरटेक्स्ट अपलोड करता है जबकि वॉल्ट सामग्री को डिक्रिप्ट करने के लिए आवश्यक क्रेडेंशियल और कुंजियाँ क्लाइंट और उसकी पुनर्प्राप्ति सामग्री के पास रहती हैं।

सही कुंजी और नॉन हैंडलिंग के साथ, AES-256-GCM सिफरटेक्स्ट उत्पन्न करता है जो संरक्षित प्लेनटेक्स्ट को प्रकट नहीं करता है, और यादृच्छिक 256-बिट कुंजी पर प्रत्यक्ष बल बल कम्प्यूटेशनल रूप से असंभव है। यह पूरे सिस्टम को अटूट नहीं बनाता है: क्रेडेंशियल एन्ट्रॉपी, पुनर्प्राप्ति सामग्री, समापन बिंदु, सॉफ़्टवेयर अखंडता, और कार्यान्वयन खामियां खतरे के मॉडल का हिस्सा बनी हुई हैं। द एईएस मानक आदिम आपूर्ति करता है; आसपास का डिज़ाइन यह निर्धारित करता है कि इसकी चाबियाँ कैसे सुरक्षित हैं।

Apple को पठनीय बैकअप कुंजी प्राप्त नहीं होती है. ऐप पैटर्न-आधारित पुनर्स्थापना के दौरान आपके पैटर्न से उस कुंजी को प्राप्त करता है, या वाक्यांश-आधारित पुनर्स्थापना के दौरान इसे वाक्यांश-एन्क्रिप्टेड मैनिफ़ेस्ट से पुनर्प्राप्त करता है। CloudKit इसे लाने के लिए आवश्यक एन्क्रिप्टेड आउटपुट और परिचालन रिकॉर्ड संग्रहीत करता है, लेकिन पढ़ने योग्य वॉल्ट सामग्री नहीं।

न्यायालय के आदेश के साथ भी

जब Apple को वैध कानूनी मांग प्राप्त होती है iCloud डेटा, यह लागू के तहत उपलब्ध रिकॉर्ड और मेटाडेटा प्रदान कर सकता है iCloud सुरक्षा मॉडल. वॉल्टेयर क्लाइंट-साइड एन्क्रिप्टेड अपलोड करता है CloudKit पढ़ने योग्य वॉल्ट फ़ाइलों या प्लेनटेक्स्ट बैकअप कुंजी के बजाय रिकॉर्ड। Apple उन सिफरटेक्स्ट रिकॉर्ड और संबंधित सेवा मेटाडेटा प्रदान कर सकता है, लेकिन इसमें संरक्षित वॉल्ट सामग्री को प्लेनटेक्स्ट में बदलने के लिए आवश्यक बैकअप कुंजी नहीं है।

यह क्लाइंट-साइड एन्क्रिप्शन का वास्तुशिल्प परिणाम है। Apple सौंप सकता है CloudKit यह अपने पास रिकॉर्ड रखता है। उनकी वॉल्ट सामग्री को पढ़ने के लिए अभी भी पैटर्न-व्युत्पन्न बैकअप कुंजी या पुनर्प्राप्ति वाक्यांश की आवश्यकता होती है जो एन्क्रिप्टेड पुनर्प्राप्ति मैनिफ़ेस्ट को खोलता है।

ट्रस्ट मॉडल: गणित पर भरोसा करें, कंपनियों पर नहीं

पारंपरिक क्लाउड स्टोरेज के लिए आपको प्रदाता पर भरोसा करना आवश्यक है। आपको भरोसा है कि वे आपके डेटा को ठीक से एन्क्रिप्ट करते हैं। आपको भरोसा है कि वे आपकी फ़ाइलों पर नज़र नहीं डालते हैं। आपको भरोसा है कि वे सरकारी दबाव का विरोध करेंगे। आपको भरोसा है कि उनके कर्मचारी अपनी पहुंच का दुरुपयोग नहीं करेंगे। यह उस संगठन पर बहुत अधिक भरोसा करने जैसा है जिससे आप कभी नहीं मिले हैं।

वॉल्टेयर एन्क्रिप्टेड है iCloud बैकअप उस चीज़ को कम कर देता है जिस पर आपको गोपनीय रखने के लिए Apple पर भरोसा करना चाहिए। सामग्री की सुरक्षा ऐप द्वारा सही कुंजियाँ प्राप्त करने, उपयोग करने पर निर्भर करती है AES-GCM सही ढंग से, और अपने पैटर्न और पुनर्प्राप्ति वाक्यांश को प्रदाता के हाथों से दूर रखें। आपको अभी भी वॉल्टेयर क्लाइंट पर भरोसा है, iOS, आपका अनलॉक किया गया डिवाइस, और संग्रहीत रिकॉर्ड उपलब्ध रखने के लिए Apple।

यदि Apple के सर्वर में सेंध लगी है, तो आपका डेटा सुरक्षित है, क्योंकि हमलावर को एन्क्रिप्टेड शोर मिलता है। यदि कोई दुष्ट Apple कर्मचारी आपकी फ़ाइलों तक पहुँचता है, तो आपका डेटा सुरक्षित है, क्योंकि उन्हें एन्क्रिप्टेड शोर दिखाई देता है। यदि Apple कल अपनी गोपनीयता नीति बदलता है, तो आपका डेटा सुरक्षित है, क्योंकि नीति गणित पर हावी नहीं होती है। एन्क्रिप्शन आपकी सुरक्षा करता है, भले ही डेटा को कौन संग्रहीत करता है, वे इसे कैसे संग्रहीत करते हैं, या वे अपनी पहुंच के साथ क्या करते हैं।

कोई भी एन्क्रिप्टेड ऐप भरोसे को ख़त्म नहीं करता. वॉल्टेयर का डिज़ाइन ऐप्पल की भूमिका को एन्क्रिप्टेड रिकॉर्ड के भंडारण और परिवहन तक सीमित कर देता है, जबकि क्लाइंट सही क्रिप्टोग्राफी के लिए जिम्मेदार रहता है और आपका डिवाइस उपयोग के दौरान चाबियों और प्लेनटेक्स्ट की सुरक्षा के लिए जिम्मेदार रहता है।

एक नए डिवाइस पर आपका वॉल्ट पुनर्प्राप्त करना

यह वह जगह है जहां एन्क्रिप्टेड बैकअप अपना मूल्य साबित करता है। आपका फ़ोन चला गया है, खो गया, टूट गया, चोरी हो गया, अपग्रेड हो गया। आपकी तिजोरी का iCloud पर बैकअप लिया गया था। यहाँ आगे क्या होता है।

चरण 1: अपने नए डिवाइस पर Vaultaire इंस्टॉल करें

अपने नए iPhone या iPad पर App Store से Vaultaire डाउनलोड करें। ऐप पता लगाता है कि आपके iCloud खाते में एक एन्क्रिप्टेड बैकअप मौजूद है।

चरण 2: अपना पैटर्न बनाएं

वॉल्टेयर परिचित 5×5 ग्रिड प्रस्तुत करता है। आप वही पैटर्न बनाते हैं जिसका उपयोग आपने बैकअप बनाते समय किया था। क्योंकि बैकअप-कुंजी व्युत्पत्ति डिवाइस-स्वतंत्र है, समान पैटर्न और ग्रिड आकार नए डिवाइस पर समान बैकअप कुंजी उत्पन्न करते हैं। स्थानीय डिवाइस नमक इस क्लाउड-बैकअप व्युत्पत्ति का हिस्सा नहीं है।

चरण 3: आपका वॉल्ट डिक्रिप्ट होता है

एन्क्रिप्टेड बैकअप iCloud से डाउनलोड किया जाता है और आपके नए डिवाइस पर स्थानीय रूप से डिक्रिप्ट किया जाता है। आपकी फ़ोटो, वीडियो और दस्तावेज़ ठीक वैसे ही फिर से दिखाई देते हैं जैसे आपने उन्हें छोड़ा था। पूरी प्रक्रिया में छोटे वॉल्ट के लिए कुछ सेकंड और बड़े वॉल्ट के लिए मिनट लगते हैं। इस प्रक्रिया के दौरान किसी भी समय Apple या किसी अन्य के पास आपके अनएन्क्रिप्टेड डेटा तक पहुंच नहीं थी।

आप पैटर्न के स्थान पर पुनर्प्राप्ति वाक्यांश का उपयोग कर सकते हैं. यह सीधे उसी कुंजी को पुन: उत्पन्न नहीं करता है। वॉल्टेयर वाक्यांश से एक पुनर्प्राप्ति कुंजी प्राप्त करता है, वाक्यांश-संबोधित एन्क्रिप्टेड रिकवरी मेनिफेस्ट लाता है, और एन्क्रिप्टेड हिस्सों को पुनर्स्थापित करने से पहले संग्रहीत वॉल्ट और बैकअप कुंजी को खोल देता है। दोनों पथ अलग-अलग कुंजी पदानुक्रमों के माध्यम से एक ही बैकअप तक पहुंचते हैं।

डिफ़ॉल्ट रूप से बंद, पसंद के अनुसार चालू

एन्क्रिप्टेड iCloud बैकअप डिफ़ॉल्ट रूप से अक्षम है। यह एक जानबूझकर किया गया डिज़ाइन निर्णय है, कोई चूक नहीं।

कुछ लोग नहीं चाहते कि वॉल्टेयर वॉल्ट रिकॉर्ड अपलोड करे CloudKit. यदि आप वॉल्टेयर बैकअप, सिंक और शेयरिंग को अक्षम छोड़ देते हैं, तो ऐप उन वॉल्ट-डेटा ट्रांसफर को आरंभ नहीं करता है। यह Apple के ऑपरेटिंग-सिस्टम बैकअप व्यवहार से अलग है: यह आपके पर निर्भर करता है iOS और Apple खाता सेटिंग्स, a iCloud या कंप्यूटर डिवाइस बैकअप में ऐप-कंटेनर डेटा शामिल हो सकता है। यदि आपके खतरे के मॉडल के लिए फ़ोन की एकमात्र प्रतिलिपि की आवश्यकता है, तो उन सिस्टम बैकअप की समीक्षा करें और उन्हें नियंत्रित करें।

जब आप सक्षम करें iCloud बैकअप, आप एक सूचित विकल्प चुन रहे हैं। आप स्वीकार कर रहे हैं कि यदि आपका उपकरण खो जाता है तो आपके डेटा की एक एन्क्रिप्टेड प्रति आपके वॉल्ट को पुनर्प्राप्त करने की क्षमता के बदले में Apple के सर्वर पर रहेगी। प्रतिलिपि एन्क्रिप्ट की गई है, पठनीय डिक्रिप्शन क्रेडेंशियल आपके नियंत्रण में रहते हैं, और Apple को पठनीय वॉल्ट सामग्री प्राप्त नहीं होती है - लेकिन प्रतिलिपि मौजूद है। वह समझौता आपको करना है, और वॉल्टेयर इसे आपके लिए नहीं बनाता है।

आप वॉल्टेयर को अक्षम कर सकते हैं CloudKit किसी भी समय बैकअप. जब आप ऐसा करते हैं, तो वॉल्टेयर उस एन्क्रिप्टेड बैकअप को उसके प्राइवेट से हटा देता है CloudKit डेटाबेस. यह अलग से निरीक्षण या मिटाता नहीं है iOS डिवाइस बैकअप, कंप्यूटर बैकअप, निर्यात की गई फ़ाइलें, साझा प्रतियां, या पीयर-डिवाइस डेटा।

बैकअप, सिंक नहीं

यह समझना महत्वपूर्ण है कि एन्क्रिप्टेड iCloud बैकअप क्या नहीं है। यह उपकरणों के बीच वास्तविक समय का सिंक्रनाइज़ेशन नहीं है। यह आपकी तिजोरी का जीवंत दर्पण नहीं है जो हर बार फोटो जोड़ने पर अपडेट हो जाता है।

एन्क्रिप्टेड iCloud बैकअप पुनर्स्थापित करने योग्य संस्करणों को सुरक्षित रखता है। जब आप बैकअप ट्रिगर करते हैं, या जब अनलॉक के बाद वॉल्टेयर की 24-घंटे की पात्रता जांच शुरू होती है, तो ऐप वॉल्ट की वर्तमान स्थिति को चरणबद्ध करता है और एन्क्रिप्टेड रिकॉर्ड अपलोड करता है। अपरिवर्तित घटकों को हाल के संस्करणों के विरुद्ध डुप्लिकेट किया जा सकता है, और बाधित अपलोड फिर से शुरू हो सकते हैं। बाद में जोड़ी गई फ़ाइलें बाद के संस्करण के पूरा होने के बाद दिखाई देती हैं।

यह अलगाव जानबूझकर किया गया है. बैकअप पुनर्प्राप्ति के लिए इच्छित संस्करण रखता है; वॉल्टेयर की डिवाइस-सिंक सुविधा उपकरणों के बीच चल रहे अभिसरण को संभालती है। बैकअप पाइपलाइन को अभी भी स्टेजिंग, डिडुप्लीकेशन, चंक अपलोड, रिट्रीज़, संस्करण निर्देशिकाओं का प्रबंधन करना और लेनदेन को पुनर्स्थापित करना है, इसलिए इसकी सुरक्षा उन तंत्रों के साथ-साथ सिफर पर भी निर्भर करती है।

इसे एक सुरक्षा जमा बॉक्स की तरह समझें। आप दस्तावेज़ों को लगातार आगे-पीछे नहीं करते हैं। आप अपनी महत्वपूर्ण फाइलों की एक प्रति बॉक्स में रखते हैं, और यदि आपका घर जल जाता है, तो आप बैंक जाते हैं और उन्हें वापस ले आते हैं। मूल आपके साथ रहते हैं. बैकअप तब तक चुपचाप प्रतीक्षा करता है जब तक आपको इसकी आवश्यकता न हो।