Tamna tehnička ilustracija iPhonea s iCloud ikonom i lokotom podijeljenim na dva dijela koji prikazuju dva različita stanja pohrane ključeva

Jesu li iCloud fotografije enkriptirane s kraja na kraj?

Prema zadanim postavkama, iCloud fotografije nisu enkriptirane s kraja na kraj. Apple ih pohranjuje koristeći ključeve za enkripciju koje kontrolira i može ih dekriptirati kada to zakon zahtijeva. Aktiviranjem Napredne zaštite podataka to se mijenja: ključevi su na tvojim pouzdanim uređajima, a ne kod Applea. ADP je opcijski, isključen prema zadanim postavkama, i zahtijeva postavljanje oporavka prije nego ga možeš uključiti.

iCloud fotografije su enkriptirane - ali uz standardnu zaštitu podataka, Apple drži ključeve za enkripciju i može pristupiti tvojim fotografijama temeljem sudskog naloga ili radi oporavka računa. S uključenom Naprednom zaštitom podataka, iCloud fotografije postaju stvarno enkriptirane s kraja na kraj: tvoji uređaji drže ključeve, Apple nema ništa. ADP se mora ručno uključiti. Nije zadana postavka, a uklonjen je za korisnike u UK-u u veljači 2025. na zahtjev vlade koji Apple nije mogao zakonski odbiti.

Što znači 'enkriptirano' kada Apple drži ključeve

iCloud doista enkriptira tvoje fotografije. Ta izjava je točna, ali i zavaravajuća ako tu staneš.

Uz standardnu zaštitu podataka - zadanu za svaki Apple račun - tvoje fotografije su enkriptirane u prijenosu i pohranjene u enkriptiranom formatu na Appleovim poslužiteljima. Enkripcija je stvarna. Sitni tisak kaže da Apple drži ključeve za enkripciju u modulima hardverske sigurnosti u vlastitim podatkovnim centrima. Appleova dokumentacija za korisničku podršku to jasno navodi: ključevima mogu pristupiti Appleovi poslužitelji, a Apple ti može pomoći oporaviti podatke ako izgubiš pristup računu.

Ta arhitektura ima naziv: enkripcija na strani poslužitelja. Dobavljač enkriptira podatke, i dobavljač drži ključ. To štiti tvoje fotografije od nekoga tko probije sloj pohrane bez vjerodajnica. Ne štiti ih od samog Applea, od sudskog naloga upućenog Appleu, ni od proboja sustava upravljanja ključevima. Kada novinari i istraživači opisuju iCloud kao metu zahtjeva tijela za provedbu zakona, ovo je mehanizam koji opisuju. Podaci su dohvatljivi jer ih Apple može dohvatiti.

Ovo nije skrivena mana. Apple to objavljuje u svom pregledu sigurnosti iCloud podataka. To je namjerna razmjena za oporavak računa: fotografije možeš vratiti nakon gubitka uređaja upravo zato što ih Apple može dekriptirati u tvoje ime.

Petnaest iCloud kategorija podataka enkriptirano je s kraja na kraj uz standardnu zaštitu, uključujući Lozinke i Keychain, zdravstvene podatke i još neke. iCloud fotografije, iCloud sigurnosna kopija, Bilježnice i većina ostalog nisu.

Napredna zaštita podataka: kada iCloud fotografije postanu stvarno enkriptirane s kraja na kraj

Napredna zaštita podataka za iCloud, koji je Apple najavio 7. prosinca 2022., mijenja model čuvanja ključeva za većinu tvojih iCloud podataka. Kada je ADP uključen, ključeve za enkripciju drže tvoji pouzdani uređaji, a ne Apple. Broj kategorija podataka zaštićenih enkripcijom s kraja na kraj raste s 15 na 25, a iCloud fotografije jedan su od dodataka.

Napomena o broju kategorija: Appleova originalna objava iz prosinca 2022. navela je da se pokrivenost proširila s 14 na 23 kategorije. Trenutne Apple Support stranice navode 25. Apple je od lansiranja proširilo pokrivenost ADP-a. Ovaj članak koristi 25 kao trenutnu vrijednost prema živoj Apple Support dokumentaciji i napominje nesukladnost radi točnosti.

Ivan Krstić, Appleov voditelj sigurnosnog inženjeringa i arhitekture, opisao je to pri lansiranju: Napredna zaštita podataka je Appleova najviša razina sigurnosti podataka u oblaku, dajući korisnicima mogućnost zaštite velike većine svojih najosjetljivijih iCloud podataka enkripcijom s kraja na kraj tako da ih je moguće dekriptirati samo na njihovim pouzdanim uređajima.

Taj je opis točan. S omogućenim ADP-om, Apple ne posjeduje ključeve potrebne za dešifriranje fotografija u vašoj osobnoj biblioteci. Apple možda i dalje može pružiti šifrirane podatke i povezane metapodatke o računu ili usluzi kao odgovor na valjani pravni zahtjev; poanta je u tome da ne može zaštićeni šifrirani tekst fotografije pretvoriti u otvoreni tekst. Dijeljeni albumi i druge izuzete kategorije koriste drugačiji model zaštite.

ADP je stvarno poboljšanje privatnosti. S njim uključenim, iCloud postaje stvarna pohrana fotografija enkriptirana s kraja na kraj. Ako koristiš iCloud za fotografije koje želiš zadržati privatnima i nisi u UK-u, aktiviranje ADP-a vrijedi truda postavljanja.

Što ADP još uvijek ne štiti

Pokrivenost je šira, ali nije potpuna. Tri kategorije ostaju izvan enkripcije s kraja na kraj čak i s uključenim ADP-om.

Mail, Kontakti i Kalendar. Appleovo obrazloženje je interoperabilnost: ove usluge razmjenjuju podatke s vanjskim sustavima - poslužiteljima e-pošta, CalDAV davateljima, CardDAV uslugama - i za tu razmjenu potrebna je standardna enkripcija. Apple enkriptira te podatke, ali drži ključeve.

Dijeljeni albumi u Fotografijama. Album dijeljen s drugim osobama ili objavljen s URL-om 'bilo tko s vezom' dostupan je na webu. Taj pristup zahtijeva da Apple može posluživati sadržaj, što zahtijeva ključeve na strani poslužitelja. Fotografije u tvojoj osobnoj biblioteci enkriptirane su s kraja na kraj s uključenim ADP-om; iste fotografije u dijeljenom albumu nisu.

iWork suradnja. Uređivanje u stvarnom vremenu dijeljenih Keynote, Numbers i Pages dokumenata prolazi kroz Appleove poslužitelje radi posredovanja. Ta koordinacija zahtijeva pristup poslužitelja sadržaju.

Ovo nisu Appleovi propusti. To su arhitekturalni troškovi značajki koje zahtijevaju poslužitelja u sredini. Ako želiš fotografije enkriptirane s kraja na kraj, drži ih izvan Dijeljenih albuma.

Kako provjeriti je li ADP uključen i kako ga aktivirati

ADP nije uključen prema zadanim postavkama. Za provjeru: otvori Postavke na svom iPhoneu, tapni svoje ime na vrhu, tapni iCloud, skrolaj do dna i tapni Napredna zaštita podataka. Ako vidiš 'Napredna zaštita podataka je uključena', aktiviran je. Ako vidiš upit za uključivanje, nije.

Aktiviranje zahtijeva dvije stvari koje će Apple zatražiti prije nego prekidač uopće učini nešto: dvofaktorsku autentifikaciju na tvom Apple računu i najmanje jednu metodu oporavka - kontakt za oporavak (druga osoba s Apple uređajem) ili ključ za oporavak (niz od 28 znakova koji čuvaš na sigurnom mjestu). Ovo je obavezno, nije opcijsko. Apple ne može pomoći u oporavku podataka enkriptiranih s kraja na kraj ako izgubiš pristup, pa moraš osigurati vlastiti put oporavka prije nego se ADP uključi.

Aktiviranjem ADP-a na jednom uređaju aktivira se za cijeli tvoj Apple račun na svim kompatibilnim uređajima. Vrijedi za cijeli račun. Uređaji moraju koristiti iOS 16.2, iPadOS 16.2, macOS 13.1 ili noviji.

Pitanje trajnosti: što se dogodilo u UK-u

U veljači 2025., Apple je uklonio Naprednu zaštitu podataka od korisnika u UK-u. Neposredni uzrok bio je Obavijest o tehničkim mogućnostima koju je izdalo UK Ministarstvo unutarnjih poslova temeljem Zakona o istraživačkim ovlastima, zahtijevajući od Applea pristup enkriptiranim korisničkim podacima pohranjenima u iCloud-u.

Umjesto izgradnje stražnjeg ulaza, Apple je povukao ADP za UK. Korisnici u UK-u koji su već uključili ADP primili su upozorenja 21. veljače 2025., s uputom da ga isključe ili rizikuju gubitak pristupa svojim iCloud računima. Novi korisnici u UK-u uopće ne mogu uključiti ADP. 15 kategorija enkriptiranih prema zadanim postavkama ostaje zaštićeno; sve ostalo - Fotografije, sigurnosna kopija, Bilježnice i ostatak 25 ADP kategorija - vratilo se na standardnu (Apple-drži-ključeve) enkripciju za UK račune.

Izvorno obavijest navodno je zahtijevala pristup iCloud podacima za sve globalne korisnike. Nakon značajnog pritiska američkih zakonodavaca i, prema izvješćivanju u kolovozu 2025., izjave američkog direktora nacionalne obavještajne službe da je UK povukao siri zahtjev, Ministarstvo unutarnjih poslova izmijenilo je nalog da pokriva samo korisnike u UK-u. Apple je potom odustao od pravnog osporavanja revidiranog naloga. Tribunal za istraživačke ovlasti odbacio je žalbu 14. listopada 2025., navodeći 'promjenu okolnosti'.

Appleova izjava u tom trenutku: 'Duboko smo razočarani što zaštite koje pružaju ADP nisu dostupne našim kupcima u UK-u, s obzirom na kontinuirani porast krša podataka i ostalih prijetnji privatnosti korisnika.'

Prema stanju u lipnju 2026., ADP ostaje nedostupan korisnicima u UK-u prema Appleovoj vlastitoj stranici podrške na support.apple.com/en-gb/122234. Privacy International i Liberty imaju aktivne pravne izazove protiv naloga za nadzor Ministarstva unutarnjih poslova zakazanih u 2026., ali ti slučajevi nastoje osporiti naloge, a ne obnoviti ADP kao bliski ishod. Hoće li se ADP vratiti u UK otvoreno je pitanje bez potvrđenog odgovora u trenutku pisanja.

Slučaj UK-a relevantan je za korisnike svugdje iz jednog razloga: to je dokumentirani dokaz koncepta. Vlada može prisiliti isključivanje prekidača na razini platforme za cijelu zemlju bez individualnog ciljanja ili obavještavanja korisnika. Mehanizam - tajni nalog temeljem zakona o nacionalnoj sigurnosti - nije jedinstven za UK. Zakon o istraživačkim ovlastima ima ekvivalente u drugim pravnim sustavima. Poanta nije alarmiranje; poanta je da se 'platforma obećava enkripciju s kraja na kraj' razlikuje od 'pravna trajnost sposobnosti platforme da isporučuje enkripciju s kraja na kraj'. To su dvije odvojene tvrdnje.

Gdje se Vaultaire uklapa: drugačija arhitektura

Vaultaire je drugačija arhitektura, a ne zamjena za sve što ADP radi.

ADP je na razini platforme, vezan za račun i spregnut s oblakom. Podaci i dalje žive u iCloud-u; inovacija je da Apple više ne drži ključ. Dobiješ iCloud sinkronizaciju, pristup s više uređaja i sigurnosnu kopiju, s pohranom ključeva premještenom na tvoje uređaje. To je dobra razmjena za većinu ljudi.

Vaultaire je prvenstveno lokalan. Vaše datoteke trezora napuštaju iPhone samo kao kopije šifrirane na strani klijenta, kroz sigurnosnu kopiju, sinkronizaciju i dijeljenja opisane u nastavku. Uzorak nacrtan na mreži 5x5 i sol za cijeli uređaj prolaze kroz PBKDF2-HMAC-SHA512 za izvođenje ključa lokalnog trezora. Taj ključ potvrđuje autentičnost šifriranog indeksa i odmotava zasebni nasumični glavni ključ koji se koristi za AES-256-GCM šifriranje datoteke. Polja za oporavak čuvaju se u AES-GCM-šifriranoj bazi podataka Keychain umjesto da budu odsutna iz pohrane uređaja.

Za šifriranu iCloud sigurnosnu kopiju, koja je uključena prema zadanim postavkama i može se isključiti, Vaultaire iz uzorka izvodi zasebni ključ za sigurnosno kopiranje neovisan o uređaju i šifrira dopunjene CloudKit zapise na uređaju. Apple prima šifrirani tekst, metapodatke o zapisima i prijenosu i šifrirani manifest oporavka, a ne pričuvni ključ u otvorenom obliku. Prilagođena fraza za oporavak od 9 zasebnih riječi izvodi drugi ključ koji može otvoriti taj manifest kada odgovarajući šifrirani zapisi ostanu dostupni.

Granica pružatelja usluga je specifična: Vaultaire ne upravlja uslugom koja drži trezor u otvorenom tekstu ili pričuvni ključ. Povreda pružatelja još uvijek može razotkriti šifrirani tekst i metapodatke usluge, dok klijent, iOS, Keychain, vjerodajnice za oporavak i otključani uređaj ostaju dio modela povjerenja.

Razlika u odnosu na ADP je u tome gdje je kontrola. Uz ADP i iCloud Fotografije, vaša biblioteka sinkronizirana je na svim uređajima i može se oporaviti putem Appleova konfiguriranog modela oporavka. Vaultaire pokreće CloudKit prijenose podataka iz trezora samo za iCloud sigurnosnu kopiju (uključenu prema zadanim postavkama, može se isključiti), sinkronizaciju ili dijeljenje, a vraćanje iz CloudKita ovisi o prilagođenoj frazi oporavka plus odgovarajućim šifriranim zapisima. Zasebne sigurnosne kopije iOS-a ili računala kontroliraju se na razini operativnog sustava. Vaultaire nema rezervni ključ koji drži Wraxle.

Nijedan model nije strogo superioran. ADP dodaje end-to-end zaštitu podržanim iCloud kategorijama uz zadržavanje iCloud sinkronizacije i oporavka. Vaultaireu nije potreban račun identiteta, a njegova CloudKit sigurnosna kopija šifrirana na strani klijenta uključena je prema zadanim postavkama jer je jedan uređaj previše krhak; možete je isključiti u Postavkama. Nijedan izbor ne uklanja krajnju točku, put oporavka, metapodatke, sigurnosne postavke operativnog sustava ili implementaciju klijenta iz modela prijetnje.

Možete koristiti oboje. Većina ljudi koji koriste Vaultaire i dalje koriste iCloud fotografije za svoju svakodnevnu biblioteku, s uključenim ADP-om.

Povezano čitanje:

Izvori

Često postavljana pitanja

Jesu li iCloud fotografije enkriptirane s kraja na kraj prema zadanim postavkama?

Ne. Uz standardnu zaštitu podataka, Apple pohranjuje iCloud fotografije koristeći ključeve za enkripciju koje kontrolira u vlastitim podatkovnim centrima. Apple može dekriptirati tvoje fotografije kada je to potrebno: radi oporavka računa i kao odgovor na važeće sudske naloge. Samo 15 iCloud kategorija podataka enkriptirano je s kraja na kraj prema zadanim postavkama; Fotografije nisu jedna od njih.

Što Napredna zaštita podataka stvarno čini za moje fotografije?

S uključenim ADP-om, iCloud fotografije pridružuju se 25 iCloud kategorijama podataka koje koriste enkripciju s kraja na kraj. Ključeve drže tvoji pouzdani uređaji, a ne Apple. Apple ne može čitati tvoje fotografije, ne može ih predati kao odgovor na sudski nalog za iCloud podatke, i ne može ih oporaviti ako izgubiš račun. Oporavak je tvoja odgovornost - zato ADP zahtijeva postavljanje kontakta za oporavak ili ključa za oporavak prije aktivacije.

Može li Apple vidjeti moje iCloud fotografije?

Uz standardnu zaštitu podataka: da, Apple može pristupiti i dekriptirati iCloud fotografije kada je to potrebno. Uz Naprednu zaštitu podataka: ne, Apple ne drži nikakav ključ za tvoje podatke enkriptirane s kraja na kraj. 15 zadanih kategorija - uključujući zdravstvene podatke i Keychain lozinke - uvijek su nedostupne Appleu bez obzira na ADP status.

Kako uključiti Naprednu zaštitu podataka?

Otvori Postavke, tapni svoje ime, tapni iCloud, skrolaj do dna i tapni Napredna zaštita podataka. Trebat ćeš uključenu dvofaktorsku autentifikaciju i najmanje jednu metodu oporavka postavljenu unaprijed - kontakt za oporavak ili ključ za oporavak. Uređaji moraju koristiti iOS 16.2 ili noviji. Aktiviranjem na jednom uređaju aktivira se za cijeli tvoj Apple račun.

Koji podaci nisu pokriveni Naprednom zaštitom podataka?

Mail, Kontakti i Kalendar nisu enkriptirani s kraja na kraj čak ni s uključenim ADP-om, jer trebaju razmjenjivati podatke s vanjskim poslužiteljima. Dijeljeni albumi u Fotografijama također nisu enkriptirani s kraja na kraj: dostupni su na webu. iWork dokumenti u suradnji u stvarnom vremenu također nisu pokriveni. Bilo što dijeljeno 's bilo kim s vezom' izvan je ADP-ove zaštite.

Može li vlada pristupiti mojim iCloud fotografijama putem Applea?

Uz standardnu zaštitu podataka, da: valjan sudski nalog upućen Appleu može rezultirati predajom tvojih fotografija. S uključenim ADP-om, Apple ne drži ključ koji bi mogao predati. Slučaj UK-a iz veljače 2025. pokazao je da vlada može također prisiliti platformu da onemogući ADP za cijelu zemlju, prebacujući korisnike sa zaštite s kraja na kraj na standardnu zaštitu bez njihovog individualnog pristanka.

Što je iCloud trezor fotografija?

Fraza opisuje korištenje iCloud fotografija kao mjesta za pohranu osjetljivih fotografija. S uključenim ADP-om, iCloud fotografije funkcioniraju kao stvarna pohrana fotografija u oblaku enkriptirana s kraja na kraj. Praktično ograničenje je da je ovo i dalje vezano za račun: pristup zahtijeva tvoj Apple račun, a trajnost enkripcije ovisi o Appleovoj sposobnosti da je održava pod pravnim pritiskom u tvojoj jurisdikciji.

Postoji li način za pohranu fotografija kojima Apple ne može pristupiti?

Da, na dva načina. Prvo, napredna zaštita podataka drži ključeve za dešifriranje zaštićenih iCloud fotografija dalje od Applea. Drugo, lokalni trezor može zadržati datoteke izvan pohrane u oblaku ili ih šifrirati na uređaju prije neobaveznog prijenosa. Apple možda još uvijek ima metapodatke o računu, usluzi i šifriranom tekstu, ali ne i ključ sadržaja otvorenog teksta za te zaštićene datoteke.

Preuzmi Vaultaire besplatno