Enkripcija sigurnosne kopije iPhone fotografija: Što je zapravo zaštićeno

Možete napraviti sigurnosnu kopiju svake fotografije na svom iPhoneu i još uvijek ne znati jesu li te slike zaista privatne. Hoće li sigurnosna kopija biti šifrirana i imate li vi ili Apple ključ, ovisi o tome koju sigurnosnu kopiju koristite i nekoliko postavki koje većina ljudi nikada ne otvara. Ovaj vodič jednostavno objašnjava kako zapravo funkcionira enkripcija sigurnosnih kopija iPhone fotografija kako biste mogli odlučiti kakvu zaštitu vaša biblioteka zaista treba.

Sigurnosne kopije fotografija na iPhoneu uvijek su šifrirane tijekom prijenosa i u mirovanju, ali to ne znači da ih samo vi možete čitati. Prema standardnim iCloud postavkama, Apple drži ključeve za iCloud Photos i iCloud Backup, tako da može oporaviti ili otkriti vaše fotografije. Uključivanjem Advanced Data Protection te sigurnosne kopije postaju end-to-end šifrirane, tako da ključeve drže samo vaši uređaji. Lokalna sigurnosna kopija računala je šifrirana samo ako označite Encrypt local backup, a aplikacija za foto spremište dodaje zasebnu šifriranu pohranu za vaše najosjetljivije slike.

Tri mjesta na kojima se vaše iPhone fotografije sigurnosno kopiraju

Kad ljudi kažu da imaju sigurnosnu kopiju svojih fotografija, obično misle na jedan od tri različita sustava, a svaki štiti slike na drugačiji način. Prvi je iCloud Fotografije, koje čuvaju sinkroniziranu kopiju cijele vaše biblioteke u Appleovim podatkovnim centrima i zrcale je na svaki uređaj prijavljen na vaš Apple račun. Drugi je iCloud Sigurnosna kopija, snimka telefona koja može uključivati podatke pohranjene samo na uređaju. Treći je lokalna sigurnosna kopija napravljena putem Findera na Macu ili Apple uređajima na Windowsu, koji zapisuje kopiju telefona na vaše računalo. Trezor fotografija može dodati vlastitu šifriranu sigurnosnu kopiju kao četvrtu logičku pohranu, ali njegov lokalni spremnik aplikacija također može putovati unutar iCloud ili sigurnosna kopija računalnog uređaja osim ako nije isključena.

Razlog zašto je to važno je taj što sigurnosno kopiranje i šifriranje nisu isto što i obećanje. Svaki od ovih sustava šifrira vaše fotografije dok putuju mrežom i dok stoje na disku, pa ih nepoznata osoba koja prisluškuje vaš Wi-Fi ne može pročitati. Pravo pitanje je tko drži ključ koji otključava tu enkripciju. Za neke sigurnosne kopije ključ je samo vaš, a za druge Apple čuva kopiju kako bi vam pomogao vratiti podatke ili ih predati kad je zakonski prisiljen. Znati tko je što je cijela svrha ovog vodiča.

Koju enkripciju zapravo koristi svaka sigurnosna kopija

iCloud Photos i iCloud Backup koriste snažnu enkripciju u mirovanju po defaultu, ali pod standardnom zaštitom podataka Apple zadržava ključeve za većinu kategorija, uključujući vašu biblioteku fotografija i sigurnosnu kopiju uređaja. Taj dizajn omogućuje Appleu da resetira vaš pristup ako ste zaključani, a također znači da su fotografije čitljive Appleu pod valjanim pravnim zahtjevom. U praksi su vaše slike sigurne od slučajnih napadača i svakoga tko ukrade disk iz podatkovnog centra, ali nisu privatne od samog Applea. To je namjerna zamjena koja favorizira mogućnost povrata nad apsolutnom tajnom.

Lokalna sigurnosna kopija je drugačija jer se nalazi na vašem računalu. Po defaultu, Finder ili iTunes sigurnosna kopija uopće nije šifrirana, što mnoge iznenađuje, pa svatko tko ima pristup tom računalu može pregledavati sigurnosne kopije. Rješenje je jedna kvačica označena kao Encrypt local backup. Uključivanjem se cijela sigurnosna kopija obavija AES enkripcijom vezanom uz lozinku koju odaberete, i samo ta lozinka može otvoriti sigurnosnu kopiju. Apple nikada ne vidi lozinku, pa ako je zaboravite, sigurnosna kopija je nepovratna, što je upravo ono svojstvo koje želite od prave enkripcije.

Napredna zaštita podataka uključuje end-to-end enkripciju

Napredna zaštita podataka je postavka koja nadograđuje iCloud Photos i iCloud Backup s Appleovih ključeva na end-to-end enkripciju. Nakon što je uključite, ključevi koji otključavaju vaše fotografije ostaju samo na vašim pouzdanim uređajima, a Apple više ne može čitati biblioteku ili sigurnosnu kopiju čak i da želi. To zatvara prazninu koju ostavlja standardna zaštita podataka i stavlja iCloud na istu razinu kao dobra lokalno šifrirana sigurnosna kopija, uz pogodnost automatske sinkronizacije u oblaku. Pronaći ćete ga pod svojim imenom u Postavkama, zatim u iCloudu, pa u Naprednoj zaštiti podataka.

Model prijetnje protiv kojeg se brani je širok: proboj Appleovih poslužitelja, insajder s pristupom bazi podataka ili sudski poziv koji zahtijeva da vaša biblioteka ne proizvede čitljive fotografije. Postoje ograničenja koja vrijedi razumjeti. Prvo morate postaviti barem jedan kontakt za oporavak ili ključ za oporavak, jer ako izgubite uređaje, nema stražnjih vrata za vraćanje. Mala količina podataka poput iCloud Maila, Kontakta i Kalendara ostaje izvan end-to-end enkripcije radi kompatibilnosti, a neki metapodaci o vašim datotekama i dalje mogu postojati. Za same fotografije, međutim, to je najjača opcija koju Apple nudi.

Gdje aplikacija Photo Vault odgovara vašem rezervnom planu

Čak i uz uključenu naprednu zaštitu podataka, svaka fotografija u vašoj glavnoj biblioteci ostaje unutar modela pristupa fotografijama, koji uključuje nekoga tko može otključati relevantni album i bilo koju aplikaciju koju ovlastite za čitanje tih fotografija. Trezor fotografija sužava tu ekspoziciju držanjem osjetljivih slika u zasebnom šifriranom spremniku iza vlastite vjerodajnice, tako da se kopije trezora ne pojavljuju u snimljenim fotografijama, dijeljenim albumima ili običnim alatima za odabir fotografija. Hijerarhija zvučnih ključeva šifrira datoteke pod nasumičnim ključem sadržaja i omotava taj ključ pod ključem za otključavanje izvedenim iz vjerodajnice trezora.

Dobro izgrađen trezor također može izraditi vlastitu šifriranu sigurnosnu kopiju, tako da privatne fotografije prežive izgubljeni telefon bez unosa iCloud Fotografije u čitljivom obliku. Kada ga budete procjenjivali, potražite enkripciju s autentifikacijom na uređaju, dokumentiranu hijerarhiju ključeva i dizajn oporavka koji razvojnom programeru ne daje ključ za dešifriranje. Vaultaire šifrira podatke trezora pod nasumičnim glavnim ključem i štiti privatnost CloudKit sigurnosne kopije zapisa s posebnim ključem sigurnosne kopije. Njegovi putovi za sigurnosno kopiranje, sinkronizaciju, dijeljenje i pristanak za analitiku nisu obavezni. Njegove trenutne datoteke lokalnog trezora nisu označene kao isključene iz sigurnosnih kopija uređaja sustava, tako da iCloud Sigurnosna kopija ili računalna sigurnosna kopija još uvijek mogu sadržavati šifrirane kopije neovisno o Vaultaireovoj CloudKit opciju.

Povezani vodiči

• Kako funkcionira enkripcija iCloud Photos
• Objašnjenje enkripcije od kraja do kraja za fotografije.
• Pohrana fotografija u oblaku i privatnost, usporedba
• Što AES-256 enkripcija zapravo znači

Često postavljana pitanja

Je li iCloud Backup šifriran?

Da. iCloud Backup je uvijek šifriran u prijenosu i u mirovanju. Pod standardnom zaštitom podataka Apple čuva kopiju ključa, tako da vam može pomoći u povratku sigurnosne kopije i otkriti je pod valjanim pravnim zahtjevom. Uključite Advanced Data Protection kako biste sigurnosnu kopiju učinili end-to-end enkriptiranom tako da je mogu otključati samo vaši uređaji.

Jesu li moje fotografije end-to-end šifrirane na iCloudu?

Samo ako je uključena Napredna zaštita podataka. Po zadanim postavkama iCloud Photos koristi standardnu zaštitu podataka, što šifrira biblioteku, ali omogućuje Appleu da zadrži ključeve. S uključenom Naprednom zaštitom podataka, ključevi žive samo na vašim pouzdanim uređajima i Apple više ne može čitati vaše fotografije.

Kako napraviti šifriranu lokalnu sigurnosnu kopiju fotografija s iPhonea?

Spojite telefon na Mac ili PC, otvorite Finder ili iTunes i odaberite Encrypt local backup, zatim odaberite lozinku. Cijela sigurnosna kopija, uključujući fotografije koje postoje samo na uređaju, obavijena je AES enkripcijom koju može otvoriti samo vaša lozinka. Čuvajte lozinku na sigurnom, jer bez nje nema načina da se sigurnosna kopija vrati.

Backupira li aplikacija Photo Vault moje fotografije?

Trezor fotografija može ponuditi vlastitu šifriranu sigurnosnu kopiju na strani klijenta, odvojenu od iCloud Fotografije. Zvučni dizajn šifrira nasumični ključ sadržaja pod ključem za otključavanje ili pričuvnim ključem izvedenim iz vaše vjerodajnice, tako da pružatelj ne prima čitljiv ključ sadržaja. sustav iCloud i računalne sigurnosne kopije odvojeni su putovi i također mogu kopirati lokalni spremnik aplikacije.