Enkripcija sigurnosne kopije iPhone fotografija: Što je zapravo zaštićeno

Možete napraviti sigurnosnu kopiju svake fotografije na svom iPhoneu i još uvijek ne znati jesu li te slike zaista privatne. Hoće li sigurnosna kopija biti šifrirana i imate li vi ili Apple ključ, ovisi o tome koju sigurnosnu kopiju koristite i nekoliko postavki koje većina ljudi nikada ne otvara. Ovaj vodič jednostavno objašnjava kako zapravo funkcionira enkripcija sigurnosnih kopija iPhone fotografija kako biste mogli odlučiti kakvu zaštitu vaša biblioteka zaista treba.

Sigurnosne kopije fotografija na iPhoneu uvijek su šifrirane tijekom prijenosa i u mirovanju, ali to ne znači da ih samo vi možete čitati. Prema standardnim iCloud postavkama, Apple drži ključeve za iCloud Photos i iCloud Backup, tako da može oporaviti ili otkriti vaše fotografije. Uključivanjem Advanced Data Protection te sigurnosne kopije postaju end-to-end šifrirane, tako da ključeve drže samo vaši uređaji. Lokalna sigurnosna kopija računala je šifrirana samo ako označite Encrypt local backup, a aplikacija za foto spremište dodaje zasebnu šifriranu pohranu za vaše najosjetljivije slike.

Tri mjesta na kojima se vaše iPhone fotografije sigurnosno kopiraju

Kad ljudi kažu da imaju sigurnosnu kopiju svojih fotografija, obično misle na jedan od tri različita sustava, a svaki štiti slike na drugačiji način. Prvi je iCloud Photos, koji čuva sinkroniziranu kopiju cijele vaše biblioteke u Apple podatkovnim centrima i zrcali je na svaki uređaj prijavljen na vaš Apple račun. Drugi je iCloud Backup, noćna snimka cijelog telefona koja može uključivati fotografije pohranjene samo na uređaju. Treća je lokalna sigurnosna kopija napravljena putem Findera na Macu ili iTunesa na Windows računalu, koja zapisuje kopiju telefona na vaše računalo. Aplikacija Photo Vault dodaje četvrtu opciju, vlastitu šifriranu kopiju koja se nalazi izvan sve tri.

Razlog zašto je to važno je taj što sigurnosno kopiranje i šifriranje nisu isto što i obećanje. Svaki od ovih sustava šifrira vaše fotografije dok putuju mrežom i dok stoje na disku, pa ih nepoznata osoba koja prisluškuje vaš Wi-Fi ne može pročitati. Pravo pitanje je tko drži ključ koji otključava tu enkripciju. Za neke sigurnosne kopije ključ je samo vaš, a za druge Apple čuva kopiju kako bi vam pomogao vratiti podatke ili ih predati kad je zakonski prisiljen. Znati tko je što je cijela svrha ovog vodiča.

Koju enkripciju zapravo koristi svaka sigurnosna kopija

iCloud Photos i iCloud Backup koriste snažnu enkripciju u mirovanju po defaultu, ali pod standardnom zaštitom podataka Apple zadržava ključeve za većinu kategorija, uključujući vašu biblioteku fotografija i sigurnosnu kopiju uređaja. Taj dizajn omogućuje Appleu da resetira vaš pristup ako ste zaključani, a također znači da su fotografije čitljive Appleu pod valjanim pravnim zahtjevom. U praksi su vaše slike sigurne od slučajnih napadača i svakoga tko ukrade disk iz podatkovnog centra, ali nisu privatne od samog Applea. To je namjerna zamjena koja favorizira mogućnost povrata nad apsolutnom tajnom.

Lokalna sigurnosna kopija je drugačija jer se nalazi na vašem računalu. Po defaultu, Finder ili iTunes sigurnosna kopija uopće nije šifrirana, što mnoge iznenađuje, pa svatko tko ima pristup tom računalu može pregledavati sigurnosne kopije. Rješenje je jedna kvačica označena kao Encrypt local backup. Uključivanjem se cijela sigurnosna kopija obavija AES enkripcijom vezanom uz lozinku koju odaberete, i samo ta lozinka može otvoriti sigurnosnu kopiju. Apple nikada ne vidi lozinku, pa ako je zaboravite, sigurnosna kopija je nepovratna, što je upravo ono svojstvo koje želite od prave enkripcije.

Napredna zaštita podataka uključuje end-to-end enkripciju

Napredna zaštita podataka je postavka koja nadograđuje iCloud Photos i iCloud Backup s Appleovih ključeva na end-to-end enkripciju. Nakon što je uključite, ključevi koji otključavaju vaše fotografije ostaju samo na vašim pouzdanim uređajima, a Apple više ne može čitati biblioteku ili sigurnosnu kopiju čak i da želi. To zatvara prazninu koju ostavlja standardna zaštita podataka i stavlja iCloud na istu razinu kao dobra lokalno šifrirana sigurnosna kopija, uz pogodnost automatske sinkronizacije u oblaku. Pronaći ćete ga pod svojim imenom u Postavkama, zatim u iCloudu, pa u Naprednoj zaštiti podataka.

Model prijetnje protiv kojeg se brani je širok: proboj Appleovih poslužitelja, insajder s pristupom bazi podataka ili sudski poziv koji zahtijeva da vaša biblioteka ne proizvede čitljive fotografije. Postoje ograničenja koja vrijedi razumjeti. Prvo morate postaviti barem jedan kontakt za oporavak ili ključ za oporavak, jer ako izgubite uređaje, nema stražnjih vrata za vraćanje. Mala količina podataka poput iCloud Maila, Kontakta i Kalendara ostaje izvan end-to-end enkripcije radi kompatibilnosti, a neki metapodaci o vašim datotekama i dalje mogu postojati. Za same fotografije, međutim, to je najjača opcija koju Apple nudi.

Gdje aplikacija Photo Vault odgovara vašem rezervnom planu

Čak i s uključenom Naprednom zaštitom podataka, svaka fotografija u vašoj glavnoj biblioteci vidljiva je svima koji mogu otključati vaš telefon, uključujući svakoga kome predate uređaj i svaku aplikaciju koju omogućujete pristup fotografijama. Aplikacija za spremište fotografija sužava tu izloženost tako da vaše najosjetljivije fotografije drži u zasebnom šifriranom spremniku zaključanom vlastitim Face ID-jem ili lozinkom, tako da se nikada ne pojavljuju u galeriji, u zajedničkim albumima ili aplikacijama za odabir fotografija. Najbolji trezori šifriraju datoteke na uređaju prije nego što se išta upiše na disk, koristeći ključeve dobivene iz vaše šifre, a ne pohranjene u običnom tekstu.

Dobro izgrađen trezor također može napraviti vlastitu enkriptiranu sigurnosnu kopiju, tako da vaše privatne fotografije prežive izgubljeni telefon bez da ikada uđu u iCloud Photos u čitljivom obliku. Kada procjenjujete jedan, tražite jasnu poruku da koristi AES enkripciju na uređaju i da programer ne može vratiti vaše podatke, što je ista ona osobina 'zaboravi-lozinku-znači-ne-oporavak' koja dokazuje da je enkripcija stvarna. Vaultaire je izgrađen upravo ovako: vaše fotografije su šifrirane na uređaju ključevima koje samo vi posjedujete, i ništa ne izlazi iz telefona osim ako ga sami ne odlučite izvoziti.

Povezani vodiči

• Kako funkcionira enkripcija iCloud Photos
• Objašnjenje enkripcije od kraja do kraja za fotografije.
• Pohrana fotografija u oblaku i privatnost, usporedba
• Što AES-256 enkripcija zapravo znači

Često postavljana pitanja

Je li iCloud Backup šifriran?

Da. iCloud Backup je uvijek šifriran u prijenosu i u mirovanju. Pod standardnom zaštitom podataka Apple čuva kopiju ključa, tako da vam može pomoći u povratku sigurnosne kopije i otkriti je pod valjanim pravnim zahtjevom. Uključite Advanced Data Protection kako biste sigurnosnu kopiju učinili end-to-end enkriptiranom tako da je mogu otključati samo vaši uređaji.

Jesu li moje fotografije end-to-end šifrirane na iCloudu?

Samo ako je uključena Napredna zaštita podataka. Po zadanim postavkama iCloud Photos koristi standardnu zaštitu podataka, što šifrira biblioteku, ali omogućuje Appleu da zadrži ključeve. S uključenom Naprednom zaštitom podataka, ključevi žive samo na vašim pouzdanim uređajima i Apple više ne može čitati vaše fotografije.

Kako napraviti šifriranu lokalnu sigurnosnu kopiju fotografija s iPhonea?

Spojite telefon na Mac ili PC, otvorite Finder ili iTunes i odaberite Encrypt local backup, zatim odaberite lozinku. Cijela sigurnosna kopija, uključujući fotografije koje postoje samo na uređaju, obavijena je AES enkripcijom koju može otvoriti samo vaša lozinka. Čuvajte lozinku na sigurnom, jer bez nje nema načina da se sigurnosna kopija vrati.

Backupira li aplikacija Photo Vault moje fotografije?

Dobra aplikacija za Photo Vault može čuvati vlastitu šifriranu sigurnosnu kopiju slika koje uvezete, odvojenu od iCloud Photos. Budući da su datoteke šifrirane na uređaju ključem dobivenim iz vaše lozinke, sigurnosna kopija ostaje nečitljiva tvorcu trezora i svima koji ne mogu otključati aplikaciju. Provjerite navodi li developer da ne može vratiti vaše podatke.