Titkosítva vannak az iCloud-fotók? Hogyan titkosítsd végpontok között iPhone-fotóidat
Az iCloud-fotóid titkosítottak, így a védettségre vonatkozó egyszerú válasz igen. A nehezebb kérdés az, ki tartja a kulcsot. Alapértelmezés szerint az Apple, ami azt jelenti, hogy fotóid biztonságban vannak egy véletlenszeru biztonsági réssel szemben, de nem Appletol, egy bírósági végzéstol vagy olyasvalakitol, aki hozzáfér a fiókodhoz. Az Advanced Data Protection úgy változtatja meg ezt, hogy a kulcsokat kizárólag az eszközeidre helyezi. A különbség ismerete a különbség aközött, hogy feltételezed, hogy fotóid privátak, és ténylegesen azokká teszed oket.
Igen, az iCloud-fotók titkosítottak átvitel közben és az Apple szerverein, de az alapértelmezett védelemben az Apple tartja a titkosítási kulcsokat, és hozzáférhet a fotóidhoz, például fiókod visszaállításához vagy jogi megkeresés teljesítéséhez. Ahhoz, hogy fotóid végpontok között titkosítottak legyenek, és csak megbízható eszközeid tartsák a kulcsokat (az Apple sem férhet hozzájuk), kapcsold be az Advanced Data Protection funkciót a Beállítások, neved, iCloud, Advanced Data Protection menüpontban. Elobb be kell állítani a fiók-helyreállítást, és frissíteni kell a fiók összes eszközét. A Megosztott albumok és néhány más kategória az alapvédelem szintjén marad. A legérzékenyebb fotókhoz egy eszközön tárolt titkosított tároló teljesen kívül tartja oket az iCloudon.
Mit jelent valójában a titkosítás az iCloud-fotóknál
Az Apple titkosítja az iCloud-fotókat, miközben a szerverekre utaznak, és miközben ott pihennek, ami megakadályozza, hogy egy kívülálló, aki lehallgatja a kapcsolatot vagy betör egy adatközpontba, olvashassa a könyvtáradat. Ez valódi védelem, és mindenki számára alapértelmezetten be van kapcsolva. Az adott probléma a kulcs. Az alapvédelem alatt a fotóidat feloldó kulcsok az Apple adatközpontjaiban vannak tárolva, így az Apple visszafejtheti a könyvtáradat a nevedben, például amikor bejelentkezel egy új eszközre, vagy visszaállítasz egy elfelejtett jelszót.
Ez a kényelem egyben a korlát is. Ha az Apple vissza tudja fejteni a fotóidat, hogy segítsen neked, akkor érvényes jogi megkeresésre is meg tudja tenni, és egy támadó, aki átveszi az Apple-fiókodat, potenciálisan el is érheti azokat. Tehát a titkosítás nem jelenti automatikusan azt, hogy mindenki elol privát. Azt jelenti, hogy privát a nem kívánatos személyek elol, miközben az Apple még mindig tartja a kulcs egy fomásolatát a nevedben.
Alapvédelem és Advanced Data Protection
Az Apple alapértelmezetten végpontok között titkosít bizonyos kategóriákat mindenki számára, például az iCloud-kulcskarika jelszavakat és az egészségügyi adatokat, ahol a kulcsok soha nem hagyják el az eszközeidet. A fotók nem tartoznak ebbe az alapcsoportba. Az Advanced Data Protection az a választható beállítás, amely kiterjeszti a végpontok közötti titkosítást az iCloud-adataid nagyobb részére, beleértve az iCloud-biztonsági mentést, a Jegyzeteket és a Fotókat. Bekapcsolva az Apple nem tárolja tovább azokat a kulcsokat, amelyeket az elemek olvasásához használhatna.
A fotókra gyakorolt gyakorlati hatás egyszerú. Kikapcsolt állapotban a könyvtárad titkosított, de az Apple meg tudja nyitni. Bekapcsolt állapotban csak a megbízható eszközeid tudják, és ez a védelem már feltöltött fotókra is vonatkozik, nem csak az újakra. Az ár az, hogy teljes felelosséget vállalsz a helyreállításért, ezért az Apple kényszert alkalmaz: helyreállítási névjegyet vagy helyreállítási kulcsot kell beállítani, mielott engedélyezheted a funkciót.
Hogyan kapcsold be az Advanced Data Protection funkciót
Nyisd meg a Beállítások alkalmazást, koppints a nevedre, majd az iCloudra, és görgess le az Advanced Data Protection menüpontig. Elobb a fiók-helyreállítás beállítására kap útmutatást, majd a funkció engedélyezésére kéri. Az egyik eszközön való bekapcsolás az egész fiókra érvényes, ezért minden iPhone-t, iPadet és Macet, amelyet használsz, frissíteni kell egy támogatott verzióra: iOS 16.3, iPadOS 16.3 vagy macOS 13.2, esetleg újabb. Egyetlen elavult eszköz blokkolja a váltást, amíg nem frissíted vagy távolítod el.
Amint be van kapcsolva, az iCloudban lévo fotóid olyan kulcsokkal vannak lezárva, amelyeket csak az eszközeid tartanak. Tárold a helyreállítási kulcsodat igazán biztonságos helyen, például egy jelszókezeloben vagy nyomtatott másolatként egy biztonságos helyen, és gyozodj meg arról, hogy a helyreállítási névjegyed valaki, akiben megbízol és elérheto. A végpontok közötti titkosítás lényege, hogy senki sem tud neked másolatot adni az adataidból, ezért a helyreállítási módszer most az egyetlen visszajut.
Mikor jobb egy tároló, mint az iCloud beállításaira hagyatkozni
Az Advanced Data Protection erosíti a védelmet, de fiókalapú, könnyu elfelejteni, hogy korábban kikapcsoltad, és réseket hagy, például a Megosztott albumok alapvédelmen maradnak. Azt sem teszi, hogy a kamerafilmen lévo fotókkal foglalkozzon egy olyan eszközön, amelyet valaki más felvehet, ránézhet, vagy szinkronizálhat. Azokhoz a néhány fotóhoz, amelyeket a legjobban szeretnél privátban tartani, a biztonságosabb megközelítés az, hogy soha nem teszed oket a szinkronizált könyvtárba.
Ez az a megközelítés, amelyet a Vaultaire alkalmaz. Importálja az eredetieket, titkosítja oket az iPhone-on AES-256 segítségével, és kívül tartja oket a kamerafilmen és az iCloudon, így nincs felhobeli kulcs kezeléséhez, és semmi sem jelenik meg a Fotókban, widgetekben vagy keresésben. Használd az Advanced Data Protection funkciót az egész könyvtárad erovítéséhez, és használj dedikált tárolót azokhoz a néhány fotóhoz, amelyeknek soha nem szabad olvasható formában elhagyniuk az eszközödet.
Kapcsolódó útmutatók
- Felhobeli fotótárolás adatvédelmi összehasonlítása
- A végpontok közötti titkosítás fotóknál magyarázva
- Mit jelent a nulla tudású titkosítás
- Legjobb fotótároló alkalmazások iPhone-ra
Források
- Apple Support: Az iCloud adatbiztonsági áttekintése
- Apple Support: Az Advanced Data Protection bekapcsolása az iCloudhoz
- Apple Newsroom: Az Apple erosíti a felhasználói biztonságot hatékony új adatvédelemmel
Gyakran ismételt kérdések
Alapértelmezés szerint titkosítva vannak az iCloud-fotók?
Igen. Az iCloud-fotók minden felhasználó számára titkosítottak átvitel közben és az Apple szerverein pihenve. Az alapvédelem alatt azonban az Apple tartja a titkosítási kulcsokat, így az Apple vissza tudja fejteni a fotóidat, például a fiókod visszaállításához vagy jogi megkeresés teljesítéséhez. Nem végpontok között titkosítottak, hacsak be nem kapcsolod az Advanced Data Protection funkciót.
Mit változtat valójában az Advanced Data Protection?
Az iCloud-adataid nagy részének, köztük a Fotók, a Biztonsági mentés és a Jegyzetek titkosítási kulcsait kizárólag a megbízható eszközeidre helyezi. Miután engedélyezted, még az Apple sem tudja olvasni ezeket az elemeket. A védelem már feltöltött fotókra is vonatkozik, nemcsak az újakra. Cserében az Apple nem tud segíteni ezen adatok helyreállításában, ha elveszíted a hozzáférést.
Elveszítem a fotóimat, ha bekapcsolom?
Nem, a fotóid pontosan ott maradnak, ahol vannak, és továbbra is elérhetok az eszközeiden. Ami megváltozik, az a helyreállítás: mivel az Apple nem tartja a kulcsokat, helyreállítási névjegyet vagy helyreállítási kulcsot kell beállítani a funkció engedélyezése elott. Ha elveszíted az összes eszközödet és a helyreállítási módszeredet, az adatok nem állíthatók helyre, ezért tárold gondosan a helyreállítási kulcsot.
Az Advanced Data Protection fedi a Megosztott albumokat?
Nem. A Megosztott albumok az alapvédelem szintjén maradnak az Advanced Data Protection bekapcsolt állapotában is, mert weben megtekinthetok és az eszközeiden kívüli személyekkel is megoszthatók. Bármi, amit hozzáadsz egy Megosztott albumhoz, kikerül a végpontok között titkosított buborékból, ezért a megosztott tartalmat ne tekintsd privátnak, és ne tegyél oda érzékeny fotókat.
Biztonságosabb-e egy titkosított tároló, mint az iCloud titkosítása?
A legérzékenyebb fotókhoz igen, mert egy tároló teljesen kívül tartja oket a szinkronizált könyvtáron. Egy eszközön alapuló tároló, mint a Vaultaire, az iPhone-on AES-256 segítségével titkosítja a fotókat, és soha nem tölti fel oket az iCloudba, így nincs felhobeli kulcs kezeléséhez, és semmi sem szivárog szinkronizáláson, widgeteken vagy keresésen keresztül. Az Advanced Data Protection mellett használd, nem helyette.
Hogyan ellenorizhetem, hogy be van-e kapcsolva az Advanced Data Protection?
Nyisd meg a Beállítások alkalmazást, koppints a nevedre, majd az iCloudra, és görgess le az Advanced Data Protection menüpontig. A képernyoo mutatja, hogy be vagy ki van kapcsolva, és lehetové teszi a módosítást. Ha ki van kapcsolva, és végpontok közötti titkosítást szeretnél a fotóidhoz, állíts be fiók-helyreállítást, frissítsd az összes eszközödet, majd kapcsold be ugyanarról a képernyorol.