Egy iPhone-fotó útját szemléltető absztrakt illusztráció, amint a felhőbe tart, és egy lakat zárul köré, miközben a Speciális adatvédelem a szokásos védelmet végpontok közötti titkosítássá alakítja.

Titkosítva vannak az iCloud-fotók? Hogyan titkosítsd végpontok között iPhone-fotóidat

Az iCloud-fotóid titkosítottak, így a védettségre vonatkozó egyszerű válasz igen. A nehezebb kérdés az, ki tartja a kulcsot. Alapértelmezés szerint az Apple, ami azt jelenti, hogy fotóid biztonságban vannak egy véletlenszerű biztonsági réssel szemben, de nem Appletol, egy bírósági végzéstől vagy olyasvalakitől, aki hozzáfér a fiókodhoz. A Speciális adatvédelem úgy változtatja meg ezt, hogy a kulcsokat kizárólag az eszközeidre helyezi. A különbség ismerete a különbség aközött, hogy feltételezed, hogy fotóid privátak, és ténylegesen azokká teszed őket.

Igen, az iCloud-fotók átvitel közben és az Apple szerverein is titkosítva vannak, de normál védelem mellett az Apple-nél vannak szolgáltatási kulcsok, és hozzáférhet a könyvtárhoz, többek között érvényes jogi megkeresések teljesítésekor. A Speciális adatvédelem végpontok közötti titkosítást ad a támogatott kategóriáknak, miután beállította a helyreállítást és frissítette a kompatibilis eszközöket. A megosztott albumokra és bizonyos metaadatokra a védelem nem terjed ki. Az érzékenyebb fotóknál egy kliensoldalon titkosított széf a munkapéldányokat távol tartja az iCloud-fotóktól; az alkalmazás által kezelt CloudKit-funkciókat és a rendszer eszközmentéseit továbbra is külön kell számításba venni.

Mit jelent valójában a titkosítás az iCloud-fotóknál

Az Apple titkosítja az iCloud-fotókat, miközben a szerverekre utaznak, és miközben ott pihennek, ami megakadályozza, hogy egy kívülálló, aki lehallgatja a kapcsolatot vagy betör egy adatközpontba, olvashassa a könyvtáradat. Ez valódi védelem, és mindenki számára alapértelmezetten be van kapcsolva. Az adott probléma a kulcs. Az alapvédelem alatt a fotóidat feloldó kulcsok az Apple adatközpontjaiban vannak tárolva, így az Apple visszafejtheti a könyvtáradat a nevedben, például amikor bejelentkezel egy új eszközre, vagy visszaállítasz egy elfelejtett jelszót.

Ez a kényelem egyben a korlát is. Ha az Apple vissza tudja fejteni a fotóidat, hogy segítsen neked, akkor érvényes jogi megkeresésre is meg tudja tenni, és egy támadó, aki átveszi az Apple-fiókodat, potenciálisan el is érheti azokat. Tehát a titkosítás nem jelenti automatikusan azt, hogy mindenki elől privát. Azt jelenti, hogy privát a nem kívánatos személyek elől, miközben az Apple még mindig tartja a kulcs egy másolatát a nevedben.

Alapvédelem és Speciális adatvédelem

Az Apple alapértelmezetten végpontok között titkosít bizonyos kategóriákat mindenki számára, például az iCloud-kulcskarika jelszavakat és az egészségügyi adatokat, ahol a kulcsok soha nem hagyják el az eszközeidet. A fotók nem tartoznak ebbe az alapcsoportba. A Speciális adatvédelem az a választható beállítás, amely kiterjeszti a végpontok közötti titkosítást az iCloud-adataid nagyobb részére, beleértve az iCloud-biztonsági mentést, a Jegyzeteket és a Fotókat. Bekapcsolva az Apple nem tárolja tovább azokat a kulcsokat, amelyeket az elemek olvasásához használhatna.

A fotókra gyakorolt gyakorlati hatás egyszerű. Kikapcsolt állapotban a könyvtárad titkosított, de az Apple meg tudja nyitni. Bekapcsolt állapotban csak a megbízható eszközeid tudják, és ez a védelem már feltöltött fotókra is vonatkozik, nem csak az újakra. Az ár az, hogy teljes felelősséget vállalsz a helyreállításért, ezért az Apple kényszert alkalmaz: helyreállítási névjegyet vagy helyreállítási kulcsot kell beállítani, mielőtt engedélyezheted a funkciót.

Hogyan kapcsold be a Speciális adatvédelem funkciót

Nyisd meg a Beállítások alkalmazást, koppints a nevedre, majd az iCloudra, és görgess le a Speciális adatvédelem menüpontig. Előbb a fiók-helyreállítás beállítására kap útmutatást, majd a funkció engedélyezésére kéri. Az egyik eszközön való bekapcsolás az egész fiókra érvényes, ezért minden iPhone-t, iPadet és Macet, amelyet használsz, frissíteni kell egy támogatott verzióra: iOS 16.3, iPadOS 16.3 vagy macOS 13.2, esetleg újabb. Egyetlen elavult eszköz blokkolja a váltást, amíg nem frissíted vagy távolítod el.

Amint be van kapcsolva, az iCloudban lévő fotóid olyan kulcsokkal vannak lezárva, amelyeket csak az eszközeid tartanak. Tárold a helyreállítási kulcsodat igazán biztonságos helyen, például egy jelszókezelőben vagy nyomtatott másolatként egy biztonságos helyen, és győződj meg arról, hogy a helyreállítási névjegyed valaki, akiben megbízol és elérhető. A végpontok közötti titkosítás lényege, hogy senki sem tud neked másolatot adni az adataidból, ezért a helyreállítási módszer most az egyetlen visszajut.

Mikor jobb egy tároló, mint az iCloud beállításaira hagyatkozni

A Speciális adatvédelem erősíti a védelmet, de fiókalapú, könnyű elfelejteni, hogy korábban kikapcsoltad, és réseket hagy, például a Megosztott albumok alapvédelmen maradnak. Azt sem teszi, hogy a kamerafilmen lévő fotókkal foglalkozzon egy olyan eszközön, amelyet valaki más felvehet, ránézhet, vagy szinkronizálhat. Azokhoz a néhány fotóhoz, amelyeket a legjobban szeretnél privátban tartani, a biztonságosabb megközelítés az, hogy soha nem teszed őket a szinkronizált könyvtárba.

A Vaultaire ezt a megközelítést alkalmazza a fotók határán. Importálja az eredetiket, az iPhone-on AES-256-GCM-mel titkosítja a széfbeli másolatokat, és ezeket távol tartja a Filmtekercstől, az iCloud-fotóktól, a widgetektől és a Fotók keresésétől. Saját CloudKit-mentése alapértelmezés szerint be van kapcsolva és kikapcsolható, a szinkronizálás és a megosztás csak akkor fut, ha beállítod őket, és mindhárom kliensoldali titkosítással működik. A rendszer iCloud- vagy számítógépes mentései továbbra is tartalmazhatnak titkosított helyi alkalmazásadatokat. Használd a Speciális adatvédelmet a támogatott iCloud-kategóriákhoz, és külön széfbeli hitelesítő adatot azokhoz a fájlokhoz, amelyekhez más hozzáférési határ kell.

Kapcsolódó útmutatók

Források

Gyakran ismételt kérdések

Alapértelmezés szerint titkosítva vannak az iCloud-fotók?

Igen. Az iCloud-fotók minden felhasználó számára titkosítottak átvitel közben és az Apple szerverein pihenve. Az alapvédelem alatt azonban az Apple tartja a titkosítási kulcsokat, így az Apple vissza tudja fejteni a fotóidat, például a fiókod visszaállításához vagy jogi megkeresés teljesítéséhez. Nem végpontok között titkosítottak, hacsak be nem kapcsolod a Speciális adatvédelem funkciót.

Mit változtat valójában a Speciális adatvédelem?

Az iCloud-adataid nagy részének, köztük a Fotók, a Biztonsági mentés és a Jegyzetek titkosítási kulcsait kizárólag a megbízható eszközeidre helyezi. Miután engedélyezted, még az Apple sem tudja olvasni ezeket az elemeket. A védelem már feltöltött fotókra is vonatkozik, nemcsak az újakra. Cserében az Apple nem tud segíteni ezen adatok helyreállításában, ha elveszíted a hozzáférést.

Elveszítem a fotóimat, ha bekapcsolom?

Nem, a fotóid pontosan ott maradnak, ahol vannak, és továbbra is elérhetők az eszközeiden. Ami megváltozik, az a helyreállítás: mivel az Apple nem tartja a kulcsokat, helyreállítási névjegyet vagy helyreállítási kulcsot kell beállítani a funkció engedélyezése előtt. Ha elveszíted az összes eszközödet és a helyreállítási módszeredet, az adatok nem állíthatók helyre, ezért tárold gondosan a helyreállítási kulcsot.

A Speciális adatvédelem fedi a Megosztott albumokat?

Nem. A Megosztott albumok az alapvédelem szintjén maradnak a Speciális adatvédelem bekapcsolt állapotában is, mert weben megtekinthetők és az eszközeiden kívüli személyekkel is megoszthatók. Bármi, amit hozzáadsz egy Megosztott albumhoz, kikerül a végpontok között titkosított buborékból, ezért a megosztott tartalmat ne tekintsd privátnak, és ne tegyél oda érzékeny fotókat.

Biztonságosabb-e egy titkosított tároló, mint az iCloud titkosítása?

A Vaultaire az importált másolatokat az iCloud-fotókon kívül tartja, és egy véletlenszerű főkulccsal titkosítja őket. A helyi széfhasználat offline is működik. Az alkalmazásanalitika és az összeomlás-diagnosztika alapértelmezés szerint be van kapcsolva, és a Beállítások „Hibák névtelen megosztása” kapcsolójával kikapcsolható. Az alapértelmezés szerint bekapcsolt iCloud-mentés, valamint a szinkronizálás és a megosztás külön, kliensoldalon titkosított CloudKit-rekordokat használ, így az Apple továbbra is láthatja a szolgáltatási metaadatokat. A fiókvédelem mellett használd, ne helyette.

Hogyan ellenőrizhetem, hogy be van-e kapcsolva a Speciális adatvédelem?

Nyisd meg a Beállítások alkalmazást, koppints a nevedre, majd az iCloudra, és görgess le a Speciális adatvédelem menüpontig. A képernyő mutatja, hogy be vagy ki van kapcsolva, és lehetővé teszi a módosítást. Ha ki van kapcsolva, és végpontok közötti titkosítást szeretnél a fotóidhoz, állíts be fiók-helyreállítást, frissítsd az összes eszközödet, majd kapcsold be ugyanarról a képernyőről.

Vaultaire letöltése ingyen