Egy iPhone-fotó útját szemlelteto absztrakt illusztráció, amint a felhobe tart, és egy lakat zarul köré, miközben az Advanced Data Protection a szokásos védelmet végpontok közötti titkosítássá alakítja.

Titkosítva vannak az iCloud-fotók? Hogyan titkosítsd végpontok között iPhone-fotóidat

Az iCloud-fotóid titkosítottak, így a védettségre vonatkozó egyszerú válasz igen. A nehezebb kérdés az, ki tartja a kulcsot. Alapértelmezés szerint az Apple, ami azt jelenti, hogy fotóid biztonságban vannak egy véletlenszeru biztonsági réssel szemben, de nem Appletol, egy bírósági végzéstol vagy olyasvalakitol, aki hozzáfér a fiókodhoz. Az Advanced Data Protection úgy változtatja meg ezt, hogy a kulcsokat kizárólag az eszközeidre helyezi. A különbség ismerete a különbség aközött, hogy feltételezed, hogy fotóid privátak, és ténylegesen azokká teszed oket.

igen, iCloud A fotók továbbításakor és az Apple szerverein titkosítva vannak, de szabványos védelem mellett az Apple rendelkezik szolgáltatási kulcsokkal, és hozzáférhet a könyvtárhoz, beleértve az érvényes jogi kérések megválaszolását is. A Speciális adatvédelem végpontok közötti titkosítást ad a jogosult kategóriákhoz, miután konfigurálta a helyreállítást és frissítette a kompatibilis eszközöket. A megosztott albumok és bizonyos metaadatok nem tartoznak a védelem alá. Érzékenyebb fotók esetén az ügyféloldali titkosított tároló távol tartja a munkapéldányait iCloud Fényképek; alkalmazás által kezelt CloudKit a funkciókat és a rendszereszközök biztonsági másolatait továbbra is külön kell figyelembe venni.

Mit jelent valójában a titkosítás az iCloud-fotóknál

Az Apple titkosítja az iCloud-fotókat, miközben a szerverekre utaznak, és miközben ott pihennek, ami megakadályozza, hogy egy kívülálló, aki lehallgatja a kapcsolatot vagy betör egy adatközpontba, olvashassa a könyvtáradat. Ez valódi védelem, és mindenki számára alapértelmezetten be van kapcsolva. Az adott probléma a kulcs. Az alapvédelem alatt a fotóidat feloldó kulcsok az Apple adatközpontjaiban vannak tárolva, így az Apple visszafejtheti a könyvtáradat a nevedben, például amikor bejelentkezel egy új eszközre, vagy visszaállítasz egy elfelejtett jelszót.

Ez a kényelem egyben a korlát is. Ha az Apple vissza tudja fejteni a fotóidat, hogy segítsen neked, akkor érvényes jogi megkeresésre is meg tudja tenni, és egy támadó, aki átveszi az Apple-fiókodat, potenciálisan el is érheti azokat. Tehát a titkosítás nem jelenti automatikusan azt, hogy mindenki elol privát. Azt jelenti, hogy privát a nem kívánatos személyek elol, miközben az Apple még mindig tartja a kulcs egy fomásolatát a nevedben.

Alapvédelem és Advanced Data Protection

Az Apple alapértelmezetten végpontok között titkosít bizonyos kategóriákat mindenki számára, például az iCloud-kulcskarika jelszavakat és az egészségügyi adatokat, ahol a kulcsok soha nem hagyják el az eszközeidet. A fotók nem tartoznak ebbe az alapcsoportba. Az Advanced Data Protection az a választható beállítás, amely kiterjeszti a végpontok közötti titkosítást az iCloud-adataid nagyobb részére, beleértve az iCloud-biztonsági mentést, a Jegyzeteket és a Fotókat. Bekapcsolva az Apple nem tárolja tovább azokat a kulcsokat, amelyeket az elemek olvasásához használhatna.

A fotókra gyakorolt gyakorlati hatás egyszerú. Kikapcsolt állapotban a könyvtárad titkosított, de az Apple meg tudja nyitni. Bekapcsolt állapotban csak a megbízható eszközeid tudják, és ez a védelem már feltöltött fotókra is vonatkozik, nem csak az újakra. Az ár az, hogy teljes felelosséget vállalsz a helyreállításért, ezért az Apple kényszert alkalmaz: helyreállítási névjegyet vagy helyreállítási kulcsot kell beállítani, mielott engedélyezheted a funkciót.

Hogyan kapcsold be az Advanced Data Protection funkciót

Nyisd meg a Beállítások alkalmazást, koppints a nevedre, majd az iCloudra, és görgess le az Advanced Data Protection menüpontig. Elobb a fiók-helyreállítás beállítására kap útmutatást, majd a funkció engedélyezésére kéri. Az egyik eszközön való bekapcsolás az egész fiókra érvényes, ezért minden iPhone-t, iPadet és Macet, amelyet használsz, frissíteni kell egy támogatott verzióra: iOS 16.3, iPadOS 16.3 vagy macOS 13.2, esetleg újabb. Egyetlen elavult eszköz blokkolja a váltást, amíg nem frissíted vagy távolítod el.

Amint be van kapcsolva, az iCloudban lévo fotóid olyan kulcsokkal vannak lezárva, amelyeket csak az eszközeid tartanak. Tárold a helyreállítási kulcsodat igazán biztonságos helyen, például egy jelszókezeloben vagy nyomtatott másolatként egy biztonságos helyen, és gyozodj meg arról, hogy a helyreállítási névjegyed valaki, akiben megbízol és elérheto. A végpontok közötti titkosítás lényege, hogy senki sem tud neked másolatot adni az adataidból, ezért a helyreállítási módszer most az egyetlen visszajut.

Mikor jobb egy tároló, mint az iCloud beállításaira hagyatkozni

Az Advanced Data Protection erosíti a védelmet, de fiókalapú, könnyu elfelejteni, hogy korábban kikapcsoltad, és réseket hagy, például a Megosztott albumok alapvédelmen maradnak. Azt sem teszi, hogy a kamerafilmen lévo fotókkal foglalkozzon egy olyan eszközön, amelyet valaki más felvehet, ránézhet, vagy szinkronizálhat. Azokhoz a néhány fotóhoz, amelyeket a legjobban szeretnél privátban tartani, a biztonságosabb megközelítés az, hogy soha nem teszed oket a szinkronizált könyvtárba.

Vaultaire ezt a megközelítést alkalmazza a fényképek határára vonatkozóan. Eredetiket importál, titkosítja a trezor másolatait iPhone -val AES-256-GCM, és távol tartja ezeket a másolatokat a fényképezőgép tekercséről, iCloud Fotók, widgetek és Fotók keresés. A sajátja CloudKit a biztonsági mentési, szinkronizálási és megosztási funkciók opcionálisak, és kliensoldali titkosítva vannak. Rendszer iCloud vagy a számítógépes biztonsági másolatok továbbra is tartalmazhatnak titkosított helyi alkalmazásadatokat. Használja a Speciális adatvédelmet a jogosultság megerősítéséhez iCloud kategóriákba, és használjon külön tároló hitelesítő adatokat azokhoz a fájlokhoz, amelyekhez más hozzáférési határra van szükség.

Kapcsolódó útmutatók

Források

Gyakran ismételt kérdések

Alapértelmezés szerint titkosítva vannak az iCloud-fotók?

Igen. Az iCloud-fotók minden felhasználó számára titkosítottak átvitel közben és az Apple szerverein pihenve. Az alapvédelem alatt azonban az Apple tartja a titkosítási kulcsokat, így az Apple vissza tudja fejteni a fotóidat, például a fiókod visszaállításához vagy jogi megkeresés teljesítéséhez. Nem végpontok között titkosítottak, hacsak be nem kapcsolod az Advanced Data Protection funkciót.

Mit változtat valójában az Advanced Data Protection?

Az iCloud-adataid nagy részének, köztük a Fotók, a Biztonsági mentés és a Jegyzetek titkosítási kulcsait kizárólag a megbízható eszközeidre helyezi. Miután engedélyezted, még az Apple sem tudja olvasni ezeket az elemeket. A védelem már feltöltött fotókra is vonatkozik, nemcsak az újakra. Cserében az Apple nem tud segíteni ezen adatok helyreállításában, ha elveszíted a hozzáférést.

Elveszítem a fotóimat, ha bekapcsolom?

Nem, a fotóid pontosan ott maradnak, ahol vannak, és továbbra is elérhetok az eszközeiden. Ami megváltozik, az a helyreállítás: mivel az Apple nem tartja a kulcsokat, helyreállítási névjegyet vagy helyreállítási kulcsot kell beállítani a funkció engedélyezése elott. Ha elveszíted az összes eszközödet és a helyreállítási módszeredet, az adatok nem állíthatók helyre, ezért tárold gondosan a helyreállítási kulcsot.

Az Advanced Data Protection fedi a Megosztott albumokat?

Nem. A Megosztott albumok az alapvédelem szintjén maradnak az Advanced Data Protection bekapcsolt állapotában is, mert weben megtekinthetok és az eszközeiden kívüli személyekkel is megoszthatók. Bármi, amit hozzáadsz egy Megosztott albumhoz, kikerül a végpontok között titkosított buborékból, ezért a megosztott tartalmat ne tekintsd privátnak, és ne tegyél oda érzékeny fotókat.

Biztonságosabb-e egy titkosított tároló, mint az iCloud titkosítása?

A Vaultaire az importált másolatokat az iCloud Photos szolgáltatáson kívül tartja, és véletlenszerű főkulcs alatt titkosítja azokat. A helyi trezorhasználat offline módban működik. Az alkalmazáselemzés és az összeomlási diagnosztika alapértelmezés szerint engedélyezve van, és a Beállítások „Hibák névtelen megosztása” funkciójával kikapcsolható. Az opcionális biztonsági mentés, szinkronizálás és megosztás külön kliensoldali titkosított CloudKit rekordokat használ, így az Apple továbbra is megfigyelheti a szolgáltatás metaadatait. Használja a fiókvédelemmel együtt, ne helyettesítse azokat.

Hogyan ellenorizhetem, hogy be van-e kapcsolva az Advanced Data Protection?

Nyisd meg a Beállítások alkalmazást, koppints a nevedre, majd az iCloudra, és görgess le az Advanced Data Protection menüpontig. A képernyoo mutatja, hogy be vagy ki van kapcsolva, és lehetové teszi a módosítást. Ha ki van kapcsolva, és végpontok közötti titkosítást szeretnél a fotóidhoz, állíts be fiók-helyreállítást, frissítsd az összes eszközödet, majd kapcsold be ugyanarról a képernyorol.

Vaultaire letöltése ingyen