iPhone fotómentés titkosítás: Mi védett valójában

Minden fotót lementhetsz az iPhone-odon, és még mindig nem tudhatod, hogy azok valóban privátok-e. Hogy a biztonsági mentés titkosított-e, és te vagy az Apple tartja-e a kulcsot, attól függ, melyik biztonsági mentést használod, és néhány beállítást, amelyeket a legtöbben sosem nyitnak meg. Ez az útmutató egyszerűen elmagyarázza, hogyan működik valójában az iPhone fotómentési titkosítása, így eldöntheted, milyen védelemre van szüksége a könyvtáradnak.

Az iPhone fotómentései mindig titkosítottak szállítás közben és nyugalmi állapotban, de ez nem jelenti azt, hogy csak te tudod olvasni őket. Az iCloud szabványos beállításai szerint az Apple megtartja az iCloud Fotók és az iCloud Backup kulcsait, így vissza tudja állítani vagy felfedni a képeidet. Ha bekapcsoljuk az Advanced Data Protection funkciót, végtől végig titkosítva lesznek ezek a biztonsági mentések, így csak az eszközeidnek vannak a kulcsok. Egy helyi számítógépes biztonsági mentés csak akkor titkosítható, ha bejelölöd a Titkosítás helyi mentést, és egy fotótároló alkalmazás külön titkosított tárt ad hozzá a legérzékenyebb képekhez.

Az a három hely, ahol az iPhone-fotóid biztonsági mentést kapnak

Amikor azt mondják, hogy van biztonsági mentésük a fotóikról, általában három különböző rendszer egyikére gondolnak, amelyek mindegyike másképp védi a képeket. Az első az iCloud Photos, amely az Apple adatközpontokban tárolja az egész könyvtárad szinkronizált másolatát, és minden Apple fiókba bejelentkezett eszközhöz tükrözi. A második az iCloud Backup, egy éjszakánként készült pillanatkép az egész telefonról, amely csak az eszközön tárolt fotókat tartalmazza. A harmadik egy helyi mentés, amelyet a Finder Mac-en vagy iTunes-on Windows PC-n készít, és amely a telefonról egy másolatot ír a saját számítógépedre. Egy fotórezerfező alkalmazás hozzáad egy negyedik opciót, saját titkosított másolatát, amely mindhárom gépen kívül található.

Ennek az oka, hogy a biztonsági mentés és a titkosítás nem ugyanaz az ígéret. Ezek a rendszerek mindegyike titkosítja a fotóidat, miközben azok a hálózaton haladnak, és amikor egy lemezen vannak, így egy idegen, aki a Wi-Fi-t szagolja, nem tudja olvasni őket. Az igazi kérdés az, hogy ki birtokolja azt a kulcsot, ami feloldja a titkosítást. Néhány biztonsági mentésnél a kulcs csak a tiéd, másoknál az Apple pedig megőrzi a másolatot, hogy segítsen visszaállítani az adatokat vagy átadni, ha jogilag kötelező lenne. Az, hogy tudjuk, melyik melyik az, az egész útmutató lényege.

Milyen titkosítást használ valójában az egyes biztonsági mentések

Az iCloud Photos és az iCloud Backup alapértelmezés szerint erős titkosítást használ nyugalmi állapotban, de a standard adatvédelmi rendszer szerint az Apple megtartja a kulcsokat a legtöbb kategóriában, beleértve a fotókönyvtárat és az eszköz biztonsági mentését is. Ez a kialakítás lehetővé teszi, hogy az Apple visszaállítsa a hozzáférésedet, ha ki vagy zárva, és azt is jelenti, hogy a képek az Apple számára olvashatók érvényes jogi kérelem alapján. A gyakorlatban a képeid biztonságosak a hétköznapi támadók és azok elől, akik egy adatközpontból lopnak lemezt, de nem magánszemélyek az Apple számára. Ez egy szándékos kompromisszum, amely előnyben részesíti a visszanyerhetőséget a teljes titoktartással szemben.

A helyi mentés más, mert a saját számítógépedben van. Alapértelmezés szerint a Finder vagy iTunes biztonsági mentése egyáltalán nem titkosított, ami sokakat meglep, így bárki, aki hozzáfér ahhoz a számítógéphez, böngészheti a biztonsági mentést tartalmazó képeket. A megoldás egyetlen jelölőnégyzet, amelynek címe Titkosított helyi mentés. Ha bekapcsolod, az egész biztonsági mentést AES titkosításba csomagolja, egy általad választott jelszóhoz kötve, és csak az a jelszó nyithatja meg. Az Apple sosem látja a jelszót, így ha elfelejtesz, a mentés visszaállíthatatlan, ami pontosan az a tulajdonság, amit a valódi titkosítástól szeretnél.

Fejlett adatvédelem bekapcsolja a végponttól végpontig titkosítást

Az Advanced Data Protection az a beállítás, amely az iCloud Fotókat és az iCloud Backup-ot az Apple által tartott kulcsokról a végpontig titkosításig frissíti. Ha bekapcsolod, a fotókat feloldó kulcsok csak a megbízható eszközeidön jelennek meg, és az Apple már nem tudja olvasni a könyvtárat vagy a biztonsági mentést, még ha akarná sem. Ez bezárja a szokásos adatvédelem által hagyott rést, és az iCloudot egy jó helyi titkosított biztonsági mentéssel egy jó alapon helyezi, az automatikus felhőszinkron kényelmével. A neved alatt megtalálod a Beállításokban, majd iCloudban, majd az Advanced Data Protection menüben.

A fenyegetési modell, amely ellen véd, széles: Apple szerverek beszenzése, egy belső adatbázis-hozzáféréssel rendelkező személy, vagy egy idézés, amely előírja, hogy a könyvtárad mind nem készít olvasható képeket. Vannak megérteni korlátok. Előbb legalább egy helyreállítási kapcsolatot vagy egy helyreállítási kulcsot kell beállítanod, mert ha elveszíted az eszközeidet, nincs hátsó ajtó, ahonnan visszaállíthatnád. Kis mennyiségű adat, mint az iCloud Mail, Kapcsolatok és Naptár, a kompatibilitás érdekében a végponttól végpontig titkosításon kívül marad, és néhány metaadat a fájljaidról még mindig megmaradhat. Maguk a fotók esetében azonban ez az Apple legerősebb lehetősége.

Hol illik egy fotótároló alkalmazás a biztonsági mentési tervedhez

Még az Advanced Data Protection bekapcsolva is minden fotó a fő könyvtárban látható bármi számára, amely feloldhatja a telefonodat, beleértve bárkit is, akinek átadod az eszközt, vagy bármilyen alkalmazás, akinek a fotóhozzáférést adod. Egy fotótároló alkalmazás szűkíti ezt az expozíciót azzal, hogy a legérzékenyebb képeidet egy külön, titkosított konténerben tartja, amelyet a saját Face ID vagy jelszó mögött zárnak, így soha nem jelennek meg a kamera tekercsében, a közös albumokban vagy az alkalmazásfotó kiválasztókban. A legjobb tárolók titkosítják a fájlokat az eszközön, mielőtt bármi is megjelenne a lemezre, a jelszavból származó kulcsokkal, nem pedig egyszerű szövegben.

Egy jól kiépített tároló saját titkosított biztonsági mentést is készíthet, így a privát fotóid túlélik egy elveszett telefont anélkül, hogy olvasható formában belépnének az iCloud Photos-ba. Amikor értékelsz egyet, keress egyértelmű kijelentést arról, hogy az eszközön belüli AES titkosítást használ, és hogy a fejlesztő nem tudja helyreállítani az adataidat, ami ugyanaz a "elfelejtettem a jelszavát" azt jelenti, hogy nem tud helyreállítani a titkosítás valódi. Vaultaire pontosan így van felépítve: a fotóid titkosítva vannak az eszközön, csak a te birtokol kulcsokkal, és semmi sem hagyja el a telefont, hacsak nem exportálod.

Kapcsolódó útmutatók

• Hogyan működik az iCloud Photos titkosítása
• Végponttól végig titkosítás fotókhoz, magyarázatot
• Felhőalapú fotótárolás és magánélet összehasonlítása
• Mit is jelent valójában az AES-256 titkosítás

Gyakran ismételt kérdések

Az iCloud biztonsági mentés titkosított?

Igen. Az iCloud Backup mindig titkosított a szállítás közben és nyugalmi állapotban. Az Apple szabványos adatvédelmi rendszerében megtartja a kulcs másolatát, így segíthet visszaállítani a mentést, és érvényes jogi kérés esetén fel tudja adni azt. Kapcsold be az Advanced Data Protection funkciót, hogy a mentés végponttól végéig titkosítva legyen, így csak az eszközeid tudják feloldani.

A fotóim végig-végig titkosítottak az iCloudban?

Csak akkor, ha az Advanced Data Protection be van kapcsolva. Alapértelmezés szerint az iCloud Photos szabványos adatvédelmet használ, amely titkosítja a könyvtárat, de az Apple megtartja a kulcsokat. Ha az Advanced Data Protection bekapcsolva, a kulcsok csak megbízható eszközeidön jelennek meg, és az Apple már nem tudja olvasni a fotóidat.

Hogyan készíthetek titkosított helyi biztonsági mentést az iPhone fotóimról?

Csatlakoztasd a telefont Mac-hez vagy PC-hez, nyisd meg a Findert vagy iTunes-t, válaszd a Encrypt local backup-ot, majd válaszd ki a jelszót. Az egész biztonsági mentés, beleértve a csak az eszközön lévő fotókat is, AES titkosítással van becsomagolva, amit csak a te jelszavad nyithatnak meg. Tartsd biztonságban a jelszót, mert nélküle nincs mód a mentés visszaállítására.

Készíti a fotótároló alkalmazás a képeimet?

Egy jó fotótároló alkalmazás képes saját titkosított mentést tartani az importált képekről, külön az iCloud Photos-tól. Mivel a fájlok az eszközön titkosítva vannak, egy jelszóból származó kulmával, a mentés olvashatatlan marad a tárolókészítő és azok számára, akik nem tudják feloldani az alkalmazást. Ellenőrizd, hogy a fejlesztő nem tudja visszaállítani az adataidat.