iPhone fotómentés titkosítás: Mi védett valójában

Minden fotót lementhetsz az iPhone-odon, és még mindig nem tudhatod, hogy azok valóban privátok-e. Hogy a biztonsági mentés titkosított-e, és te vagy az Apple tartja-e a kulcsot, attól függ, melyik biztonsági mentést használod, és néhány beállítást, amelyeket a legtöbben sosem nyitnak meg. Ez az útmutató egyszerűen elmagyarázza, hogyan működik valójában az iPhone fotómentési titkosítása, így eldöntheted, milyen védelemre van szüksége a könyvtáradnak.

Az iPhone fotómentései mindig titkosítottak szállítás közben és nyugalmi állapotban, de ez nem jelenti azt, hogy csak te tudod olvasni őket. Az iCloud szabványos beállításai szerint az Apple megtartja az iCloud Fotók és az iCloud Backup kulcsait, így vissza tudja állítani vagy felfedni a képeidet. Ha bekapcsoljuk az Advanced Data Protection funkciót, végtől végig titkosítva lesznek ezek a biztonsági mentések, így csak az eszközeidnek vannak a kulcsok. Egy helyi számítógépes biztonsági mentés csak akkor titkosítható, ha bejelölöd a Titkosítás helyi mentést, és egy fotótároló alkalmazás külön titkosított tárt ad hozzá a legérzékenyebb képekhez.

Az a három hely, ahol az iPhone-fotóid biztonsági mentést kapnak

Amikor az emberek azt mondják, hogy van biztonsági másolatuk a fényképeikről, általában három különböző rendszer valamelyikét értik, és mindegyik más-más módon védi a képeket. Az első az iCloud Photos, amely az Apple adatközpontjaiban tárolja a teljes könyvtár szinkronizált másolatát, és tükrözi azt minden olyan eszközön, amelyen bejelentkezett az Apple-fiókjába. A második az iCloud Biztonsági másolat, a telefon pillanatképe, amely csak az eszközön tárolt adatokat tartalmazhat. A harmadik egy helyi biztonsági mentés, amely a Finderen keresztül Mac-en vagy az Apple Devices-en keresztül Windows rendszeren készült, és a telefon másolatát írja a számítógépére. A fotótároló hozzáadhat saját titkosított biztonsági másolatot negyedik logikai tárolóként, de a helyi alkalmazáskonténer is bekerülhet egy iCloud vagy számítógépes eszköz biztonsági másolata, hacsak nincs kizárva.

Ennek az oka, hogy a biztonsági mentés és a titkosítás nem ugyanaz az ígéret. Ezek a rendszerek mindegyike titkosítja a fotóidat, miközben azok a hálózaton haladnak, és amikor egy lemezen vannak, így egy idegen, aki a Wi-Fi-t szagolja, nem tudja olvasni őket. Az igazi kérdés az, hogy ki birtokolja azt a kulcsot, ami feloldja a titkosítást. Néhány biztonsági mentésnél a kulcs csak a tiéd, másoknál az Apple pedig megőrzi a másolatot, hogy segítsen visszaállítani az adatokat vagy átadni, ha jogilag kötelező lenne. Az, hogy tudjuk, melyik melyik az, az egész útmutató lényege.

Milyen titkosítást használ valójában az egyes biztonsági mentések

Az iCloud Photos és az iCloud Backup alapértelmezés szerint erős titkosítást használ nyugalmi állapotban, de a standard adatvédelmi rendszer szerint az Apple megtartja a kulcsokat a legtöbb kategóriában, beleértve a fotókönyvtárat és az eszköz biztonsági mentését is. Ez a kialakítás lehetővé teszi, hogy az Apple visszaállítsa a hozzáférésedet, ha ki vagy zárva, és azt is jelenti, hogy a képek az Apple számára olvashatók érvényes jogi kérelem alapján. A gyakorlatban a képeid biztonságosak a hétköznapi támadók és azok elől, akik egy adatközpontból lopnak lemezt, de nem magánszemélyek az Apple számára. Ez egy szándékos kompromisszum, amely előnyben részesíti a visszanyerhetőséget a teljes titoktartással szemben.

A helyi mentés más, mert a saját számítógépedben van. Alapértelmezés szerint a Finder vagy iTunes biztonsági mentése egyáltalán nem titkosított, ami sokakat meglep, így bárki, aki hozzáfér ahhoz a számítógéphez, böngészheti a biztonsági mentést tartalmazó képeket. A megoldás egyetlen jelölőnégyzet, amelynek címe Titkosított helyi mentés. Ha bekapcsolod, az egész biztonsági mentést AES titkosításba csomagolja, egy általad választott jelszóhoz kötve, és csak az a jelszó nyithatja meg. Az Apple sosem látja a jelszót, így ha elfelejtesz, a mentés visszaállíthatatlan, ami pontosan az a tulajdonság, amit a valódi titkosítástól szeretnél.

Fejlett adatvédelem bekapcsolja a végponttól végpontig titkosítást

Az Advanced Data Protection az a beállítás, amely az iCloud Fotókat és az iCloud Backup-ot az Apple által tartott kulcsokról a végpontig titkosításig frissíti. Ha bekapcsolod, a fotókat feloldó kulcsok csak a megbízható eszközeidön jelennek meg, és az Apple már nem tudja olvasni a könyvtárat vagy a biztonsági mentést, még ha akarná sem. Ez bezárja a szokásos adatvédelem által hagyott rést, és az iCloudot egy jó helyi titkosított biztonsági mentéssel egy jó alapon helyezi, az automatikus felhőszinkron kényelmével. A neved alatt megtalálod a Beállításokban, majd iCloudban, majd az Advanced Data Protection menüben.

A fenyegetési modell, amely ellen véd, széles: Apple szerverek beszenzése, egy belső adatbázis-hozzáféréssel rendelkező személy, vagy egy idézés, amely előírja, hogy a könyvtárad mind nem készít olvasható képeket. Vannak megérteni korlátok. Előbb legalább egy helyreállítási kapcsolatot vagy egy helyreállítási kulcsot kell beállítanod, mert ha elveszíted az eszközeidet, nincs hátsó ajtó, ahonnan visszaállíthatnád. Kis mennyiségű adat, mint az iCloud Mail, Kapcsolatok és Naptár, a kompatibilitás érdekében a végponttól végpontig titkosításon kívül marad, és néhány metaadat a fájljaidról még mindig megmaradhat. Maguk a fotók esetében azonban ez az Apple legerősebb lehetősége.

Hol illik egy fotótároló alkalmazás a biztonsági mentési tervedhez

Még akkor is, ha a Speciális adatvédelem funkció be van kapcsolva, a fő könyvtárában lévő minden fotó a Fotók hozzáférési modellben marad, amely magában foglal valakit, aki feloldhatja a megfelelő album zárolását, és minden olyan alkalmazást, amelyre felhatalmazta a fotók olvasását. A fotótároló szűkíti ezt az expozíciót azáltal, hogy az érzékeny képeket egy külön titkosított tárolóban tárolja a saját hitelesítő adatai mögött, így a tár másolatai nem jelennek meg a fényképezőgép tekercsében, a megosztott albumokban vagy a szokásos fotóválasztókban. A hangkulcs-hierarchia véletlenszerű tartalomkulcs alatt titkosítja a fájlokat, és a kulcsot a tároló hitelesítő adataiból származó feloldó kulcs alá csomagolja.

A jól felépített trezor saját titkosított biztonsági másolatot is készíthet, így a privát fényképek túlélik az elveszett telefont anélkül, hogy belépnének. iCloud Fényképek olvasható formában. Amikor értékel egyet, keressen az eszközön hitelesített titkosítást, egy dokumentált kulcshierarchiát és egy olyan helyreállítási tervet, amely nem ad visszafejtési kulcsot a fejlesztőnek. A Vaultaire egy véletlenszerű mesterkulcs alatt titkosítja a trezoradatokat, és védi a magánjellegű adatokat CloudKit a rekordokat külön biztonsági kulccsal menteni. A biztonsági mentés, a szinkronizálás, a megosztás és a jóváhagyott elemzési útvonalak nem kötelezőek. A jelenlegi helyi tárolófájljai nincsenek megjelölve a rendszereszköz biztonsági mentéseiből kizártként, így iCloud A biztonsági másolat vagy a számítógépes biztonsági másolat továbbra is tartalmazhat titkosított másolatokat a Vaultaire-től függetlenül CloudKit opciót.

Kapcsolódó útmutatók

• Hogyan működik az iCloud Photos titkosítása
• Végponttól végig titkosítás fotókhoz, magyarázatot
• Felhőalapú fotótárolás és magánélet összehasonlítása
• Mit is jelent valójában az AES-256 titkosítás

Gyakran ismételt kérdések

Az iCloud biztonsági mentés titkosított?

Igen. Az iCloud Backup mindig titkosított a szállítás közben és nyugalmi állapotban. Az Apple szabványos adatvédelmi rendszerében megtartja a kulcs másolatát, így segíthet visszaállítani a mentést, és érvényes jogi kérés esetén fel tudja adni azt. Kapcsold be az Advanced Data Protection funkciót, hogy a mentés végponttól végéig titkosítva legyen, így csak az eszközeid tudják feloldani.

A fotóim végig-végig titkosítottak az iCloudban?

Csak akkor, ha az Advanced Data Protection be van kapcsolva. Alapértelmezés szerint az iCloud Photos szabványos adatvédelmet használ, amely titkosítja a könyvtárat, de az Apple megtartja a kulcsokat. Ha az Advanced Data Protection bekapcsolva, a kulcsok csak megbízható eszközeidön jelennek meg, és az Apple már nem tudja olvasni a fotóidat.

Hogyan készíthetek titkosított helyi biztonsági mentést az iPhone fotóimról?

Csatlakoztasd a telefont Mac-hez vagy PC-hez, nyisd meg a Findert vagy iTunes-t, válaszd a Encrypt local backup-ot, majd válaszd ki a jelszót. Az egész biztonsági mentés, beleértve a csak az eszközön lévő fotókat is, AES titkosítással van becsomagolva, amit csak a te jelszavad nyithatnak meg. Tartsd biztonságban a jelszót, mert nélküle nincs mód a mentés visszaállítására.

Készíti a fotótároló alkalmazás a képeimet?

A fotótároló saját kliensoldali titkosított biztonsági másolatot kínálhat, különállóan iCloud Fényképek. A hangterv egy véletlenszerű tartalomkulcsot titkosít az Ön hitelesítő adataiból származó feloldó vagy biztonsági kulcs alatt, így a szolgáltató nem kap olvasható tartalomkulcsot. Rendszer iCloud és a számítógépes biztonsági mentések külön útvonalak, és az alkalmazás helyi tárolóját is másolhatják.