iPhone fotómentés titkosítás: Mi védett valójában

Minden fotót lementhetsz az iPhone-odon, és még mindig nem tudhatod, hogy azok valóban privátok-e. Hogy a biztonsági mentés titkosított-e, és te vagy az Apple tartja-e a kulcsot, attól függ, melyik biztonsági mentést használod, és néhány beállítást, amelyeket a legtöbben sosem nyitnak meg. Ez az útmutató egyszerűen elmagyarázza, hogyan működik valójában az iPhone fotómentési titkosítása, így eldöntheted, milyen védelemre van szüksége a könyvtáradnak.

Az iPhone fotómentései mindig titkosítottak szállítás közben és nyugalmi állapotban, de ez nem jelenti azt, hogy csak te tudod olvasni őket. Az iCloud szabványos beállításai szerint az Apple megtartja az iCloud-fotók és az iCloud biztonsági mentés kulcsait, így vissza tudja állítani vagy felfedni a képeidet. Ha bekapcsoljuk a Speciális adatvédelem funkciót, végtől végig titkosítva lesznek ezek a biztonsági mentések, így csak az eszközeidnek vannak a kulcsok. Egy helyi számítógépes biztonsági mentés csak akkor titkosítható, ha bejelölöd a Titkosítás helyi mentést, és egy fotótároló alkalmazás külön titkosított tárt ad hozzá a legérzékenyebb képekhez.

Az a három hely, ahol az iPhone-fotóid biztonsági mentést kapnak

Amikor valaki azt mondja, hogy van mentése a fotóiról, általában három különböző rendszer egyikére gondol, és mindegyik máshogy védi a képeket. Az első az iCloud-fotók, amely a teljes könyvtár szinkronizált másolatát az Apple adatközpontjaiban tárolja, és minden olyan eszközre tükrözi, amelyen bejelentkezett az Apple-fiókjába. A második az iCloud-mentés, a telefon pillanatképe, amely csak az eszközön tárolt adatokat tartalmazhatja. A harmadik a helyi mentés, amelyet Macen a Finder, Windowson az Apple Devices készít, és a telefon másolatát a számítógépre írja. Egy fotószéf negyedik logikai tárolóként saját titkosított mentést is adhat, de a helyi alkalmazástároló is bekerülhet egy iCloud- vagy számítógépes eszközmentésbe, ha nincs kizárva.

Ennek az oka, hogy a biztonsági mentés és a titkosítás nem ugyanaz az ígéret. Ezek a rendszerek mindegyike titkosítja a fotóidat, miközben azok a hálózaton haladnak, és amikor egy lemezen vannak, így egy idegen, aki a Wi-Fi-t szagolja, nem tudja olvasni őket. Az igazi kérdés az, hogy ki birtokolja azt a kulcsot, ami feloldja a titkosítást. Néhány biztonsági mentésnél a kulcs csak a tiéd, másoknál az Apple pedig megőrzi a másolatot, hogy segítsen visszaállítani az adatokat vagy átadni, ha jogilag kötelező lenne. Az, hogy tudjuk, melyik melyik az, az egész útmutató lényege.

Milyen titkosítást használ valójában az egyes biztonsági mentések

Az iCloud-fotók és az iCloud biztonsági mentés alapértelmezés szerint erős titkosítást használ nyugalmi állapotban, de a standard adatvédelmi rendszer szerint az Apple megtartja a kulcsokat a legtöbb kategóriában, beleértve a fotókönyvtárat és az eszköz biztonsági mentését is. Ez a kialakítás lehetővé teszi, hogy az Apple visszaállítsa a hozzáférésedet, ha ki vagy zárva, és azt is jelenti, hogy a képek az Apple számára olvashatók érvényes jogi kérelem alapján. A gyakorlatban a képeid biztonságosak a hétköznapi támadók és azok elől, akik egy adatközpontból lopnak lemezt, de nem magánszemélyek az Apple számára. Ez egy szándékos kompromisszum, amely előnyben részesíti a visszanyerhetőséget a teljes titoktartással szemben.

A helyi mentés más, mert a saját számítógépedben van. Alapértelmezés szerint a Finder vagy iTunes biztonsági mentése egyáltalán nem titkosított, ami sokakat meglep, így bárki, aki hozzáfér ahhoz a számítógéphez, böngészheti a biztonsági mentést tartalmazó képeket. A megoldás egyetlen jelölőnégyzet, amelynek címe Titkosított helyi mentés. Ha bekapcsolod, az egész biztonsági mentést AES titkosításba csomagolja, egy általad választott jelszóhoz kötve, és csak az a jelszó nyithatja meg. Az Apple sosem látja a jelszót, így ha elfelejtesz, a mentés visszaállíthatatlan, ami pontosan az a tulajdonság, amit a valódi titkosítástól szeretnél.

Speciális adatvédelem bekapcsolja a végponttól végpontig titkosítást

A Speciális adatvédelem az a beállítás, amely az iCloud-fotókat és az iCloud biztonsági mentést az Apple által tartott kulcsokról a végpontig titkosításig frissíti. Ha bekapcsolod, a fotókat feloldó kulcsok csak a megbízható eszközeiden jelennek meg, és az Apple már nem tudja olvasni a könyvtárat vagy a biztonsági mentést, még ha akarná sem. Ez bezárja a szokásos adatvédelem által hagyott rést, és az iCloudot egy jó helyi titkosított biztonsági mentéssel egy jó alapon helyezi, az automatikus felhőszinkron kényelmével. A neved alatt megtalálod a Beállításokban, majd iCloudban, majd a Speciális adatvédelem menüben.

A fenyegetési modell, amely ellen véd, széles: Apple szerverek beszerzése, egy belső adatbázis-hozzáféréssel rendelkező személy, vagy egy idézés, amely előírja, hogy a könyvtárad mind nem készít olvasható képeket. Vannak megérteni korlátok. Előbb legalább egy helyreállítási kapcsolatot vagy egy helyreállítási kulcsot kell beállítanod, mert ha elveszíted az eszközeidet, nincs hátsó ajtó, ahonnan visszaállíthatnád. Kis mennyiségű adat, mint az iCloud Mail, Kapcsolatok és Naptár, a kompatibilitás érdekében a végponttól végpontig titkosításon kívül marad, és néhány metaadat a fájljaidról még mindig megmaradhat. Maguk a fotók esetében azonban ez az Apple legerősebb lehetősége.

Hol illik egy fotótároló alkalmazás a biztonsági mentési tervedhez

A Speciális adatvédelem bekapcsolása mellett is a fő könyvtár minden fotója a Fotók hozzáférési modelljében marad, amelybe beletartozik mindenki, aki fel tudja oldani a megfelelő album zárolását, és minden alkalmazás, amelynek engedélyt adott a fotók olvasására. Egy fotószéf azzal szűkíti ezt a kitettséget, hogy az érzékeny képeket egy külön titkosított tárolóban, saját hitelesítő adat mögött tartja, így a széfbeli másolatok nem jelennek meg a Filmtekercsben, a megosztott albumokban vagy a szokásos fotóválasztókban. Egy jó kulcshierarchia véletlenszerű tartalomkulccsal titkosítja a fájlokat, és ezt a kulcsot a széf hitelesítő adatából származó feloldókulccsal csomagolja be.

Egy jól felépített széf saját titkosított mentést is készíthet, így a privát fotók egy elveszett telefont is túlélnek, anélkül hogy olvasható formában bekerülnének az iCloud-fotókba. Ha értékel egyet, keressen eszközön végzett hitelesített titkosítást, dokumentált kulcshierarchiát és olyan helyreállítási tervet, amely nem adja át a visszafejtési kulcsot a fejlesztőnek. A Vaultaire egy véletlenszerű főkulccsal titkosítja a széfadatokat, és egy külön mentési kulccsal védi a privát CloudKit-mentési rekordokat. A titkosított iCloud-mentés alapértelmezés szerint be van kapcsolva, és a Beállításokban kikapcsolható; a szinkronizálás és a megosztás csak akkor fut, ha beállítja őket. Az alkalmazásanalitika és az összeomlás-diagnosztika alapértelmezés szerint be van kapcsolva, és a Beállítások „Hibák névtelen megosztása” kapcsolójával kikapcsolható. A Vaultaire jelenlegi helyi tárolófájljai nincsenek kizárva a rendszer eszközmentéseiből, így az iCloud-mentés vagy egy számítógépes mentés a Vaultaire CloudKit-beállításától függetlenül is tartalmazhat titkosított másolatokat.

Kapcsolódó útmutatók

• Hogyan működik az iCloud-fotók titkosítása
• Végponttól végig titkosítás fotókhoz, magyarázatot
• Felhőalapú fotótárolás és magánélet összehasonlítása
• Mit is jelent valójában az AES-256 titkosítás

Gyakran ismételt kérdések

Az iCloud biztonsági mentés titkosított?

Igen. Az iCloud biztonsági mentés mindig titkosított a szállítás közben és nyugalmi állapotban. Az Apple szabványos adatvédelmi rendszerében megtartja a kulcs másolatát, így segíthet visszaállítani a mentést, és érvényes jogi kérés esetén fel tudja adni azt. Kapcsold be a Speciális adatvédelem funkciót, hogy a mentés végponttól végéig titkosítva legyen, így csak az eszközeid tudják feloldani.

A fotóim végig-végig titkosítottak az iCloudban?

Csak akkor, ha a Speciális adatvédelem be van kapcsolva. Alapértelmezés szerint az iCloud-fotók szabványos adatvédelmet használ, amely titkosítja a könyvtárat, de az Apple megtartja a kulcsokat. Ha a Speciális adatvédelem bekapcsolva, a kulcsok csak megbízható eszközeiden jelennek meg, és az Apple már nem tudja olvasni a fotóidat.

Hogyan készíthetek titkosított helyi biztonsági mentést az iPhone fotóimról?

Csatlakoztasd a telefont Mac-hez vagy PC-hez, nyisd meg a Findert vagy iTunes-t, válaszd a Encrypt local backup-ot, majd válaszd ki a jelszót. Az egész biztonsági mentés, beleértve a csak az eszközön lévő fotókat is, AES titkosítással van becsomagolva, amit csak a te jelszavad nyithatnak meg. Tartsd biztonságban a jelszót, mert nélküle nincs mód a mentés visszaállítására.

Készíti a fotótároló alkalmazás a képeimet?

Egy fotószéf kínálhat saját, kliensoldalon titkosított mentést, az iCloud-fotóktól függetlenül. Egy jó kialakítás egy véletlenszerű tartalomkulcsot titkosít az Ön hitelesítő adatából származó feloldó- vagy mentési kulccsal, így a szolgáltató nem kap olvasható tartalomkulcsot. A rendszer iCloud-mentése és a számítógépes mentések külön utak, és az alkalmazás helyi tárolóját is lemásolhatják.