Cadangan iCloud Terenkripsi: Penyimpanan Cloud Tanpa Kepercayaan

Cadangan iCloud Vaultaire mengenkripsi data brankas di perangkat dengan AES-256-GCM sebelum mengunggah catatan ber-padding berukuran tetap ke basis data CloudKit pribadi pengguna. Apple menyimpan ciphertext tetapi tidak menerima kunci cadangan dalam bentuk yang dapat dibaca.

Apa itu Cadangan iCloud Terenkripsi?

Ponsel rusak. Ponsel hilang. Ponsel dicuri. Jika file paling pribadi Anda hanya ada di satu perangkat, maka file tersebut akan hilang selamanya. Pencadangan memecahkan, ini, namun pencadangan cloud tradisional menciptakan masalah yang berbeda: sekarang perusahaan yang tidak Anda kendalikan memiliki salinan file Anda yang dapat dibaca.

Vaultaire mengambil jalur ketiga. Vaultaire mencadangkan brankas Anda ke iCloud secara default, dan Anda dapat mematikannya, tetapi data dienkripsi secara lokal sebelum meninggalkan ponsel Anda. Vaultaire menurunkan kunci cadangan portabel dari pola Anda dan menggunakannya untuk melindungi potongan berukuran tetap, tag catatan terenkripsi, direktori versi, dan data pemulihan. Yang diunggah ke Apple adalah ciphertext, bukan foto, nama file, atau tag struktural yang dapat dibaca. CloudKit masih dapat mengekspos metadata akun dan layanan, jumlah catatan, ukuran setelah padding, dan waktu akses.

Enkripsi terjadi sebelum pengunggahan, bukan selama dan bukan setelahnya. Inilah perbedaan penting. Banyak layanan cloud mengenkripsi data “saat transit” ketika data berpindah dan “saat tersimpan” ketika berada di server mereka, tetapi layanan tersebut masih dapat memegang kunci dekripsi. Vaultaire mengirim catatan cadangan CloudKit terenkripsi dan amplop pemulihan terenkripsi. Apple tidak menerima kunci cadangan yang dapat dibaca.

Cara Kerja, Langkah demi Langkah

Mekanismenya disusun berdasarkan urutan operasi yang jelas: menurunkan kredensial cadangan secara lokal, mengenkripsi dan memberi padding pada setiap komponen, lalu hanya mengunggah catatan yang dihasilkan dan materi pemulihan terenkripsi.

Langkah 1: Brankas Anda Dienkripsi Secara Lokal

Untuk iCloud cadangan, Vaultaire menurunkan kunci cadangan terpisah dan tidak bergantung pada perangkat dari pola Anda dengan 600.000 putaran PBKDF2-HMAC-SHA512. Ini bukan kunci brankas yang terikat perangkat dan bukan kunci master acak yang digunakan untuk enkripsi file lokal. Aplikasi ini menggunakan kunci cadangan dengan AES-256-GCM untuk melindungi komponen yang diperlukan untuk merekonstruksi brankas.

Langkah 2: Blob Terenkripsi Menuju iCloud

Aplikasi ini membagi cadangan menjadi potongan-potongan berukuran tetap, memberi padding pada setiap potongan terenkripsi hingga 10 MB, mengenkripsi tag struktural, dan menambahkan catatan umpan. Catatan buram tersebut diunggah ke zona khusus di basis data CloudKit pribadi Anda dan dihitung dalam penyimpanan iCloud Anda. Tata letak catatan menghindari paparan nama file, jenis file, hash konten, atau peran logis yang dapat dibaca kepada CloudKit.

Langkah 3: Akses Pemulihan Dibungkus Secara Terpisah

Kunci cadangan yang dapat dibaca tidak diunggah sebagai kolom CloudKit atau disisipkan di samping ciphertext. Pemulihan berbasis pola menurunkannya kembali di perangkat baru. Pemulihan berbasis frasa memakai kunci pemulihan terpisah, yang diturunkan dari frasa pemulihan, untuk membuka manifes terenkripsi berisi kunci brankas dan kunci cadangan. Pembungkus ini memungkinkan pemulihan tanpa memberikan kunci dekripsi teks biasa kepada Apple atau Vaultaire.

Mengapa Apple Tidak Dapat Secara Langsung Mendekripsi Catatan Cadangan Vaultaire

Batasan ini berasal dari enkripsi sisi klien dan penyimpanan kunci, tidak hanya dari janji kebijakan. Vaultaire mengunggah ciphertext, sementara kredensial dan kunci yang diperlukan untuk mendekripsi konten brankas tetap ada pada klien dan materi pemulihannya.

Dengan penanganan kunci dan nonce yang benar, AES-256-GCM menghasilkan ciphertext yang tidak mengungkap plaintext yang dilindungi, dan brute force langsung terhadap kunci acak 256-bit tidak mungkin secara komputasi. Hal ini tidak membuat keseluruhan sistem tidak dapat dipecahkan: entropi kredensial, materi pemulihan, titik akhir, integritas perangkat lunak, dan kelemahan implementasi tetap menjadi bagian dari model ancaman. Standar AES menyediakan primitifnya; desain di sekitarnya menentukan cara kunci dilindungi.

Apple tidak menerima kunci cadangan yang dapat dibaca. Aplikasi menurunkan kunci tersebut dari pola Anda saat pemulihan berbasis pola, atau memulihkannya dari manifes yang dienkripsi dengan frasa saat pemulihan berbasis frasa. CloudKit menyimpan keluaran terenkripsi dan catatan operasional yang diperlukan untuk mengambilnya, namun bukan konten brankas yang dapat dibaca.

Bahkan dengan Perintah Pengadilan

Ketika Apple menerima permintaan hukum yang sah atas data iCloud, Apple dapat memberikan catatan dan metadata yang tersedia sesuai model perlindungan iCloud yang berlaku. Vaultaire mengunggah catatan CloudKit yang dienkripsi di sisi klien, bukan file brankas yang dapat dibaca atau kunci cadangan teks biasa. Apple dapat menyediakan catatan ciphertext dan metadata layanan terkait tersebut, namun Apple tidak menyimpan kunci cadangan yang diperlukan untuk mengubah konten brankas yang dilindungi menjadi teks biasa.

Ini adalah hasil arsitektur enkripsi sisi klien. Apple dapat menyerahkan catatan CloudKit yang dimilikinya. Membaca konten brankas tetap memerlukan kunci cadangan yang diturunkan dari pola atau frasa pemulihan yang membuka manifes pemulihan terenkripsi.

Model Kepercayaan: Percayai Matematika, Bukan Perusahaan

Penyimpanan cloud tradisional mengharuskan Anda memercayai penyedianya. Anda percaya bahwa mereka mengenkripsi data Anda dengan benar. Anda percaya bahwa mereka tidak mengintip file Anda. Anda percaya bahwa mereka akan menolak tekanan pemerintah. Anda percaya bahwa karyawan mereka tidak akan menyalahgunakan akses mereka. Itu adalah kepercayaan besar yang diberikan pada organisasi yang belum pernah Anda temui.

Cadangan iCloud terenkripsi Vaultaire mengurangi apa yang harus Anda percayakan kepada Apple untuk dirahasiakan. Perlindungan konten bergantung pada aplikasi yang menurunkan kunci yang tepat, memakai AES-GCM dengan benar, dan menjauhkan pola serta frasa pemulihan Anda dari penyedia. Anda tetap memercayai klien Vaultaire, iOS, perangkat Anda yang tidak terkunci, dan Apple agar catatan yang disimpan tetap tersedia.

Jika server Apple dilanggar, data Anda aman, karena penyerang mendapatkan suara terenkripsi. Jika karyawan nakal Apple mengakses file Anda, data Anda aman, karena mereka melihat suara terenkripsi. Jika Apple mengubah kebijakan privasinya besok, data Anda aman, karena kebijakan tidak mengesampingkan matematika. Enkripsi melindungi Anda terlepas dari siapa yang menyimpan data, bagaimana mereka menyimpannya, atau apa yang mereka lakukan dengan akses mereka.

Tidak ada aplikasi terenkripsi yang menghilangkan kepercayaan. Desain Vaultaire mempersempit peran Apple pada penyimpanan dan pengangkutan catatan terenkripsi, sementara klien tetap bertanggung jawab atas kriptografi yang benar dan perangkat Anda tetap bertanggung jawab untuk melindungi kunci dan teks biasa selama penggunaan.

Memulihkan Brankas Anda di Perangkat Baru

Di sinilah cadangan terenkripsi membuktikan nilainya. Ponsel Anda hilang, hilang, rusak, dicuri, ditingkatkan versinya. Brankas Anda telah dicadangkan ke iCloud. Inilah yang terjadi selanjutnya.

Langkah 1: Instal Vaultaire di Perangkat Baru Anda

Unduh Vaultaire dari App Store di iPhone atau iPad baru Anda. Aplikasi mendeteksi bahwa ada cadangan terenkripsi di akun iCloud Anda.

Langkah 2: Gambar Pola Anda

Vaultaire menampilkan kisi 5×5 yang sudah Anda kenal. Anda menggambar pola yang sama yang Anda gunakan saat cadangan dibuat. Karena derivasi kunci cadangan tidak bergantung pada perangkat, pola dan ukuran kisi yang sama menghasilkan kunci cadangan yang sama pada perangkat baru. Salt perangkat lokal bukan bagian dari derivasi cadangan cloud ini.

Langkah 3: Dekripsi Brankas Anda

Cadangan terenkripsi diunduh dari iCloud dan didekripsi secara lokal di perangkat baru Anda. Foto, video, dan dokumen Anda muncul kembali persis seperti saat Anda meninggalkannya. Seluruh proses memakan waktu beberapa detik untuk brankas kecil dan beberapa menit untuk brankas besar. Selama proses ini, Apple atau siapa pun tidak memiliki akses ke data Anda yang tidak terenkripsi.

Anda dapat memakai frasa pemulihan sebagai pengganti pola. Frasa itu tidak langsung membuat ulang kunci yang sama. Vaultaire menurunkan kunci pemulihan dari frasa tersebut, mengambil manifes pemulihan terenkripsi yang dialamatkan oleh frasa, lalu membuka kunci brankas dan kunci cadangan yang tersimpan sebelum memulihkan potongan terenkripsi. Kedua jalur mencapai cadangan yang sama melalui hierarki kunci yang berbeda.

Aktif Secara Default, Mati Jika Anda Memilih

Cadangan iCloud terenkripsi aktif secara default, di versi gratis maupun Pro. Cadangan berjalan setiap 24 jam, hanya melalui Wi-Fi kecuali Anda mengubah pengaturan jaringan. Ponsel lebih sering hilang atau rusak daripada cadangan terenkripsi dibobol, jadi brankas baru langsung memiliki salinan yang dapat dipulihkan.

Beberapa orang tidak ingin Vaultaire mengunggah catatan brankas CloudKit. Jika Anda mematikan pencadangan Vaultaire dan tidak memakai sinkronisasi atau berbagi, aplikasi tidak memulai transfer data brankas tersebut. Hal ini terpisah dari perilaku cadangan sistem operasi Apple: bergantung pada pengaturan iOS dan Akun Apple Anda, cadangan perangkat di iCloud atau komputer mungkin mencakup data kontainer aplikasi. Tinjau dan kendalikan cadangan sistem tersebut jika model ancaman Anda mengharuskan ponsel menjadi satu-satunya salinan.

Membiarkan cadangan tetap aktif berarti salinan data Anda yang terenkripsi disimpan di server Apple sebagai imbalan atas kemampuan memulihkan brankas Anda jika perangkat Anda hilang. Salinannya dienkripsi, kredensial dekripsi yang dapat dibaca tetap berada di bawah kendali Anda, dan Apple tidak menerima konten brankas yang dapat dibaca — namun salinannya ada, dan siapa pun yang mendapatkan data CloudKit dapat mencoba menebak pola terhadapnya. Pilihan itu ada di tangan Anda.

Anda dapat menonaktifkan cadangan CloudKit Vaultaire kapan saja. Saat Anda melakukannya, Vaultaire menghapus cadangan terenkripsi tersebut dari basis data CloudKit pribadinya. Langkah ini tidak memeriksa atau menghapus cadangan perangkat iOS yang terpisah, cadangan komputer, file yang diekspor, salinan bersama, atau data di perangkat peserta lain.

Cadangan, Bukan Sinkronisasi

Penting untuk memahami apa yang bukan merupakan cadangan terenkripsi iCloud. Ini bukan sinkronisasi real-time antar perangkat. Ini bukan cerminan langsung dari brankas Anda yang diperbarui setiap kali Anda menambahkan foto.

Cadangan iCloud terenkripsi menyimpan versi yang dapat dipulihkan. Saat Anda memulai pencadangan, atau saat pemeriksaan kelayakan 24 jam Vaultaire berjalan setelah brankas dibuka, aplikasi menyiapkan status brankas saat ini dan mengunggah catatan terenkripsi. Komponen yang tidak berubah dapat dideduplikasi terhadap versi terbaru, dan unggahan yang terputus dapat dilanjutkan. File yang ditambahkan kemudian muncul setelah versi yang lebih baru selesai.

Pemisahan ini memang disengaja. Cadangan menyimpan versi yang ditujukan untuk pemulihan; fitur sinkronisasi perangkat Vaultaire menangani penyelarasan berkelanjutan antarperangkat. Pipeline cadangan masih harus mengelola staging, deduplikasi, unggahan potongan, percobaan ulang, direktori versi, dan pemulihan transaksi, sehingga keamanannya bergantung pada mekanisme tersebut selain pada cipher-nya.

Anggap saja seperti brankas. Anda tidak terus menerus antar-jemput dokumen bolak-balik. Anda meletakkan salinan file penting Anda di dalam kotak, dan jika rumah Anda terbakar, Anda pergi ke bank dan mengambilnya. Yang asli tinggal bersama Anda. Cadangan menunggu dengan tenang sampai Anda membutuhkannya.