Ilustrasi teknis gelap sebuah iPhone dengan ikon iCloud dan gembok yang terbagi dua menunjukkan dua kondisi penyimpanan kunci yang berbeda

Apakah Foto iCloud Dienkripsi End-to-End?

Secara default, Foto iCloud tidak dienkripsi end-to-end. Apple menyimpannya menggunakan kunci enkripsi yang dikontrolnya dan dapat mendekripsinya jika diperlukan secara hukum. Mengaktifkan Perlindungan Data Lanjutan mengubah hal tersebut: perangkat tepercaya Anda yang memegang kunci, bukan Apple. ADP bersifat opt-in, nonaktif secara default, dan memerlukan pengaturan pemulihan sebelum bisa dinyalakan.

Foto iCloud dienkripsi - tetapi dengan perlindungan data standar, Apple memegang kunci enkripsi dan dapat mengakses foto Anda sebagai respons terhadap perintah hukum atau untuk pemulihan akun. Dengan Perlindungan Data Lanjutan diaktifkan, Foto iCloud menjadi benar-benar terenkripsi end-to-end: perangkat Anda yang memegang kunci, Apple tidak menyimpan apa pun. ADP harus dinyalakan secara manual. Ini bukan default, dan dihapus untuk pengguna Inggris pada Februari 2025 atas permintaan pemerintah yang tidak bisa ditolak Apple secara hukum.

Apa arti 'terenkripsi' ketika Apple memegang kuncinya

iCloud memang mengenkripsi foto Anda. Pernyataan itu benar dan juga menyesatkan jika Anda berhenti di situ.

Dengan perlindungan data standar - default untuk setiap akun Apple - foto Anda dienkripsi saat transit dan disimpan dalam format terenkripsi di server Apple. Enkripsinya nyata. Yang tertulis dalam syarat dan ketentuan adalah bahwa Apple menyimpan kunci enkripsi di modul keamanan perangkat keras di pusat datanya sendiri. Dokumentasi dukungan Apple menyatakannya dengan jelas: kunci dapat diakses oleh server Apple, dan Apple dapat membantu Anda memulihkan data jika Anda kehilangan akses ke akun Anda.

Arsitektur ini memiliki nama: enkripsi sisi server. Vendor mengenkripsi data, dan vendor memegang kunci. Ini melindungi foto Anda dari seseorang yang menembus lapisan penyimpanan tanpa kredensial. Ini tidak melindunginya dari Apple itu sendiri, dari perintah hukum yang diberikan kepada Apple, atau dari pelanggaran sistem manajemen kunci. Ketika jurnalis dan peneliti menggambarkan iCloud sebagai target permintaan penegak hukum, inilah mekanisme yang mereka gambarkan. Data dapat diambil kembali karena Apple dapat mengambilnya.

Ini bukan kelemahan tersembunyi. Apple mempublikasikannya dalam ikhtisar keamanan data iCloud. Ini adalah pertukaran yang disengaja untuk pemulihan akun: Anda bisa mendapatkan kembali foto setelah kehilangan perangkat justru karena Apple dapat mendekripsinya atas nama Anda.

Lima belas kategori data iCloud dienkripsi end-to-end dengan perlindungan standar, termasuk Sandi dan Keychain, data Kesehatan, dan beberapa lainnya. Foto iCloud, Cadangan iCloud, Catatan, dan sebagian besar lainnya tidak.

Perlindungan Data Lanjutan: ketika Foto iCloud benar-benar terenkripsi end-to-end

Perlindungan Data Lanjutan untuk iCloud, yang diumumkan Apple pada 7 Desember 2022, mengubah model penyimpanan kunci untuk sebagian besar data iCloud Anda. Ketika ADP aktif, perangkat tepercaya Anda yang memegang kunci enkripsi, bukan Apple. Jumlah kategori data yang dilindungi dengan enkripsi end-to-end meningkat dari 15 menjadi 25, dan Foto iCloud adalah salah satu tambahannya.

Catatan tentang jumlah kategori tersebut: pengumuman Apple pada Desember 2022 menyebutkan cakupan diperluas dari 14 menjadi 23 kategori. Halaman Dukungan Apple saat ini menyebutkan 25. Apple telah memperluas cakupan ADP sejak peluncuran. Artikel ini menggunakan 25 sebagai angka terkini dari dokumentasi Dukungan Apple yang aktif, dan mencatat ketidaksesuaian untuk keakuratan.

Ivan Krstić, kepala Security Engineering and Architecture Apple, menggambarkannya saat peluncuran: Perlindungan Data Lanjutan adalah tingkat keamanan data cloud tertinggi Apple, memberi pengguna pilihan untuk melindungi sebagian besar data iCloud mereka yang paling sensitif dengan enkripsi end-to-end sehingga hanya dapat didekripsi di perangkat tepercaya mereka.

Deskripsi itu akurat. Dengan ADP aktif, Apple tidak memegang kunci yang diperlukan untuk mendekripsi foto di pustaka pribadi Anda. Apple mungkin masih dapat memberikan data terenkripsi dan metadata akun atau layanan terkait sebagai tanggapan atas permintaan hukum yang sah; intinya, Apple tidak dapat mengubah ciphertext foto yang dilindungi menjadi plaintext. Album Bersama dan kategori lain yang dikecualikan menggunakan model perlindungan yang berbeda.

ADP adalah peningkatan privasi yang nyata. Dengan mengaktifkannya, iCloud menjadi penyimpanan foto terenkripsi end-to-end yang sesungguhnya. Jika Anda menggunakan iCloud untuk foto yang ingin Anda jaga kerahasiaannya dan Anda tidak berada di Inggris, mengaktifkan ADP sepadan dengan usaha pengaturannya.

Apa yang masih belum dilindungi ADP

Cakupannya luas tetapi tidak total. Tiga kategori tetap berada di luar enkripsi end-to-end bahkan dengan ADP aktif.

Mail, Kontak, dan Kalender. Alasan Apple adalah interoperabilitas: layanan ini bertukar data dengan sistem eksternal - server email, penyedia CalDAV, layanan CardDAV - dan enkripsi standar diperlukan agar pertukaran tersebut berfungsi. Apple mengenkripsi data ini, tetapi memegang kuncinya.

Album Bersama di Foto. Album yang dibagikan dengan orang lain atau diterbitkan dengan URL 'siapa pun yang memiliki tautan' dapat diakses di web. Akses tersebut mengharuskan Apple dapat menyajikan konten, yang memerlukan kunci sisi server. Foto di perpustakaan pribadi Anda dienkripsi end-to-end dengan ADP aktif; foto yang sama di album bersama tidak.

Kolaborasi iWork. Pengeditan real-time dokumen Keynote, Numbers, dan Pages yang dibagikan melalui server Apple untuk mediasi. Koordinasi itu memerlukan akses server ke konten.

Ini bukan karena Apple tidak hati-hati. Ini adalah biaya arsitektur dari fitur yang memerlukan server di tengah. Jika Anda menginginkan foto terenkripsi end-to-end, jangan masukkan ke Album Bersama.

Cara memeriksa apakah ADP aktif, dan cara mengaktifkannya

ADP tidak aktif secara default. Untuk memeriksa: buka Pengaturan di iPhone, ketuk nama Anda di bagian atas, ketuk iCloud, gulir ke bawah dan ketuk Perlindungan Data Lanjutan. Jika Anda melihat 'Perlindungan Data Lanjutan aktif,' maka sudah diaktifkan. Jika Anda melihat prompt untuk menyalakannya, berarti belum.

Mengaktifkannya memerlukan dua hal yang akan diminta Apple sebelum tombol bekerja: autentikasi dua faktor pada akun Apple Anda, dan setidaknya satu metode pemulihan - kontak pemulihan (orang lain dengan perangkat Apple) atau kunci pemulihan (string 28 karakter yang Anda simpan di tempat aman). Ini wajib, bukan opsional. Apple tidak dapat membantu Anda memulihkan data terenkripsi end-to-end jika Anda kehilangan akses, sehingga Anda harus menyediakan jalur pemulihan sendiri sebelum ADP dapat dinyalakan.

Mengaktifkan ADP di satu perangkat mengaktifkannya untuk seluruh akun Apple Anda di semua perangkat yang kompatibel. Ini berlaku untuk seluruh akun. Perangkat harus menjalankan iOS 16.2, iPadOS 16.2, macOS 13.1, atau yang lebih baru.

Pertanyaan ketahanan: apa yang terjadi di Inggris

Pada Februari 2025, Apple menghapus Perlindungan Data Lanjutan dari pengguna Inggris. Penyebab langsungnya adalah Technical Capability Notice yang dikeluarkan oleh Kementerian Dalam Negeri Inggris berdasarkan Investigatory Powers Act, yang menuntut Apple memberikan akses ke data pengguna terenkripsi yang tersimpan di iCloud.

Daripada membangun pintu belakang, Apple menarik ADP untuk Inggris. Pengguna Inggris yang sudah mengaktifkan ADP menerima peringatan pada 21 Februari 2025 yang meminta mereka mematikannya atau berisiko kehilangan akses ke akun iCloud mereka. Pengguna Inggris baru tidak dapat mengaktifkan ADP sama sekali. 15 kategori yang dienkripsi secara default tetap terlindungi; semua yang lain - Foto, Cadangan, Catatan, dan sisa 25 kategori ADP - kembali ke enkripsi standar (Apple memegang kunci) untuk akun Inggris.

Pemberitahuan asli dilaporkan menuntut akses ke data iCloud untuk semua pengguna global. Setelah tekanan besar dari pembuat undang-undang AS dan, menurut laporan pada Agustus 2025, pernyataan dari Direktur Intelijen Nasional AS bahwa Inggris telah menarik tuntutan yang lebih luas, Kementerian Dalam Negeri mengubah perintah tersebut untuk hanya mencakup pengguna Inggris. Apple kemudian mencabut tantangan hukumnya terhadap pemberitahuan yang direvisi. Investigatory Powers Tribunal menolak banding pada 14 Oktober 2025, dengan menyebut 'perubahan keadaan.'

Pernyataan Apple pada saat itu: 'Kami sangat kecewa bahwa perlindungan yang diberikan ADP tidak tersedia bagi pelanggan kami di Inggris, mengingat terus meningkatnya pelanggaran data dan ancaman lainnya terhadap privasi pelanggan.'

Pada Juni 2026, ADP tetap tidak tersedia untuk pengguna Inggris sesuai halaman dukungan Apple sendiri di support.apple.com/en-gb/122234. Privacy International dan Liberty memiliki tantangan hukum aktif terhadap perintah pengawasan Kementerian Dalam Negeri yang dijadwalkan hingga 2026, tetapi kasus-kasus tersebut berupaya menantang perintahnya, bukan memulihkan ADP sebagai hasil jangka dekat. Apakah ADP akan kembali ke Inggris adalah pertanyaan terbuka tanpa jawaban yang dikonfirmasi hingga tulisan ini dibuat.

Kasus Inggris relevan bagi pengguna di mana pun karena satu alasan: ini adalah bukti konsep yang terdokumentasi. Pemerintah dapat memaksa tombol tingkat platform dimatikan untuk seluruh pengguna suatu negara tanpa pengguna tersebut ditarget atau diberitahu secara individual. Mekanismenya - pemberitahuan rahasia berdasarkan undang-undang keamanan nasional - bukan hanya milik Inggris. Investigatory Powers Act memiliki padanannya di yurisdiksi lain. Poinnya bukan untuk menakut-nakuti; poinnya adalah 'platform menjanjikan enkripsi end-to-end' berbeda dari 'kemampuan platform untuk menghadirkan enkripsi end-to-end tahan secara hukum.' Itu adalah dua klaim yang berbeda.

Di mana Vaultaire cocok: arsitektur yang berbeda

Vaultaire adalah arsitektur yang berbeda, bukan pengganti untuk semua yang dilakukan ADP.

ADP bersifat tingkat platform, terikat akun, dan terhubung cloud. Data masih tinggal di iCloud; inovasinya adalah Apple tidak lagi memegang kunci. Anda mendapatkan sinkronisasi iCloud, akses multi-perangkat, dan cadangan, dengan penyimpanan kunci yang dipindahkan ke perangkat Anda. Itu adalah pertukaran yang baik bagi kebanyakan orang.

Vaultaire mengutamakan lokal. File brankas Anda hanya meninggalkan iPhone sebagai salinan yang dienkripsi di sisi klien, melalui cadangan, sinkronisasi, dan berbagi yang dijelaskan di bawah. Pola yang digambar pada kisi 5x5 dan salt tingkat perangkat diproses oleh PBKDF2-HMAC-SHA512 untuk menurunkan kunci brankas lokal. Kunci tersebut mengautentikasi indeks terenkripsi dan membuka bungkus kunci master acak terpisah yang dipakai untuk enkripsi file AES-256-GCM. Kolom pemulihan disimpan dalam basis data Keychain yang dienkripsi AES-GCM, jadi tetap ada di penyimpanan perangkat.

Untuk Cadangan iCloud terenkripsi, yang aktif secara default dan dapat dimatikan, Vaultaire menurunkan kunci cadangan terpisah yang tidak terikat perangkat dari pola dan mengenkripsi catatan CloudKit ber-padding di perangkat. Apple menerima ciphertext, metadata catatan dan transfer, serta manifes pemulihan terenkripsi, bukan kunci cadangan dalam teks biasa. Frasa pemulihan khusus sembilan kata menurunkan kunci lain yang dapat membuka manifes itu ketika catatan terenkripsi yang cocok tetap tersedia.

Batasan penyedia bersifat spesifik: Vaultaire tidak menjalankan layanan yang menyimpan kunci brankas atau kunci cadangan dalam teks biasa. Kebocoran di pihak penyedia masih dapat mengekspos ciphertext dan metadata layanan, sementara klien, iOS, Keychain, kredensial pemulihan, dan perangkat yang tidak terkunci tetap menjadi bagian dari model kepercayaan.

Perbedaannya dengan ADP terletak pada siapa yang memegang kendali. Dengan ADP dan Foto iCloud, pustaka Anda disinkronkan di seluruh perangkat dan dapat dipulihkan melalui model pemulihan yang dikonfigurasi Apple. Pencadangan CloudKit terenkripsi Vaultaire aktif secara default dan dapat dimatikan di Pengaturan, sinkronisasi dan berbagi hanya berjalan jika Anda mengaturnya, dan pemulihan CloudKit-nya bergantung pada frasa pemulihan khusus ditambah catatan terenkripsi yang sesuai. Cadangan perangkat iOS atau komputer yang terpisah dikendalikan di tingkat sistem operasi. Vaultaire tidak memiliki kunci cadangan yang dipegang Wraxle.

Tidak ada model yang mutlak lebih unggul. ADP menambahkan perlindungan end-to-end ke kategori iCloud yang didukung sambil mempertahankan sinkronisasi dan pemulihan iCloud. Vaultaire tidak memerlukan akun identitas, dan pencadangan CloudKit terenkripsi sisi kliennya aktif secara default karena satu perangkat terlalu rapuh; Anda dapat mematikannya di Pengaturan. Tidak ada pilihan yang menghapus titik akhir, jalur pemulihan, metadata, pengaturan cadangan sistem operasi, atau implementasi klien dari model ancaman.

Anda bisa menggunakan keduanya. Kebanyakan orang yang menggunakan Vaultaire masih menggunakan Foto iCloud untuk perpustakaan sehari-hari mereka, dengan ADP diaktifkan.

Bacaan terkait:

Sumber

Pertanyaan yang Sering Diajukan

Apakah Foto iCloud dienkripsi end-to-end secara default?

Tidak. Dengan perlindungan data standar, Apple menyimpan Foto iCloud menggunakan kunci enkripsi yang dikontrolnya di pusat datanya sendiri. Apple dapat mendekripsi foto Anda jika diperlukan: untuk pemulihan akun, dan sebagai respons terhadap perintah hukum yang valid. Hanya 15 kategori data iCloud yang dienkripsi end-to-end secara default; Foto bukan salah satunya.

Apa yang sebenarnya dilakukan Perlindungan Data Lanjutan untuk foto saya?

Dengan ADP diaktifkan, Foto iCloud bergabung dengan 25 kategori data iCloud yang menggunakan enkripsi end-to-end. Perangkat tepercaya Anda yang memegang kunci, bukan Apple. Apple tidak dapat membaca foto Anda, tidak dapat menyerahkannya sebagai respons terhadap perintah hukum untuk data iCloud, dan tidak dapat memulihkannya jika Anda kehilangan akun. Pemulihan adalah tanggung jawab Anda - itulah mengapa ADP mengharuskan penyiapan kontak pemulihan atau kunci pemulihan sebelum aktif.

Apakah Apple bisa melihat foto iCloud saya?

Dengan perlindungan data standar: ya, Apple dapat mengakses dan mendekripsi Foto iCloud jika diperlukan. Dengan Perlindungan Data Lanjutan: tidak, Apple tidak memegang kunci apa pun untuk data terenkripsi end-to-end Anda. 15 kategori default - termasuk Kesehatan dan kata sandi Keychain - selalu tidak dapat diakses Apple terlepas dari status ADP.

Bagaimana cara mengaktifkan Perlindungan Data Lanjutan?

Buka Pengaturan, ketuk nama Anda, ketuk iCloud, gulir ke bawah, dan ketuk Perlindungan Data Lanjutan. Anda memerlukan autentikasi dua faktor yang diaktifkan dan setidaknya satu metode pemulihan yang disiapkan terlebih dahulu - kontak pemulihan atau kunci pemulihan. Perangkat harus menjalankan iOS 16.2 atau yang lebih baru. Mengaktifkannya di satu perangkat mengaktifkannya untuk seluruh akun Apple Anda.

Data apa yang tidak dicakup oleh Perlindungan Data Lanjutan?

Mail, Kontak, dan Kalender tidak dienkripsi end-to-end bahkan dengan ADP aktif, karena perlu bertukar data dengan server eksternal. Album Bersama di Foto juga tidak dienkripsi end-to-end: dapat diakses di web. Dokumen kolaborasi real-time iWork juga tidak dicakup. Apa pun yang dibagikan 'kepada siapa pun yang memiliki tautan' berada di luar perlindungan ADP.

Bisakah pemerintah mengakses foto iCloud saya melalui Apple?

Dengan perlindungan data standar, ya: perintah hukum yang valid yang diberikan kepada Apple dapat mengakibatkan foto Anda diserahkan. Dengan ADP diaktifkan, Apple tidak memegang kunci untuk diserahkan. Kasus Inggris pada Februari 2025 menunjukkan bahwa pemerintah juga dapat memaksa platform untuk menonaktifkan ADP bagi seluruh negara, memindahkan pengguna dari perlindungan end-to-end kembali ke perlindungan standar tanpa persetujuan individual mereka.

Apa itu brankas foto iCloud?

Frasa tersebut menggambarkan penggunaan Foto iCloud sebagai tempat untuk menyimpan foto sensitif. Dengan ADP aktif, Foto iCloud berfungsi sebagai penyimpanan foto cloud terenkripsi end-to-end yang sesungguhnya. Batasannya adalah ini masih terikat akun: akses memerlukan akun Apple Anda, dan ketahanan enkripsinya bergantung pada kemampuan Apple untuk mempertahankannya di bawah tekanan hukum di yurisdiksi Anda.

Apakah ada cara untuk menyimpan foto yang tidak dapat diakses Apple?

Ya, dua cara. Pertama, Perlindungan Data Lanjutan menjauhkan kunci dekripsi Foto iCloud yang dilindungi dari Apple. Kedua, brankas lokal dapat menjaga file tetap di luar penyimpanan cloud, atau mengenkripsinya di perangkat sebelum unggahan opsional. Apple mungkin masih menyimpan metadata akun, layanan, dan ciphertext, tetapi bukan kunci konten dalam teks biasa untuk file yang dilindungi tersebut.

Unduh Vaultaire Gratis