Ilustrasi abstrak sebuah foto dari iPhone yang berpindah ke cloud, dengan gembok yang menutup saat Perlindungan Data Lanjutan mengubah kunci standar menjadi segel end-to-end.

Apakah Foto iCloud Terenkripsi? Cara Mengenkripsi Foto iPhone End-to-End

Foto iCloud Anda dienkripsi, jadi jawaban sederhana apakah foto tersebut terlindungi adalah ya. Pertanyaan yang lebih sulit adalah siapa yang memegang kuncinya. Secara default Apple yang memegang, artinya foto Anda aman dari pelanggaran biasa tetapi tidak dari Apple, perintah pengadilan, atau siapa pun yang membobol akun Anda. Perlindungan Data Lanjutan mengubah hal itu dengan memindahkan kunci hanya ke perangkat Anda. Mengetahui perbedaannya adalah perbedaan antara mengasumsikan foto Anda privat dan benar-benar membuatnya demikian.

Ya, Foto iCloud dienkripsi saat transit dan di server Apple, namun di bawah perlindungan standar Apple memegang kunci layanan dan dapat mengakses pustaka, termasuk saat menanggapi permintaan hukum yang valid. Perlindungan Data Lanjutan menambahkan enkripsi ujung ke ujung untuk kategori yang memenuhi syarat setelah Anda mengonfigurasi pemulihan dan memperbarui perangkat yang kompatibel. Album Bersama dan beberapa metadata tetap berada di luar perlindungan tersebut. Untuk foto yang lebih sensitif, brankas terenkripsi sisi klien dapat menyimpan salinan kerjanya di luar Foto iCloud; fitur CloudKit yang dikelola aplikasi dan cadangan perangkat sistem tetap perlu dipertimbangkan secara terpisah.

Apa arti sebenarnya 'terenkripsi' untuk Foto iCloud

Apple mengenkripsi Foto iCloud baik saat berpindah ke server maupun saat tersimpan di sana, yang mencegah penyerang yang mencegat koneksi atau meretas pusat data membaca perpustakaan Anda. Perlindungan ini nyata dan aktif untuk semua pengguna secara default. Kendalanya ada pada kunci. Dengan proteksi data standar, kunci yang membuka foto Anda disimpan di pusat data Apple sehingga Apple dapat mendekripsi perpustakaan Anda atas nama Anda, misalnya saat Anda masuk di perangkat baru atau memulihkan kata sandi yang terlupakan.

Kemudahan itu juga menjadi batasannya. Jika Apple dapat mendekripsi foto Anda untuk membantu Anda, maka Apple juga dapat mendekripsinya sebagai respons terhadap permintaan hukum yang sah, dan penyerang yang mengambil alih Akun Apple Anda berpotensi menjangkaunya juga. Jadi terenkripsi tidak secara otomatis berarti privat dari semua orang. Artinya privat dari orang yang salah, dengan Apple masih memegang salinan utama kunci atas nama Anda.

Proteksi standar versus Perlindungan Data Lanjutan

Apple mengenkripsi end-to-end beberapa kategori untuk semua orang secara default, seperti kata sandi Rantai Kunci iCloud dan data Kesehatan, di mana kunci tidak pernah meninggalkan perangkat Anda. Foto tidak termasuk dalam grup default tersebut. Perlindungan Data Lanjutan adalah pengaturan opsional yang memperluas enkripsi end-to-end ke sebagian besar data iCloud Anda, termasuk Cadangan iCloud, Catatan, dan Foto. Dengan mengaktifkannya, jumlah kategori yang dilindungi meningkat dan Apple tidak lagi memegang kunci yang dapat digunakan untuk membaca item tersebut.

Efek praktis untuk foto itu sederhana. Tanpa fitur ini, perpustakaan Anda dienkripsi tetapi Apple dapat membukanya. Dengan fitur ini aktif, hanya perangkat tepercaya Anda yang dapat membukanya, dan perlindungan itu berlaku untuk foto yang sudah diunggah maupun foto baru. Konsekuensinya adalah Anda menanggung tanggung jawab penuh atas pemulihan, itulah mengapa Apple mengharuskan Anda menyiapkan kontak pemulihan atau kunci pemulihan sebelum mengizinkan Anda mengaktifkan fitur ini.

Cara mengaktifkan Perlindungan Data Lanjutan

Buka Pengaturan, ketuk nama Anda, lalu iCloud, dan gulir ke Perlindungan Data Lanjutan. Anda akan dipandu untuk menyiapkan pemulihan akun terlebih dahulu, lalu diminta mengaktifkan fitur tersebut. Mengaktifkannya di satu perangkat akan mengaktifkannya di seluruh akun Anda, sehingga setiap iPhone, iPad, dan Mac yang Anda gunakan perlu diperbarui ke versi yang didukung: iOS 16.3, iPadOS 16.3, atau macOS 13.2 ke atas. Satu perangkat yang ketinggalan versi akan menghalangi pengalihan sampai Anda memperbaruinya atau menghapusnya.

Setelah aktif, foto Anda di iCloud disegel dengan kunci yang hanya dipegang perangkat Anda. Simpan kunci pemulihan Anda di tempat yang benar-benar aman, seperti pengelola kata sandi atau salinan cetak di tempat yang aman, dan pastikan kontak pemulihan Anda adalah seseorang yang Anda percaya dan dapat Anda hubungi. Seluruh tujuan enkripsi end-to-end adalah tidak ada seorang pun yang dapat menyerahkan salinan data Anda, sehingga metode pemulihan Anda kini menjadi satu-satunya pintu untuk masuk kembali.

Kapan brankas lebih unggul dari mengandalkan pengaturan iCloud

Perlindungan Data Lanjutan adalah peningkatan yang kuat, tetapi berlaku untuk seluruh akun, mudah terlupakan jika sudah dinonaktifkan, dan masih meninggalkan celah seperti Album Bersama yang tetap menggunakan proteksi standar. Fitur ini juga tidak melakukan apa pun terhadap foto yang ada di camera roll di perangkat yang dapat diambil, dilihat sekilas, atau disinkronkan oleh orang lain. Untuk beberapa foto yang paling ingin Anda jaga privasinya, model yang lebih aman adalah tidak memasukkannya ke perpustakaan yang tersinkronisasi sama sekali.

Itulah pendekatan Vaultaire terhadap batasan Foto. Vaultaire mengimpor file asli, mengenkripsi salinan brankas di iPhone dengan AES-256-GCM, dan menjauhkan salinan itu dari rol kamera, Foto iCloud, widget, dan pencarian Foto. Cadangan CloudKit miliknya aktif secara default dan dapat dimatikan, sinkronisasi dan berbagi hanya berjalan jika Anda mengaturnya, dan ketiganya dienkripsi sisi klien. Cadangan iCloud sistem atau cadangan komputer mungkin masih menyertakan data aplikasi lokal yang terenkripsi. Gunakan Perlindungan Data Lanjutan untuk memperkuat kategori iCloud yang memenuhi syarat, dan gunakan kredensial brankas terpisah untuk file yang memerlukan batas akses lain.

Panduan terkait

Sumber

Pertanyaan yang Sering Diajukan

Apakah Foto iCloud dienkripsi secara default?

Ya. Foto iCloud dienkripsi saat transit dan saat tersimpan di server Apple untuk setiap pengguna. Namun, dengan proteksi standar default, Apple memegang kunci enkripsi, sehingga Apple dapat mendekripsi foto Anda, misalnya untuk membantu memulihkan akun atau mematuhi permintaan hukum. Foto tidak dienkripsi end-to-end kecuali Anda mengaktifkan Perlindungan Data Lanjutan.

Apa yang sebenarnya diubah oleh Perlindungan Data Lanjutan?

Fitur ini memindahkan kunci enkripsi untuk sebagian besar data iCloud Anda, termasuk Foto, Backup, dan Catatan, hanya ke perangkat tepercaya Anda. Setelah Anda mengaktifkannya, bahkan Apple pun tidak dapat membaca item tersebut. Perlindungan berlaku untuk foto yang sudah diunggah maupun foto baru. Sebagai gantinya, Apple tidak lagi dapat membantu Anda memulihkan data tersebut jika Anda kehilangan akses.

Apakah foto saya akan hilang jika saya mengaktifkannya?

Tidak, foto Anda tetap persis di tempatnya dan tetap dapat diakses di perangkat Anda. Yang berubah adalah pemulihan: karena Apple tidak lagi memegang kunci, Anda harus menyiapkan kontak pemulihan atau kunci pemulihan sebelum mengaktifkan fitur ini. Jika Anda kehilangan semua perangkat dan metode pemulihan, data tidak dapat dipulihkan, jadi simpan kunci pemulihan Anda dengan hati-hati.

Apakah Perlindungan Data Lanjutan mencakup Album Bersama?

Tidak. Album Bersama tetap menggunakan proteksi standar meskipun Perlindungan Data Lanjutan aktif, karena dapat dilihat di web dan dibagikan kepada orang di luar perangkat Anda. Apa pun yang Anda tambahkan ke Album Bersama keluar dari enkripsi end-to-end, jadi perlakukan konten yang dibagikan sebagai tidak privat dan jangan masukkan foto sensitif ke dalamnya.

Apakah brankas terenkripsi lebih aman daripada enkripsi iCloud?

Vaultaire menyimpan salinan yang diimpor di luar Foto iCloud dan mengenkripsinya dengan kunci master acak. Penggunaan brankas lokal berfungsi offline. Analitik aplikasi dan diagnostik kerusakan diaktifkan secara default dan dapat dimatikan dengan “Bagikan kesalahan secara anonim” di Pengaturan. Cadangan iCloud, yang aktif secara default, serta sinkronisasi dan berbagi menggunakan catatan CloudKit terenkripsi sisi klien yang terpisah, sehingga Apple masih dapat mengamati metadata layanan. Gunakan ini bersamaan dengan perlindungan akun, bukan sebagai penggantinya.

Bagaimana cara memeriksa apakah Perlindungan Data Lanjutan sudah aktif?

Buka Pengaturan, ketuk nama Anda, lalu iCloud, dan gulir ke Perlindungan Data Lanjutan. Layar menampilkan apakah fitur aktif atau tidak dan memungkinkan Anda mengubahnya. Jika nonaktif dan Anda menginginkan enkripsi end-to-end untuk foto Anda, siapkan pemulihan akun, perbarui semua perangkat, lalu aktifkan dari layar yang sama.

Unduh Vaultaire Gratis