Enkripsi Backup Foto iPhone: Apa yang Sebenarnya Dilindungi

Anda bisa membuat backup setiap foto di iPhone Anda dan tetap tidak tahu apakah foto tersebut benar-benar privat. Apakah sebuah backup terenkripsi, dan apakah Anda atau Apple yang memegang kuncinya, tergantung pada backup mana yang Anda gunakan serta beberapa pengaturan yang jarang dibuka kebanyakan orang. Panduan ini menjelaskan, dengan bahasa sederhana, bagaimana enkripsi backup foto iPhone sebenarnya bekerja sehingga Anda bisa menentukan perlindungan apa yang benar-benar dibutuhkan koleksi foto Anda.

Backup foto iPhone selalu terenkripsi saat transit maupun saat tersimpan, tetapi itu tidak berarti hanya Anda yang bisa membacanya. Di bawah pengaturan iCloud standar, Apple memegang kunci untuk iCloud Photos dan iCloud Backup, sehingga Apple bisa memulihkan atau mengungkapkan foto Anda. Mengaktifkan Advanced Data Protection membuat backup tersebut terenkripsi end to end, sehingga hanya perangkat Anda yang memegang kuncinya. Backup lokal di komputer hanya terenkripsi jika Anda mencentang Encrypt local backup, dan aplikasi vault foto menambahkan penyimpanan terenkripsi terpisah untuk gambar Anda yang paling sensitif.

Tiga tempat foto iPhone Anda dicadangkan

Ketika orang mengatakan mereka memiliki backup foto mereka, biasanya yang mereka maksud adalah salah satu dari tiga sistem berbeda, dan masing-masing melindungi foto dengan cara yang berbeda pula. Pertama adalah iCloud Photos, yang menyimpan salinan tersinkronisasi dari seluruh koleksi Anda di pusat data Apple dan mencerminkannya ke setiap perangkat yang masuk dengan Apple Account yang sama. Kedua adalah iCloud Backup, snapshot harian dari seluruh ponsel yang bisa mencakup foto yang hanya tersimpan di perangkat. Ketiga adalah backup lokal yang dibuat melalui Finder di Mac atau iTunes di PC Windows, yang menulis salinan ponsel ke komputer Anda sendiri. Aplikasi vault foto menambahkan opsi keempat, yaitu salinan terenkripsi miliknya sendiri yang berada di luar ketiga sistem tersebut.

Alasan hal ini penting adalah karena dicadangkan dan terenkripsi bukanlah janji yang sama. Setiap sistem ini mengenkripsi foto Anda saat berpindah melalui jaringan dan saat berada di disk, sehingga orang asing yang menyadap Wi-Fi Anda tidak bisa membacanya. Pertanyaan sebenarnya adalah siapa yang memegang kunci pembuka enkripsi tersebut. Untuk sebagian backup, kuncinya hanya milik Anda, sementara untuk sebagian lain Apple menyimpan salinannya agar bisa membantu Anda memulihkan data atau menyerahkannya ketika diwajibkan secara hukum. Mengetahui mana yang mana adalah inti dari panduan ini.

Enkripsi apa yang sebenarnya digunakan setiap backup

iCloud Photos dan iCloud Backup sama sama menggunakan enkripsi kuat saat tersimpan secara default, tetapi di bawah perlindungan data standar, Apple tetap memegang kunci untuk sebagian besar kategori, termasuk koleksi foto dan backup perangkat Anda. Desain ini memungkinkan Apple mereset akses Anda jika Anda terkunci, dan juga berarti foto tersebut bisa dibaca oleh Apple berdasarkan permintaan hukum yang sah. Dalam praktiknya, foto Anda aman dari penyerang biasa dan dari siapa pun yang mencuri drive dari pusat data, tetapi tidak privat dari Apple sendiri. Ini adalah kompromi yang disengaja, yang mengutamakan kemampuan pemulihan di atas kerahasiaan mutlak.

Backup lokal berbeda karena tersimpan di komputer Anda sendiri. Secara default, backup Finder atau iTunes sama sekali tidak terenkripsi, yang mengejutkan banyak orang, sehingga siapa pun yang memiliki akses ke komputer tersebut bisa menelusuri foto yang dicadangkan. Solusinya adalah satu kotak centang bernama Encrypt local backup. Mengaktifkannya membungkus seluruh backup dengan enkripsi AES yang terikat pada kata sandi pilihan Anda, dan hanya kata sandi itu yang bisa membukanya. Apple tidak pernah melihat kata sandi tersebut, jadi jika Anda lupa, backup tidak bisa dipulihkan, yang justru merupakan sifat yang Anda inginkan dari enkripsi sesungguhnya.

Advanced Data Protection mengaktifkan enkripsi end to end

Advanced Data Protection adalah pengaturan yang meningkatkan iCloud Photos dan iCloud Backup dari kunci yang dipegang Apple menjadi enkripsi end to end. Setelah Anda mengaktifkannya, kunci yang membuka foto Anda hanya berada di perangkat tepercaya Anda, dan Apple tidak lagi bisa membaca koleksi foto atau backup tersebut sekalipun ingin melakukannya. Ini menutup celah yang ditinggalkan oleh perlindungan data standar dan menempatkan iCloud pada level yang setara dengan backup lokal terenkripsi yang baik, dengan kemudahan sinkronisasi cloud otomatis. Anda akan menemukannya di bawah nama Anda di Settings, lalu iCloud, lalu Advanced Data Protection.

Model ancaman yang dihadapinya cukup luas, pelanggaran server Apple, orang dalam dengan akses database, atau somasi yang menuntut koleksi foto Anda, semuanya gagal menghasilkan foto yang bisa dibaca. Ada batasan yang perlu dipahami. Anda harus mengatur setidaknya satu kontak pemulihan atau kunci pemulihan terlebih dahulu, karena jika Anda kehilangan perangkat Anda, tidak ada pintu belakang untuk memulihkannya. Sejumlah kecil data seperti iCloud Mail, Contacts, dan Calendar tetap berada di luar enkripsi end to end demi kompatibilitas, dan sebagian metadata tentang file Anda mungkin masih ada. Namun untuk foto itu sendiri, ini adalah opsi terkuat yang ditawarkan Apple.

Di mana posisi aplikasi vault foto dalam rencana backup Anda

Bahkan dengan Advanced Data Protection aktif, setiap foto di koleksi utama Anda tetap terlihat oleh apa pun yang bisa membuka kunci ponsel Anda, termasuk siapa pun yang Anda serahkan perangkatnya dan aplikasi mana pun yang Anda beri akses foto. Aplikasi vault foto mengurangi paparan tersebut dengan menyimpan foto Anda yang paling sensitif dalam wadah terenkripsi terpisah yang terkunci di balik Face ID atau kode sandinya sendiri, sehingga foto tersebut tidak pernah muncul di camera roll, album bersama, atau pemilih foto aplikasi. Vault terbaik mengenkripsi file di perangkat sebelum apa pun ditulis ke disk, menggunakan kunci yang diturunkan dari kode sandi Anda, bukan disimpan sebagai teks biasa.

Vault yang dibuat dengan baik juga bisa membuat backup terenkripsi miliknya sendiri, sehingga foto pribadi Anda tetap bertahan meski ponsel hilang, tanpa pernah masuk ke iCloud Photos dalam bentuk yang bisa dibaca. Saat mengevaluasi salah satunya, carilah pernyataan jelas bahwa aplikasi tersebut menggunakan enkripsi AES di perangkat dan bahwa pengembangnya tidak bisa memulihkan data Anda, yang merupakan sifat lupa kata sandi berarti tidak ada pemulihan yang sama, yang membuktikan enkripsinya nyata. Vaultaire dibangun persis dengan cara ini, foto Anda dienkripsi di perangkat dengan kunci yang hanya Anda pegang, dan tidak ada yang meninggalkan ponsel kecuali Anda memilih untuk mengekspornya.

Panduan terkait

• Bagaimana cara kerja enkripsi iCloud Photos
• Enkripsi end to end untuk foto, dijelaskan
• Perbandingan penyimpanan foto cloud dan privasi
• Apa arti sebenarnya dari enkripsi AES-256

Pertanyaan yang sering diajukan

Apakah iCloud Backup terenkripsi?

Ya. iCloud Backup selalu terenkripsi saat transit maupun saat tersimpan. Di bawah perlindungan data standar, Apple menyimpan salinan kuncinya, sehingga bisa membantu Anda memulihkan backup dan bisa mengungkapkannya berdasarkan permintaan hukum yang sah. Aktifkan Advanced Data Protection agar backup terenkripsi end to end sehingga hanya perangkat Anda yang bisa membukanya.

Apakah foto saya di iCloud terenkripsi end to end?

Hanya jika Advanced Data Protection diaktifkan. Secara default, iCloud Photos menggunakan perlindungan data standar, yang mengenkripsi koleksi foto tetapi membiarkan Apple memegang kuncinya. Dengan Advanced Data Protection diaktifkan, kunci hanya berada di perangkat tepercaya Anda dan Apple tidak lagi bisa membaca foto Anda.

Bagaimana cara membuat backup lokal terenkripsi untuk foto iPhone saya?

Hubungkan ponsel ke Mac atau PC, buka Finder atau iTunes, dan pilih Encrypt local backup, lalu tentukan kata sandi. Seluruh backup, termasuk foto yang hanya tersimpan di perangkat, dibungkus dengan enkripsi AES yang hanya bisa dibuka oleh kata sandi Anda. Jaga kata sandi tersebut dengan aman, karena tidak ada cara memulihkan backup tanpanya.

Apakah aplikasi vault foto mencadangkan foto saya?

Aplikasi vault foto yang baik bisa menyimpan backup terenkripsi miliknya sendiri untuk gambar yang Anda impor, terpisah dari iCloud Photos. Karena file tersebut dienkripsi di perangkat dengan kunci yang diturunkan dari kode sandi Anda, backup tetap tidak bisa dibaca oleh pembuat vault maupun siapa pun yang tidak bisa membuka kunci aplikasinya. Pastikan pengembang menyatakan bahwa mereka tidak bisa memulihkan data Anda.