Enkripsi Backup Foto iPhone: Apa yang Sebenarnya Dilindungi

Anda bisa membuat backup setiap foto di iPhone Anda dan tetap tidak tahu apakah foto tersebut benar-benar privat. Apakah sebuah backup terenkripsi, dan apakah Anda atau Apple yang memegang kuncinya, tergantung pada backup mana yang Anda gunakan serta beberapa pengaturan yang jarang dibuka kebanyakan orang. Panduan ini menjelaskan, dengan bahasa sederhana, bagaimana enkripsi backup foto iPhone sebenarnya bekerja sehingga Anda bisa menentukan perlindungan apa yang benar-benar dibutuhkan koleksi foto Anda.

Backup foto iPhone selalu terenkripsi saat transit maupun saat tersimpan, tetapi itu tidak berarti hanya Anda yang bisa membacanya. Di bawah pengaturan iCloud standar, Apple memegang kunci untuk iCloud Photos dan iCloud Backup, sehingga Apple bisa memulihkan atau mengungkapkan foto Anda. Mengaktifkan Advanced Data Protection membuat backup tersebut terenkripsi end to end, sehingga hanya perangkat Anda yang memegang kuncinya. Backup lokal di komputer hanya terenkripsi jika Anda mencentang Encrypt local backup, dan aplikasi vault foto menambahkan penyimpanan terenkripsi terpisah untuk gambar Anda yang paling sensitif.

Tiga tempat foto iPhone Anda dicadangkan

Saat orang mengatakan mereka memiliki cadangan foto, yang mereka maksud biasanya adalah salah satu dari tiga sistem berbeda, dan masing-masing sistem melindungi gambar dengan cara berbeda. Yang pertama adalah iCloud Foto, yang menyimpan salinan seluruh perpustakaan Anda yang tersinkronisasi di pusat data Apple dan mencerminkannya ke setiap perangkat yang masuk ke Akun Apple Anda. Yang kedua adalah iCloud Cadangan, cuplikan ponsel yang dapat menyertakan data yang disimpan hanya di perangkat. Yang ketiga adalah cadangan lokal yang dibuat melalui Finder di Mac atau Perangkat Apple di Windows, yang menulis salinan telepon ke komputer Anda. Gudang foto dapat menambahkan cadangan terenkripsinya sendiri sebagai penyimpanan logis keempat, namun wadah aplikasi lokalnya juga dapat masuk ke dalam iCloud atau cadangan perangkat komputer kecuali dikecualikan.

Alasan hal ini penting adalah karena dicadangkan dan terenkripsi bukanlah janji yang sama. Setiap sistem ini mengenkripsi foto Anda saat berpindah melalui jaringan dan saat berada di disk, sehingga orang asing yang menyadap Wi-Fi Anda tidak bisa membacanya. Pertanyaan sebenarnya adalah siapa yang memegang kunci pembuka enkripsi tersebut. Untuk sebagian backup, kuncinya hanya milik Anda, sementara untuk sebagian lain Apple menyimpan salinannya agar bisa membantu Anda memulihkan data atau menyerahkannya ketika diwajibkan secara hukum. Mengetahui mana yang mana adalah inti dari panduan ini.

Enkripsi apa yang sebenarnya digunakan setiap backup

iCloud Photos dan iCloud Backup sama sama menggunakan enkripsi kuat saat tersimpan secara default, tetapi di bawah perlindungan data standar, Apple tetap memegang kunci untuk sebagian besar kategori, termasuk koleksi foto dan backup perangkat Anda. Desain ini memungkinkan Apple mereset akses Anda jika Anda terkunci, dan juga berarti foto tersebut bisa dibaca oleh Apple berdasarkan permintaan hukum yang sah. Dalam praktiknya, foto Anda aman dari penyerang biasa dan dari siapa pun yang mencuri drive dari pusat data, tetapi tidak privat dari Apple sendiri. Ini adalah kompromi yang disengaja, yang mengutamakan kemampuan pemulihan di atas kerahasiaan mutlak.

Backup lokal berbeda karena tersimpan di komputer Anda sendiri. Secara default, backup Finder atau iTunes sama sekali tidak terenkripsi, yang mengejutkan banyak orang, sehingga siapa pun yang memiliki akses ke komputer tersebut bisa menelusuri foto yang dicadangkan. Solusinya adalah satu kotak centang bernama Encrypt local backup. Mengaktifkannya membungkus seluruh backup dengan enkripsi AES yang terikat pada kata sandi pilihan Anda, dan hanya kata sandi itu yang bisa membukanya. Apple tidak pernah melihat kata sandi tersebut, jadi jika Anda lupa, backup tidak bisa dipulihkan, yang justru merupakan sifat yang Anda inginkan dari enkripsi sesungguhnya.

Advanced Data Protection mengaktifkan enkripsi end to end

Advanced Data Protection adalah pengaturan yang meningkatkan iCloud Photos dan iCloud Backup dari kunci yang dipegang Apple menjadi enkripsi end to end. Setelah Anda mengaktifkannya, kunci yang membuka foto Anda hanya berada di perangkat tepercaya Anda, dan Apple tidak lagi bisa membaca koleksi foto atau backup tersebut sekalipun ingin melakukannya. Ini menutup celah yang ditinggalkan oleh perlindungan data standar dan menempatkan iCloud pada level yang setara dengan backup lokal terenkripsi yang baik, dengan kemudahan sinkronisasi cloud otomatis. Anda akan menemukannya di bawah nama Anda di Settings, lalu iCloud, lalu Advanced Data Protection.

Model ancaman yang dihadapinya cukup luas, pelanggaran server Apple, orang dalam dengan akses database, atau somasi yang menuntut koleksi foto Anda, semuanya gagal menghasilkan foto yang bisa dibaca. Ada batasan yang perlu dipahami. Anda harus mengatur setidaknya satu kontak pemulihan atau kunci pemulihan terlebih dahulu, karena jika Anda kehilangan perangkat Anda, tidak ada pintu belakang untuk memulihkannya. Sejumlah kecil data seperti iCloud Mail, Contacts, dan Calendar tetap berada di luar enkripsi end to end demi kompatibilitas, dan sebagian metadata tentang file Anda mungkin masih ada. Namun untuk foto itu sendiri, ini adalah opsi terkuat yang ditawarkan Apple.

Di mana posisi aplikasi vault foto dalam rencana backup Anda

Meskipun Perlindungan Data Tingkat Lanjut diaktifkan, setiap foto di perpustakaan utama Anda tetap berada dalam model akses Foto, yang mencakup seseorang yang dapat membuka kunci album terkait dan aplikasi apa pun yang Anda izinkan untuk membaca foto-foto tersebut. Gudang foto mempersempit eksposur tersebut dengan menyimpan gambar sensitif dalam wadah terenkripsi terpisah di belakang kredensialnya sendiri, sehingga salinan brankas tidak muncul di rol kamera, album bersama, atau alat pilih foto biasa. Hierarki kunci suara mengenkripsi file di bawah kunci konten acak dan membungkus kunci tersebut di bawah kunci buka kunci yang berasal dari kredensial brankas.

Gudang yang dibangun dengan baik juga dapat membuat cadangan terenkripsi sendiri, sehingga foto pribadi tetap tersimpan di ponsel yang hilang tanpa perlu masuk iCloud Foto dalam bentuk yang dapat dibaca. Saat Anda mengevaluasinya, carilah enkripsi yang diautentikasi pada perangkat, hierarki kunci yang terdokumentasi, dan desain pemulihan yang tidak memberikan kunci dekripsi kepada pengembang. Vaultaire mengenkripsi data brankas dengan kunci master acak dan melindungi data pribadi CloudKit catatan cadangan dengan kunci cadangan terpisah. Jalur pencadangan, sinkronisasi, berbagi, dan analitik yang disetujui bersifat opsional. Jadi, file brankas lokalnya saat ini tidak ditandai sebagai dikecualikan dari cadangan perangkat sistem iCloud Cadangan atau cadangan komputer mungkin masih membawa salinan terenkripsi secara terpisah dari milik Vaultaire CloudKit pilihan.

Panduan terkait

• Bagaimana cara kerja enkripsi iCloud Photos
• Enkripsi end to end untuk foto, dijelaskan
• Perbandingan penyimpanan foto cloud dan privasi
• Apa arti sebenarnya dari enkripsi AES-256

Pertanyaan yang sering diajukan

Apakah iCloud Backup terenkripsi?

Ya. iCloud Backup selalu terenkripsi saat transit maupun saat tersimpan. Di bawah perlindungan data standar, Apple menyimpan salinan kuncinya, sehingga bisa membantu Anda memulihkan backup dan bisa mengungkapkannya berdasarkan permintaan hukum yang sah. Aktifkan Advanced Data Protection agar backup terenkripsi end to end sehingga hanya perangkat Anda yang bisa membukanya.

Apakah foto saya di iCloud terenkripsi end to end?

Hanya jika Advanced Data Protection diaktifkan. Secara default, iCloud Photos menggunakan perlindungan data standar, yang mengenkripsi koleksi foto tetapi membiarkan Apple memegang kuncinya. Dengan Advanced Data Protection diaktifkan, kunci hanya berada di perangkat tepercaya Anda dan Apple tidak lagi bisa membaca foto Anda.

Bagaimana cara membuat backup lokal terenkripsi untuk foto iPhone saya?

Hubungkan ponsel ke Mac atau PC, buka Finder atau iTunes, dan pilih Encrypt local backup, lalu tentukan kata sandi. Seluruh backup, termasuk foto yang hanya tersimpan di perangkat, dibungkus dengan enkripsi AES yang hanya bisa dibuka oleh kata sandi Anda. Jaga kata sandi tersebut dengan aman, karena tidak ada cara memulihkan backup tanpanya.

Apakah aplikasi vault foto mencadangkan foto saya?

Gudang foto dapat menawarkan cadangan terenkripsi sisi kliennya sendiri, terpisah dari iCloud Foto. Desain suara mengenkripsi kunci konten acak di bawah kunci buka kunci atau cadangan yang berasal dari kredensial Anda, sehingga penyedia tidak menerima kunci konten yang dapat dibaca. Sistem iCloud dan pencadangan komputer merupakan jalur terpisah dan mungkin juga menyalin penampung lokal aplikasi.