Sebuah iPhone di atas meja biru navy gelap, dengan tiga aliran berpendar berisi ubin foto kecil yang mengalir ke dalam kubus brankas tembus pandang yang disegel oleh gembok cahaya, menggambarkan berbagai cara backup foto iPhone dienkripsi.

Enkripsi Backup Foto iPhone: Apa yang Sebenarnya Dilindungi

Anda bisa membuat backup setiap foto di iPhone Anda dan tetap tidak tahu apakah foto tersebut benar-benar privat. Apakah sebuah backup terenkripsi, dan apakah Anda atau Apple yang memegang kuncinya, tergantung pada backup mana yang Anda gunakan serta beberapa pengaturan yang jarang dibuka kebanyakan orang. Panduan ini menjelaskan, dengan bahasa sederhana, bagaimana enkripsi backup foto iPhone sebenarnya bekerja sehingga Anda bisa menentukan perlindungan apa yang benar-benar dibutuhkan koleksi foto Anda.

Backup foto iPhone selalu terenkripsi saat transit maupun saat tersimpan, tetapi itu tidak berarti hanya Anda yang bisa membacanya. Di bawah pengaturan iCloud standar, Apple memegang kunci untuk Foto iCloud dan Cadangan iCloud, sehingga Apple bisa memulihkan atau mengungkapkan foto Anda. Mengaktifkan Perlindungan Data Lanjutan membuat backup tersebut terenkripsi end to end, sehingga hanya perangkat Anda yang memegang kuncinya. Backup lokal di komputer hanya terenkripsi jika Anda mencentang Encrypt local backup, dan aplikasi brankas foto menambahkan penyimpanan terenkripsi terpisah untuk gambar Anda yang paling sensitif.

Tiga tempat foto iPhone Anda dicadangkan

Saat orang mengatakan mereka memiliki cadangan foto, yang mereka maksud biasanya adalah salah satu dari tiga sistem berbeda, dan masing-masing sistem melindungi gambar dengan cara berbeda. Yang pertama adalah Foto iCloud, yang menyimpan salinan tersinkron seluruh perpustakaan Anda di pusat data Apple dan menyalinnya ke setiap perangkat yang masuk ke Akun Apple Anda. Yang kedua adalah Cadangan iCloud, snapshot ponsel yang dapat menyertakan data yang hanya tersimpan di perangkat. Yang ketiga adalah cadangan lokal yang dibuat melalui Finder di Mac atau aplikasi Perangkat Apple di Windows, yang menulis salinan ponsel ke komputer Anda. Brankas foto dapat menambahkan cadangan terenkripsinya sendiri sebagai penyimpanan keempat, namun kontainer aplikasi lokalnya juga dapat masuk ke Cadangan iCloud atau cadangan komputer kecuali dikecualikan.

Alasan hal ini penting adalah karena dicadangkan dan terenkripsi bukanlah janji yang sama. Setiap sistem ini mengenkripsi foto Anda saat berpindah melalui jaringan dan saat berada di disk, sehingga orang asing yang menyadap Wi-Fi Anda tidak bisa membacanya. Pertanyaan sebenarnya adalah siapa yang memegang kunci pembuka enkripsi tersebut. Untuk sebagian backup, kuncinya hanya milik Anda, sementara untuk sebagian lain Apple menyimpan salinannya agar bisa membantu Anda memulihkan data atau menyerahkannya ketika diwajibkan secara hukum. Mengetahui mana yang mana adalah inti dari panduan ini.

Enkripsi apa yang sebenarnya digunakan setiap backup

Foto iCloud dan Cadangan iCloud sama sama menggunakan enkripsi kuat saat tersimpan secara default, tetapi di bawah perlindungan data standar, Apple tetap memegang kunci untuk sebagian besar kategori, termasuk koleksi foto dan backup perangkat Anda. Desain ini memungkinkan Apple mereset akses Anda jika Anda terkunci, dan juga berarti foto tersebut bisa dibaca oleh Apple berdasarkan permintaan hukum yang sah. Dalam praktiknya, foto Anda aman dari penyerang biasa dan dari siapa pun yang mencuri drive dari pusat data, tetapi tidak privat dari Apple sendiri. Ini adalah kompromi yang disengaja, yang mengutamakan kemampuan pemulihan di atas kerahasiaan mutlak.

Backup lokal berbeda karena tersimpan di komputer Anda sendiri. Secara default, backup Finder atau iTunes sama sekali tidak terenkripsi, yang mengejutkan banyak orang, sehingga siapa pun yang memiliki akses ke komputer tersebut bisa menelusuri foto yang dicadangkan. Solusinya adalah satu kotak centang bernama Encrypt local backup. Mengaktifkannya membungkus seluruh backup dengan enkripsi AES yang terikat pada kata sandi pilihan Anda, dan hanya kata sandi itu yang bisa membukanya. Apple tidak pernah melihat kata sandi tersebut, jadi jika Anda lupa, backup tidak bisa dipulihkan, yang justru merupakan sifat yang Anda inginkan dari enkripsi sesungguhnya.

Perlindungan Data Lanjutan mengaktifkan enkripsi end to end

Perlindungan Data Lanjutan adalah pengaturan yang meningkatkan Foto iCloud dan Cadangan iCloud dari kunci yang dipegang Apple menjadi enkripsi end to end. Setelah Anda mengaktifkannya, kunci yang membuka foto Anda hanya berada di perangkat tepercaya Anda, dan Apple tidak lagi bisa membaca koleksi foto atau backup tersebut sekalipun ingin melakukannya. Ini menutup celah yang ditinggalkan oleh perlindungan data standar dan menempatkan iCloud pada level yang setara dengan backup lokal terenkripsi yang baik, dengan kemudahan sinkronisasi cloud otomatis. Anda akan menemukannya di bawah nama Anda di Pengaturan, lalu iCloud, lalu Perlindungan Data Lanjutan.

Model ancaman yang dihadapinya cukup luas, pelanggaran server Apple, orang dalam dengan akses database, atau somasi yang menuntut koleksi foto Anda, semuanya gagal menghasilkan foto yang bisa dibaca. Ada batasan yang perlu dipahami. Anda harus mengatur setidaknya satu kontak pemulihan atau kunci pemulihan terlebih dahulu, karena jika Anda kehilangan perangkat Anda, tidak ada pintu belakang untuk memulihkannya. Sejumlah kecil data seperti iCloud Mail, Contacts, dan Calendar tetap berada di luar enkripsi end to end demi kompatibilitas, dan sebagian metadata tentang file Anda mungkin masih ada. Namun untuk foto itu sendiri, ini adalah opsi terkuat yang ditawarkan Apple.

Di mana posisi aplikasi brankas foto dalam rencana backup Anda

Meskipun Perlindungan Data Lanjutan diaktifkan, setiap foto di perpustakaan utama Anda tetap berada dalam model akses Foto, yang mencakup seseorang yang dapat membuka kunci album terkait dan aplikasi apa pun yang Anda izinkan untuk membaca foto-foto tersebut. Brankas foto mempersempit paparan tersebut dengan menyimpan gambar sensitif dalam wadah terenkripsi terpisah di balik kredensialnya sendiri, sehingga salinan brankas tidak muncul di rol kamera, album bersama, atau alat pilih foto biasa. Hierarki kunci yang baik mengenkripsi file di bawah kunci konten acak dan membungkus kunci tersebut di bawah kunci buka yang diturunkan dari kredensial brankas.

Brankas yang dibuat dengan baik juga dapat membuat cadangan terenkripsinya sendiri, sehingga foto pribadi tetap selamat saat ponsel hilang tanpa masuk ke Foto iCloud dalam bentuk yang dapat dibaca. Saat menilainya, carilah enkripsi terautentikasi di perangkat, hierarki kunci yang terdokumentasi, dan desain pemulihan yang tidak memberikan kunci dekripsi kepada pengembang. Vaultaire mengenkripsi data brankas dengan kunci master acak dan melindungi catatan cadangan CloudKit pribadi dengan kunci cadangan terpisah. Pencadangan aktif secara default dan dapat dimatikan; sinkronisasi dan berbagi hanya berjalan jika Anda mengaturnya. Analitik aplikasi dan diagnostik kerusakan aktif secara default dan dapat dimatikan dengan “Bagikan kesalahan secara anonim” di Pengaturan. File brankas lokal Vaultaire saat ini tidak ditandai sebagai dikecualikan dari pencadangan perangkat sistem, sehingga Cadangan iCloud atau cadangan komputer mungkin masih membawa salinan terenkripsi secara terpisah dari opsi CloudKit Vaultaire.

Panduan terkait

Sumber

Pertanyaan yang sering diajukan

Apakah Cadangan iCloud terenkripsi?

Ya. Cadangan iCloud selalu terenkripsi saat transit maupun saat tersimpan. Di bawah perlindungan data standar, Apple menyimpan salinan kuncinya, sehingga bisa membantu Anda memulihkan backup dan bisa mengungkapkannya berdasarkan permintaan hukum yang sah. Aktifkan Perlindungan Data Lanjutan agar backup terenkripsi end to end sehingga hanya perangkat Anda yang bisa membukanya.

Apakah foto saya di iCloud terenkripsi end to end?

Hanya jika Perlindungan Data Lanjutan diaktifkan. Secara default, Foto iCloud menggunakan perlindungan data standar, yang mengenkripsi koleksi foto tetapi membiarkan Apple memegang kuncinya. Dengan Perlindungan Data Lanjutan diaktifkan, kunci hanya berada di perangkat tepercaya Anda dan Apple tidak lagi bisa membaca foto Anda.

Bagaimana cara membuat backup lokal terenkripsi untuk foto iPhone saya?

Hubungkan ponsel ke Mac atau PC, buka Finder atau iTunes, dan pilih Encrypt local backup, lalu tentukan kata sandi. Seluruh backup, termasuk foto yang hanya tersimpan di perangkat, dibungkus dengan enkripsi AES yang hanya bisa dibuka oleh kata sandi Anda. Jaga kata sandi tersebut dengan aman, karena tidak ada cara memulihkan backup tanpanya.

Apakah aplikasi brankas foto mencadangkan foto saya?

Brankas foto dapat menawarkan cadangan terenkripsi sisi kliennya sendiri, terpisah dari Foto iCloud. Desain yang baik mengenkripsi kunci konten acak di bawah kunci buka atau kunci cadangan yang diturunkan dari kredensial Anda, sehingga penyedia tidak menerima kunci konten yang dapat dibaca. Cadangan iCloud sistem dan cadangan komputer adalah jalur terpisah dan mungkin juga menyalin kontainer lokal aplikasi.

Kunci Foto Pribadi Anda dengan Vaultaire