Penyimpanan Foto Cloud: Apakah Aman? Apa yang Dikatakan Kebijakan Privasi

Audit kebijakan privasi iCloud, Google Photos, Amazon Photos, Dropbox, dan OneDrive.

Layanan penyimpanan foto cloud mengenkripsi foto Anda dalam transit dan saat diam. Yang tidak mereka ceritakan secara menonjol: penyedia memegang kunci enkripsi untuk sebagian besar layanan ini. Itu berarti penyedia dapat mengakses foto Anda di bawah model keamanan dan kebijakannya, menganalisisnya untuk fitur layanan atau sistem keselamatan, dan mematuhi permintaan penegak hukum. Panduan ini mengaudit kebijakan privasi dari lima penyedia penyimpanan foto cloud terbesar -- iCloud, Google Photos, Amazon Photos, Dropbox, dan OneDrive -- dan mendokumentasikan dengan tepat apa yang dikatakan masing-masing tentang data Anda.

Pertanyaan Kunci: Siapa yang Memegang Kunci Enkripsi?

Setiap layanan cloud besar mengenkripsi data Anda. Pertanyaannya bukan apakah enkripsi ada, tetapi siapa yang memegang kunci. Perbedaan tunggal ini menentukan apakah foto Anda bersifat pribadi dari penyedia atau hanya pribadi dari penyerang eksternal.

Enkripsi sisi server (penyedia memegang kunci): Layanan mengenkripsi data Anda di server mereka dengan kunci yang mereka kelola. Ini melindungi terhadap pencurian fisik perangkat keras server dan pelanggaran eksternal. Ini tidak melindungi terhadap penyedia itu sendiri, karyawannya, permintaan hukum, atau perintah pemerintah. Penyedia dapat mendekripsi dan mengakses data Anda kapan saja.

Enkripsi end-to-end (pengguna memegang kunci): Data dienkripsi di perangkat Anda sebelum diunggah. Penyedia menyimpan ciphertext yang tidak dapat mereka dekripsi. Bahkan dengan perintah pengadilan, penyedia tidak memiliki sesuatu yang berguna untuk diberikan. Hanya Apple yang menawarkan ini sebagai opt-in untuk penyimpanan foto (Perlindungan Data Lanjutan). Tidak ada layanan foto cloud besar lainnya yang menawarkan E2EE untuk foto.

Foto iCloud

Penyedia: Apple Inc.
Kebijakan privasi: apple.com/privacy
Model enkripsi: Sisi server secara default; E2EE tersedia melalui Perlindungan Data Lanjutan (ADP)

Apa yang Dikatakan Kebijakan Privasi Apple

Kebijakan privasi Apple menyatakan: "Kami juga dapat menggunakan informasi pribadi untuk tujuan keamanan akun dan jaringan, termasuk untuk melindungi layanan kami demi kepentingan semua pengguna kami, dan pra-penyaringan atau pemindaian konten yang diunggah untuk konten yang berpotensi ilegal, termasuk materi pelecehan seksual anak."

Dokumentasi keamanan iCloud Apple saat ini menarik batas privasi yang lebih penting: di bawah perlindungan data iCloud standar, Apple memegang kunci untuk Foto iCloud dan dapat mendekripsi kontennya; dengan Perlindungan Data Lanjutan diaktifkan, Foto menjadi terenkripsi end-to-end dan Apple tidak lagi dapat mendekripsinya. Dalam istilah praktis, Foto iCloud standar harus diperlakukan sebagai penyimpanan cloud yang dapat dibaca penyedia kecuali Anda secara eksplisit mengaktifkan ADP.

Detail Enkripsi

Default: Enkripsi dalam transit (TLS) dan saat diam dengan kunci yang dikelola Apple. Apple dapat mendekripsi data Foto iCloud standar sebagai respons terhadap proses hukum yang valid.

Dengan ADP diaktifkan: Enkripsi end-to-end untuk Foto iCloud, iCloud Drive, Catatan, Cadangan iCloud, dan kategori lainnya. Apple tidak dapat mendekripsi data ini. ADP memerlukan iOS 16.2+ dan kunci pemulihan atau kontak pemulihan.

Akses Penegak Hukum

Laporan Transparansi Apple mendokumentasikan permintaan data pemerintah. Dengan ADP diaktifkan, Apple dapat memberikan metadata akun tetapi bukan konten Foto iCloud yang dienkripsi end-to-end.

Visibilitas Penyedia

Kebijakan privasi Apple menyatakan hak untuk pra-menyaring atau memindai konten yang diunggah untuk konten ilegal. Model keamanan iCloud Apple juga membuat poin terpisah yang penting untuk privasi: kecuali ADP diaktifkan, Apple mempertahankan kemampuan teknis untuk mendekripsi Foto iCloud. Dengan ADP diaktifkan, Foto dienkripsi end-to-end dan Apple tidak dapat membaca kontennya.

Google Photos

Penyedia: Google LLC (Alphabet Inc.)
Kebijakan privasi: policies.google.com/privacy
Model enkripsi: Hanya sisi server. Tidak ada opsi E2EE.

Apa Kata Kebijakan Privasi Google

Kebijakan privasi Google berlaku luas: "Kami menggunakan informasi yang kami kumpulkan dari semua layanan kami untuk tujuan berikut... untuk menyediakan, memelihara, dan meningkatkan layanan kami... untuk mengembangkan layanan baru... untuk menyediakan layanan yang dipersonalisasi, termasuk konten dan iklan."

Google secara eksplisit menggunakan konten Anda untuk meningkatkan layanan dan mengembangkan layanan baru. Persyaratan Layanan Google menyatakan: "Saat Anda mengunggah, mengirimkan, menyimpan, mengirim, atau menerima konten ke atau melalui Layanan kami, Anda memberi Google (dan pihak yang bekerja sama dengan kami) lisensi di seluruh dunia untuk menggunakan, menghosting, menyimpan, mereproduksi, memodifikasi, membuat karya turunan, mengomunikasikan, menerbitkan, menampilkan dan mempertunjukkan secara publik, serta mendistribusikan konten tersebut."

Lisensi ini "untuk tujuan terbatas mengoperasikan, mempromosikan, dan meningkatkan Layanan kami, serta mengembangkan layanan baru." Google menyatakan lisensi ini tetap berlaku "bahkan jika Anda berhenti menggunakan Layanan kami" untuk konten yang sudah diproses.

Apa yang Dilakukan Google dengan Foto Anda

Google Photos menggunakan AI untuk mengorganisir, mencari, dan menyarankan pengeditan. Ini memerlukan analisis konten foto di sisi server. Google memindai foto untuk:

• Pengenalan objek dan wajah (untuk pencarian dan organisasi)
• Ekstraksi lokasi (dari metadata EXIF)
• Deteksi CSAM (pemindaian otomatis)
• Pelanggaran kebijakan konten (ketelanjangan dalam konten yang dibagikan, pelanggaran hak cipta)

Google menyatakan tidak menggunakan konten Google Photos untuk penargetan iklan, tetapi konten dianalisis oleh sistem Google untuk tujuan yang dijelaskan di atas.

Akses Penegak Hukum

Laporan Transparansi Google mendokumentasikan permintaan data dari pemerintah. Google memberikan data sebagai respons terhadap proses hukum yang valid. Data Google Photos dapat diakses oleh Google dan dapat diberikan kepada penegak hukum.

Folder Terkunci tidak mengubah hal ini. Google memegang kunci enkripsi untuk isi Folder Terkunci.

Tidak Ada Opsi Enkripsi End-to-End

Google tidak menawarkan enkripsi end-to-end untuk Google Photos. Semua data Google Photos dapat diakses oleh sistem Google. Tidak ada opt-in yang setara dengan ADP Apple.

Amazon Photos

Penyedia: Amazon.com Inc.
Kebijakan privasi: amazon.com/privacy
Model enkripsi: Hanya sisi server. Tidak ada opsi E2EE.

Apa Kata Kebijakan Privasi Amazon

Pemberitahuan privasi Amazon menyatakan: "Kami menggunakan informasi pribadi Anda untuk mengoperasikan, menyediakan, mengembangkan, dan meningkatkan produk dan layanan yang kami tawarkan kepada pelanggan kami."

Amazon Photos termasuk dalam keanggotaan Prime. Kebijakan privasi Amazon mencakup semua layanan Amazon secara kolektif, yang berarti praktik data yang berlaku untuk bisnis ritel, Alexa, dan periklanan Amazon juga berlaku untuk foto Anda.

Apa yang Dilakukan Amazon dengan Foto Anda

Amazon Photos menyediakan pencarian berbasis AI, pengelompokan pengenalan wajah, dan organisasi otomatis. Sistem Amazon menganalisis konten foto untuk fitur-fitur ini. Ekosistem Amazon yang lebih luas menghubungkan data di seluruh layanan -- perilaku belanja, interaksi Alexa, dan metadata foto Anda berada dalam infrastruktur data yang sama.

Amazon tidak memisahkan dengan jelas penanganan data Amazon Photos dari praktik data yang lebih luasnya dalam kebijakan privasi. Ambiguitas ini sendiri merupakan kekhawatiran privasi.

Akses Penegak Hukum

Amazon memberikan data sebagai respons terhadap proses hukum yang valid. Laporan transparansi Amazon kurang rinci dibanding milik Apple atau Google, tetapi mengonfirmasi kepatuhan terhadap permintaan pemerintah.

Dropbox

Penyedia: Dropbox Inc.
Kebijakan privasi: dropbox.com/privacy
Model enkripsi: Hanya sisi server (AES-256 dengan kunci yang dikelola Dropbox). Tidak ada opsi E2EE untuk akun konsumen.

Apa Kata Kebijakan Privasi Dropbox

Kebijakan privasi Dropbox menyatakan: "Kami mengumpulkan dan menggunakan informasi berikut untuk menyediakan, meningkatkan, melindungi, dan mempromosikan Layanan kami." Dropbox mengumpulkan metadata file, data penggunaan, informasi perangkat, dan data konten.

Dropbox secara khusus mencatat: "Kami dapat mengakses, menyimpan, dan membagikan informasi yang dijelaskan di atas kepada penegak hukum, otoritas publik, atau entitas lain jika kami memiliki keyakinan dengan itikad baik bahwa pengungkapan tersebut wajar diperlukan."

Sejarah Enkripsi dan Keamanan

Dropbox menggunakan enkripsi AES-256 saat diam dan TLS dalam transit. Dropbox memegang kunci enkripsi. Pada 2012, Dropbox mengalami pelanggaran data yang mempengaruhi 68 juta akun. Pada 2024, Dropbox Sign (sebelumnya HelloSign) dilanggar, mengekspos email pelanggan, nama, dan kata sandi yang di-hash.

Dropbox Vault (fitur berbayar) menambahkan perlindungan PIN tetapi tidak menambahkan enkripsi end-to-end. Dropbox masih dapat mengakses isi Dropbox Vault.

Untuk pelanggan bisnis, Dropbox menawarkan opsi bawa kunci sendiri (bring-your-own-key), tetapi opsi ini tidak tersedia pada paket konsumen.

Pemindaian Foto

Dropbox memindai file untuk CSAM dan pelanggaran kebijakan konten. Persyaratan Dropbox menyatakan bahwa Dropbox dapat menggunakan sistem otomatis untuk meninjau konten.

OneDrive

Penyedia: Microsoft Corporation
Kebijakan privasi: microsoft.com/privacy
Model enkripsi: Hanya sisi server. Tidak ada E2EE untuk penyimpanan foto konsumen.

Apa Kata Kebijakan Privasi Microsoft

Pernyataan privasi Microsoft mencakup semua produk Microsoft secara kolektif. Pernyataan itu menyebutkan: "Microsoft menggunakan data yang kami kumpulkan untuk memberi Anda pengalaman yang kaya dan interaktif. Secara khusus, kami menggunakan data untuk: Menyediakan produk kami... Meningkatkan dan mengembangkan produk kami... Mempersonalisasi produk kami... Beriklan dan memasarkan kepada Anda."

Data OneDrive adalah bagian dari ekosistem pengumpulan data yang lebih luas ini. Microsoft menggunakan data lintas layanan untuk periklanan dan pengembangan produk.

OneDrive Personal Vault

OneDrive Personal Vault menambahkan verifikasi identitas (2FA) untuk mengakses file tertentu. Ini tidak menambahkan enkripsi end-to-end. Microsoft memegang kunci enkripsi. Personal Vault adalah fitur kontrol akses, bukan fitur enkripsi. Perintah pengadilan yang diarahkan ke Microsoft dapat mengakses konten Personal Vault.

Akses Penegak Hukum

Laporan Permintaan Penegak Hukum Microsoft mendokumentasikan permintaan data dari pemerintah. Microsoft mematuhi proses hukum yang valid.

Perbandingan Lintas Penyedia

Foto iCloud dibandingkan Amazon Photos

Keduanya paling sering dibandingkan karena menyelesaikan masalah yang berbeda. Amazon Photos unggul dalam kapasitas: keanggotaan Prime mencakup penyimpanan foto resolusi penuh tanpa batas, jadi file RAW dan JPEG 20 MB tidak menambah biaya. Foto iCloud unggul dalam privasi: hanya layanan ini dari keduanya yang dapat ditempatkan di luar jangkauan penyedia, dan hanya jika Anda mengaktifkan Perlindungan Data Lanjutan.

Baca baris keempat sebelum baris kelima. Penyimpanan foto tanpa batas Amazon adalah manfaat Prime, dan Prime adalah hubungan ritel. Pemberitahuan privasi Amazon menjelaskan satu praktik data untuk seluruh perusahaan, jadi dokumen yang sama yang mengatur riwayat pesanan Anda juga mengatur perpustakaan foto Anda. Apple tidak menjalankan bisnis periklanan sebanding yang memanfaatkan konten foto.

Jika kapasitas yang menjadi kendala, Amazon Photos adalah jawaban yang lebih murah, dan Anda harus menganggap Amazon dapat membaca apa yang Anda unggah. Jika privasi yang menjadi kendala, iCloud dengan Perlindungan Data Lanjutan adalah satu-satunya dari keduanya yang mengeluarkan penyedia dari persamaan. Jika Anda butuh keduanya, pola yang berhasil adalah menyimpan sebagian besar foto di Amazon Photos, dan menyimpan sejumlah kecil foto yang tidak ingin dibaca di mana pun dalam brankas terenkripsi sebelum mencapai cloud mana pun.

Apa Artinya Ini bagi Foto Anda

Lima pengamatan dari audit ini:

1. Setiap penyedia memegang kunci enkripsi Anda secara default. Apple adalah satu-satunya yang menawarkan opt-in untuk mengubah ini (ADP). Google, Amazon, Dropbox, dan Microsoft tidak menawarkan opsi enkripsi end-to-end untuk penyimpanan foto konsumen.

2. "Terenkripsi" tidak berarti "privat dari penyedia." Semua lima layanan menggunakan enkripsi. Dalam semua lima kasus (kecuali iCloud dengan ADP), penyedia dapat mendekripsi dan mengakses foto Anda.

3. Analisis sisi penyedia adalah standar. Google menganalisis foto Anda secara ekstensif untuk pencarian, wajah, objek, dan pemandangan. Amazon dan Microsoft menawarkan fitur pencarian dan organisasi berbasis AI. Model Foto iCloud standar Apple tetap dapat dibaca penyedia kecuali ADP diaktifkan.

4. Akses penegak hukum adalah hal yang rutin. Apple, Google, dan Microsoft masing-masing menerima lebih dari 100.000 permintaan data pemerintah setiap tahun. Mereka mematuhi sebagian besar. Foto Anda dapat diakses melalui proses hukum yang diarahkan ke penyedia.

5. Kebijakan privasi ditulis secara luas. Kebijakan Amazon dan Microsoft mencakup semua layanan secara kolektif, yang berarti data penyimpanan foto tunduk pada praktik data yang sama dengan perilaku belanja dan riwayat pencarian.

Alternatif: Penyimpanan Terenkripsi Zero-Knowledge

Untuk foto yang perlu bersifat pribadi dari penyedia penyimpanan, tidak dapat diakses tanpa kunci Anda, dan di luar sistem analisis sisi penyedia, aplikasi brankas terenkripsi zero-knowledge menyediakan model yang pada dasarnya berbeda.

Vaultaire mengenkripsi foto di perangkat dengan AES-256-GCM di bawah kunci master acak. PBKDF2-HMAC-SHA512 menurunkan kunci brankas lokal dari pola 5x5 dan salt tingkat perangkat, dan kunci tersebut membungkus kunci master. Cadangan iCloud terenkripsi, yang aktif secara default dan dapat dimatikan, menggunakan kunci cadangan terpisah yang diturunkan dari pola sebelum diunggah. Wraxle tidak menerima file brankas yang dapat dibaca atau kunci dekripsi dalam teks biasa, sementara Apple masih dapat melihat jumlah catatan CloudKit, ukuran, waktu, dan metadata akun.

Tradeoffnya: tidak ada pemulihan kata sandi (jika Anda kehilangan pola dan frasa pemulihan, data hilang), tidak ada pencarian berbasis AI atau pengelompokan wajah, dan tidak ada akses web. Privasi adalah konsekuensi langsung dari keterbatasan ini.

Pertanyaan yang Sering Diajukan

Apakah Amazon Photos lebih privat daripada iCloud?

Tidak. Amazon Photos tidak punya opsi enkripsi end-to-end, jadi Amazon dapat membaca foto Anda dalam setiap konfigurasi. iCloud dapat dienkripsi end-to-end dengan Perlindungan Data Lanjutan, satu-satunya pengaturan di kedua layanan yang menempatkan foto di luar jangkauan penyedia. Amazon Photos lebih unggul dalam kapasitas, bukan dalam privasi. Lihat perbandingan langsungnya.

Apakah penyimpanan foto cloud aman?

Aman dari peretas eksternal dalam artian semua penyedia besar menggunakan enkripsi dalam transit dan saat diam. Tidak bersifat pribadi dari penyedia itu sendiri. Penyedia memegang kunci enkripsi secara default dan dapat mengakses foto Anda, menganalisisnya dalam model layanannya, dan menyediakannya sebagai respons terhadap proses hukum yang valid.

Penyimpanan cloud mana yang paling privat untuk foto?

iCloud dengan Perlindungan Data Lanjutan diaktifkan adalah opsi arus utama yang paling privat. Ini adalah satu-satunya layanan cloud besar yang menawarkan enkripsi end-to-end untuk penyimpanan foto. Dengan ADP, Apple tidak dapat mengakses foto Anda. Tanpa ADP, semua penyedia besar memiliki akses yang setara terhadap data Anda.

Apakah penyedia cloud memindai foto saya?

Penyedia besar menganalisis konten yang disimpan dengan cara yang berbeda. Google Photos menggunakan analisis konten untuk pencarian dan organisasi. Amazon dan Microsoft menawarkan fitur pencarian dan pengelompokan berbasis AI. Dropbox menyatakan dapat menggunakan sistem otomatis untuk penegakan kebijakan. Batas privasi Apple paling baik dipahami melalui akses kunci: Foto iCloud standar dapat dibaca penyedia, sementara Foto iCloud dengan ADP diaktifkan dienkripsi end-to-end.

Bisakah polisi mendapatkan foto saya dari penyimpanan cloud?

Dengan perintah pengadilan atau subpena yang valid, ya -- untuk semua penyedia yang memegang kunci enkripsi (yang semuanya secara default). Apple dengan ADP adalah pengecualian: Apple dapat memberikan metadata akun tetapi bukan konten foto.

Apakah Folder Terkunci di Google Photos melindungi privasi saya?

Folder Terkunci menyembunyikan foto dari antarmuka Google Photos dan membatasi akses di balik kunci layar Anda. Google masih memegang kunci enkripsi. Google masih dapat mengakses foto dan merespons permintaan hukum. Folder Terkunci adalah fitur UI, bukan fitur keamanan.

Apakah layanan penyimpanan cloud gratis kurang privat dari yang berbayar?

Belum tentu. Google menawarkan 15 GB gratis dengan praktik privasi yang sama seperti penyimpanan Google One berbayar. Tier harga tidak mengubah siapa yang memegang kunci enkripsi atau bagaimana penyedia menangani data Anda. Privasi tergantung pada model enkripsi, bukan harga.

Kesimpulan

Setiap layanan penyimpanan foto cloud besar mengenkripsi data Anda. Tidak ada satu pun dari mereka, secara default, yang mengenkripsinya dengan cara yang mencegah penyedia mengaksesnya. Perlindungan Data Lanjutan Apple adalah satu-satunya opt-in arus utama untuk enkripsi end-to-end yang benar untuk foto cloud. Untuk semua hal lainnya, penyedia memegang kunci.

Baca kebijakan privasi sebelum Anda mengunggah. Periksa siapa yang memegang kunci enkripsi. Untuk foto yang mengutamakan privasi, pertimbangkan penyimpanan terenkripsi sisi klien seperti Vaultaire, yang penyedianya tidak menerima isi brankas dalam teks biasa atau kunci cadangan. Perangkat, klien, jalur pemulihan, dan metadata layanan tetap menjadi bagian dari model ancaman.

Pertanyaannya bukan "apakah penyimpanan cloud terenkripsi?" Selalu terenkripsi. Pertanyaannya adalah "terenkripsi dari siapa?"