Backup iCloud Crittografato: archiviazione nel cloud senza fiducia

Il backup iCloud di Vaultaire cifra i dati della cassaforte sul dispositivo con AES-256-GCM prima di caricare record di dimensione fissa con padding nel database CloudKit privato dell'utente. Apple conserva il testo cifrato ma non riceve la chiave di backup in forma leggibile.

Cos'è Backup iCloud Crittografato?

I telefoni si rompono. I telefoni si perdono. I telefoni vengono rubati. Se i tuoi file più privati ​​esistono solo su un singolo dispositivo, è a un passo dal scomparire per sempre. Il backup risolve questo, ma il tradizionale backup su cloud crea un problema diverso: ora un'azienda che non controlli ha una copia leggibile dei tuoi file.

Vaultaire sceglie una terza strada. Esegue il backup della tua cassaforte su iCloud per impostazione predefinita, e puoi disattivarlo, ma i dati vengono cifrati in locale prima di lasciare il telefono. Vaultaire deriva dalla tua sequenza una chiave di backup portatile e la usa per proteggere blocchi di dimensione fissa, tag dei record cifrati, directory delle versioni e dati di ripristino. Su Apple arriva testo cifrato, non foto, nomi di file o tag strutturali leggibili. CloudKit può comunque esporre metadati dell'account e del servizio, numero di record, dimensioni con padding e orari di accesso.

La cifratura avviene prima del caricamento, non durante né dopo. È questa la differenza fondamentale. Molti servizi cloud cifrano i dati "in transito" mentre viaggiano e "a riposo" sui loro server, ma il servizio può comunque tenere una chiave di decifratura. Vaultaire invia a CloudKit record di backup cifrati e una busta di ripristino cifrata. Nessuno dei due, da solo, dà ad Apple la chiave di backup leggibile.

Come Funziona, passo dopo passo

Il meccanismo segue un ordine preciso: derivare in locale le credenziali di backup, cifrare e aggiungere padding a ogni componente, poi caricare solo i record risultanti e il materiale di ripristino cifrato.

Passaggio 1: la tua cassaforte è crittografata localmente

Per il backup iCloud, Vaultaire deriva dalla tua sequenza una chiave di backup separata e indipendente dal dispositivo, con 600.000 iterazioni di PBKDF2-HMAC-SHA512. Non è la chiave della cassaforte legata al dispositivo né la chiave master casuale usata per cifrare i file locali. L'app usa la chiave di backup con AES-256-GCM per proteggere i componenti necessari a ricostruire la cassaforte.

Passaggio 2: il BLOB crittografato va a iCloud

L'app divide il backup in blocchi di dimensione fissa, porta ogni blocco cifrato a 10 MB con il padding, cifra i tag strutturali e aggiunge record esca. Questi record opachi vengono caricati in una zona dedicata del tuo database CloudKit privato e occupano il tuo spazio iCloud. La struttura dei record evita di esporre a CloudKit nomi di file, tipi di file, hash del contenuto o ruoli logici leggibili.

Passaggio 3: l'accesso per il ripristino resta separato

La chiave di backup leggibile non viene caricata come campo CloudKit né salvata accanto al testo cifrato. Il ripristino con la sequenza la deriva di nuovo sul nuovo dispositivo. Il ripristino con la frase usa una chiave di ripristino separata, derivata dalla frase di ripristino, per aprire un manifest cifrato che contiene la chiave della cassaforte e la chiave di backup. Questo incapsulamento permette il ripristino senza dare ad Apple o a Vaultaire una chiave di decifratura in chiaro.

Perché Apple non può decifrare direttamente i record di backup di Vaultaire

Questo limite nasce dalla cifratura lato client e dalla custodia delle chiavi, non da una semplice promessa di policy. Vaultaire carica testo cifrato, mentre le credenziali e le chiavi necessarie per decifrare il contenuto della cassaforte restano al client e al suo materiale di ripristino.

Con una gestione corretta di chiavi e nonce, AES-256-GCM produce un testo cifrato che non rivela il testo in chiaro protetto, e un attacco a forza bruta diretto su una chiave casuale a 256 bit è computazionalmente irrealizzabile. Questo non rende inviolabile l'intero sistema: l'entropia delle credenziali, il materiale di ripristino, i dispositivi, l'integrità del software e i difetti di implementazione restano parte del modello di minaccia. Lo standard AES fornisce la primitiva; il progetto che la circonda determina come sono protette le sue chiavi.

Apple non riceve la chiave di backup leggibile. L'app la deriva dalla sequenza nel ripristino con sequenza, oppure la recupera da un manifest cifrato con la frase nel ripristino con frase. CloudKit conserva l'output cifrato e i record operativi necessari per recuperarlo, non il contenuto leggibile della cassaforte.

Anche con un'ordinanza del tribunale

Quando Apple riceve una richiesta legale valida per dati iCloud, può fornire i record e i metadati disponibili secondo il modello di protezione iCloud applicabile. Vaultaire carica record CloudKit cifrati lato client, non file leggibili della cassaforte né una chiave di backup in chiaro. Apple può fornire quei record cifrati e i relativi metadati di servizio, ma non possiede la chiave di backup necessaria per rendere leggibile il contenuto protetto della cassaforte.

È la conseguenza architetturale della cifratura lato client. Apple può consegnare i record CloudKit che conserva. Per leggere il contenuto della cassaforte servono comunque la chiave di backup derivata dalla sequenza o la frase di ripristino che apre il manifest di ripristino cifrato.

Il modello di fiducia: fidarsi della matematica, non delle aziende

L'archiviazione cloud tradizionale richiede la fiducia del provider. Hai fiducia che crittografino i tuoi dati correttamente. Hai fiducia che non guardino i tuoi file. Confidate che resisteranno alle pressioni del governo. Hai fiducia che i loro dipendenti non abusino del loro accesso. C'è molta fiducia da riporre in un'organizzazione che non hai mai incontrato. Il backup crittografato iCloud di

Il backup iCloud cifrato di Vaultaire riduce ciò che devi affidare alla riservatezza di Apple. La protezione del contenuto dipende dal fatto che l'app derivi le chiavi giuste, usi AES-GCM correttamente e tenga la sequenza e la frase di ripristino fuori dalla portata del fornitore. Continui a fidarti del client Vaultaire, di iOS, del tuo dispositivo sbloccato e di Apple per la disponibilità dei record salvati.

Se i server di Apple vengono violati, i tuoi dati sono al sicuro, perché l'aggressore riceve rumore crittografato. Se un dipendente Apple disonesto accede ai tuoi file, i tuoi dati sono al sicuro, perché vedono rumore crittografato. Se Apple cambia la propria politica sulla privacy domani, i tuoi dati sono al sicuro, perché la politica non prevale sulla matematica. La crittografia ti protegge indipendentemente da chi archivia i dati, da come li archivia o da cosa fa con il loro accesso.

Nessuna app cifrata elimina la necessità di fiducia. Il progetto di Vaultaire riduce il ruolo di Apple alla conservazione e al trasporto di record cifrati, mentre il client resta responsabile di una cifratura corretta e il tuo dispositivo della protezione delle chiavi e del testo in chiaro durante l'uso.

Ripristino della cassaforte su un nuovo dispositivo

È qui che il backup crittografato dimostra il suo valore. Il tuo telefono è scomparso, perso, rotto, rubato, aggiornato. È stato eseguito il backup della tua cassaforte su iCloud. Ecco cosa succede dopo.

Passaggio 1: installare Vaultaire sul nuovo dispositivo

Scarica Vaultaire da App Store sul tuo nuovo iPhone o iPad. L'app rileva che esiste un backup crittografato nel tuo account iCloud.

Passaggio 2: disegna il tuo modello

Vaultaire mostra la solita griglia 5×5. Disegna la stessa sequenza che usavi quando è stato creato il backup. Poiché la derivazione della chiave di backup non dipende dal dispositivo, la stessa sequenza con la stessa dimensione di griglia produce la stessa chiave di backup sul nuovo dispositivo. Il salt locale del dispositivo non fa parte di questa derivazione per il backup cloud.

Passaggio 3: la cassaforte decrittografa

Il backup crittografato viene scaricato da iCloud e decrittografato localmente sul nuovo dispositivo. Le tue foto, i tuoi video e i tuoi documenti riappariranno esattamente come li avevi lasciati. L'intero processo richiede pochi secondi per le casseforti piccoli e minuti per quelli grandi. In nessun momento durante questo processo Apple o nessun altro ha avuto accesso ai tuoi dati non crittografati.

Puoi usare la frase di ripristino al posto della sequenza. La frase non rigenera direttamente la stessa chiave. Vaultaire deriva dalla frase una chiave di ripristino, recupera il manifest di ripristino cifrato associato alla frase e apre la chiave della cassaforte e la chiave di backup salvate prima di ripristinare i blocchi cifrati. I due percorsi arrivano allo stesso backup tramite gerarchie di chiavi diverse.

Attivo per impostazione predefinita, disattivabile quando vuoi

Il backup iCloud cifrato è attivo per impostazione predefinita, sia nella versione gratuita sia in Pro. Viene eseguito ogni 24 ore, solo su Wi-Fi a meno che tu non cambi l'impostazione di rete. Un telefono si perde o si rompe più spesso di quanto si rompa un backup cifrato, quindi una nuova cassaforte parte con una copia da cui ripristinarla.

Alcune persone non vogliono che Vaultaire carichi record della cassaforte su CloudKit. Se disattivi il backup di Vaultaire e non usi la sincronizzazione o la condivisione, l'app non avvia quei trasferimenti di dati della cassaforte. Il backup di sistema di Apple è un'altra cosa: a seconda delle impostazioni di iOS e dell'account Apple, un backup iCloud o un backup del dispositivo sul computer può includere i dati del contenitore dell'app. Controlla i backup di sistema se il tuo modello di minaccia richiede che il telefono sia l'unica copia.

Lasciare attivo il backup significa che una copia cifrata dei tuoi dati risiede sui server Apple, in cambio della possibilità di recuperare la cassaforte se perdi il dispositivo. La copia è cifrata, le credenziali di decifratura leggibili restano sotto il tuo controllo e Apple non riceve contenuti leggibili della cassaforte. Ma la copia esiste, e chi ottiene i dati CloudKit può provare a indovinare la sequenza offline. Se il tuo modello di minaccia richiede che il telefono sia l'unica copia, disattiva il backup.

Puoi disattivare il backup CloudKit di Vaultaire in qualsiasi momento. Quando lo fai, Vaultaire rimuove il backup cifrato dal suo database CloudKit privato. Questo non controlla né cancella separatamente i backup iOS del dispositivo, i backup sul computer, i file esportati, le copie condivise o i dati su altri dispositivi.

Backup, non sincronizzazione

È importante capire cosa non è il backup iCloud crittografato. Non è la sincronizzazione in tempo reale tra i dispositivi. Non è uno specchio live della tua cassaforte che si aggiorna ogni volta che aggiungi una foto.

Il backup iCloud cifrato conserva versioni ripristinabili. Quando avvii un backup, o quando il controllo di idoneità ogni 24 ore di Vaultaire ne avvia uno dopo lo sblocco, l'app prepara lo stato attuale della cassaforte e carica i record cifrati. I componenti invariati possono essere deduplicati rispetto alle versioni recenti, e i caricamenti interrotti possono riprendere. I file aggiunti dopo compaiono quando si completa una versione successiva.

Questa separazione è voluta. Il backup conserva versioni pensate per il ripristino; la sincronizzazione dispositivi di Vaultaire gestisce l'allineamento continuo tra dispositivi. La pipeline di backup deve comunque gestire preparazione, deduplicazione, caricamento dei blocchi, nuovi tentativi, directory delle versioni e transazioni di ripristino, quindi la sua sicurezza dipende da questi meccanismi oltre che dalla cifratura.

Pensala come una cassetta di sicurezza. Non si spostano continuamente i documenti avanti e indietro. Metti una copia dei tuoi file importanti nella scatola e, se la tua casa va a fuoco, vai in banca e li recuperi. Gli originali vivono con te. Il backup attende tranquillamente finché non ne hai bisogno.