Crittografia dei backup foto su iPhone: cosa è davvero protetto

Puoi eseguire il backup di ogni foto del tuo iPhone e comunque non sapere se quelle immagini siano davvero private. Che un backup sia crittografato, e che la chiave la detenga tu o Apple, dipende da quale backup usi e da un paio di impostazioni che la maggior parte delle persone non apre mai. Questa guida spiega, in termini semplici, come funziona davvero la crittografia dei backup delle foto su iPhone, così puoi decidere di quale protezione la tua libreria ha realmente bisogno.

I backup delle foto dell'iPhone sono sempre crittografati in transito e a riposo, ma questo non significa che solo tu possa leggerli. Con le impostazioni iCloud standard, Apple detiene le chiavi di Foto di iCloud e iCloud Backup, quindi può recuperare o divulgare le tue foto. Attivare la Protezione avanzata dati rende questi backup crittografati end to end, così solo i tuoi dispositivi detengono le chiavi. Un backup locale sul computer è crittografato solo se selezioni Encrypt local backup, e un'app vault per foto aggiunge un archivio crittografato separato per le tue immagini più sensibili.

I tre posti in cui vengono eseguiti i backup delle foto del tuo iPhone

Quando le persone dicono di avere un backup delle foto, di solito intendono uno di tre sistemi diversi, e ognuno protegge le immagini in modo diverso. Il primo è Foto di iCloud, che conserva una copia sincronizzata dell'intera libreria nei data center Apple e la replica su ogni dispositivo in cui hai effettuato l'accesso con il tuo account Apple. Il secondo è Backup iCloud, un'istantanea del telefono che può includere dati salvati solo sul dispositivo. Il terzo è un backup locale fatto con il Finder su Mac o con Dispositivi Apple su Windows, che scrive una copia del telefono sul computer. Una cassaforte per foto può aggiungere un proprio backup cifrato come quarto archivio, ma il contenitore locale dell'app può finire anche dentro un backup iCloud o un backup del computer, se non è escluso.

Il motivo per cui questo conta è che essere sottoposto a backup ed essere crittografato non sono la stessa promessa. Ognuno di questi sistemi crittografa le tue foto mentre viaggiano in rete e mentre risiedono su un disco, così un estraneo che intercetta il tuo Wi-Fi non può leggerle. La vera domanda è chi detiene la chiave che sblocca quella crittografia. Per alcuni backup la chiave è solo tua, mentre per altri Apple ne conserva una copia per poterti aiutare a recuperare i dati o consegnarli se legalmente obbligata a farlo. Sapere quale è quale è proprio lo scopo di questa guida.

Quale crittografia usa realmente ogni backup

Foto di iCloud e iCloud Backup usano entrambi per impostazione predefinita una forte crittografia a riposo, ma con la protezione dati standard Apple mantiene le chiavi per la maggior parte delle categorie, inclusa la tua libreria fotografica e il backup del dispositivo. Questo design permette ad Apple di ripristinare il tuo accesso se resti bloccato fuori, e significa anche che le foto sono leggibili da Apple in presenza di una richiesta legale valida. In pratica, le tue foto sono al sicuro da attaccanti occasionali e da chiunque rubi un disco da un data center, ma non sono private nei confronti di Apple stessa. Si tratta di un compromesso deliberato che privilegia la possibilità di recupero rispetto alla segretezza assoluta.

Un backup locale è diverso perché risiede sul tuo computer. Per impostazione predefinita, un backup di Finder o iTunes non è affatto crittografato, il che sorprende molte persone, quindi chiunque abbia accesso a quel computer può sfogliare le foto sottoposte a backup. La soluzione è una singola casella di controllo chiamata Encrypt local backup. Attivandola, l'intero backup viene avvolto in una crittografia AES legata a una password scelta da te, e solo quella password può aprirlo. Apple non vede mai la password, quindi se la dimentichi il backup è irrecuperabile, il che è esattamente la proprietà che ci si aspetta da una vera crittografia.

La Protezione avanzata dati attiva la crittografia end to end

La Protezione avanzata dati è l'impostazione che eleva Foto di iCloud e iCloud Backup da chiavi detenute da Apple alla crittografia end to end. Una volta attivata, le chiavi che sbloccano le tue foto risiedono solo sui tuoi dispositivi fidati, e Apple non può più leggere la libreria o il backup nemmeno volendo. Questo colma il divario lasciato dalla protezione dati standard e mette iCloud sullo stesso piano di un buon backup locale crittografato, con in più la comodità della sincronizzazione cloud automatica. La trovi nelle Impostazioni sotto il tuo nome, poi iCloud, poi Protezione avanzata dati.

Il modello di minaccia da cui si difende è ampio, una violazione dei server Apple, un insider con accesso al database, o un'ingiunzione che richieda la tua libreria non riescono comunque a produrre foto leggibili. Ci sono limiti che vale la pena capire. Devi prima impostare almeno un contatto per il recupero o una chiave di recupero, perché se perdi i tuoi dispositivi non esiste una porta sul retro per ripristinare i dati. Una piccola quantità di dati, come iCloud Mail, Contatti e Calendario, resta fuori dalla crittografia end to end per motivi di compatibilità, e alcuni metadati sui tuoi file possono comunque esistere. Per le foto in sé, però, è l'opzione più forte offerta da Apple.

Dove si colloca un'app vault per foto nel tuo piano di backup

Anche con la Protezione avanzata dati attiva, ogni foto nella libreria principale resta dentro il modello di accesso di Foto, che include chi può sbloccare l'album in questione e qualsiasi app che autorizzi a leggere quelle foto. Una cassaforte per foto riduce l'esposizione tenendo le immagini sensibili in un contenitore cifrato separato, dietro una propria credenziale, così le copie in cassaforte non compaiono nel rullino, negli album condivisi o nei normali selettori di foto. Una gerarchia di chiavi solida cifra i file con una chiave dei contenuti casuale e incapsula quella chiave con una chiave di sblocco derivata dalla credenziale della cassaforte.

Una cassaforte ben progettata può anche creare un proprio backup cifrato, così le foto private sopravvivono alla perdita del telefono senza finire leggibili in Foto di iCloud. Quando ne valuti una, cerca la cifratura autenticata sul dispositivo, una gerarchia di chiavi documentata e un progetto di ripristino che non dia allo sviluppatore una chiave di decifratura. Vaultaire cifra i dati delle casseforti con una chiave master casuale e protegge i record di backup CloudKit privati con una chiave di backup separata. Il backup è attivo per impostazione predefinita e si può disattivare; la sincronizzazione e la condivisione funzionano solo se le configuri. Le statistiche dell'app e la diagnostica degli arresti anomali sono attive per impostazione predefinita e si possono disattivare con "Condividi gli errori in forma anonima" in Impostazioni. Gli attuali file locali delle casseforti di Vaultaire non sono esclusi dai backup di sistema del dispositivo, quindi un backup iCloud o un backup del computer può comunque contenere copie cifrate, indipendentemente dall'opzione CloudKit di Vaultaire.

Guide correlate

• Come funziona la crittografia di Foto di iCloud
• Crittografia end to end per le foto, spiegata
• Archiviazione cloud delle foto e privacy, a confronto
• Cosa significa davvero la crittografia AES-256

Domande frequenti

iCloud Backup è crittografato?

Sì. iCloud Backup è sempre crittografato in transito e a riposo. Con la protezione dati standard, Apple conserva una copia della chiave, quindi può aiutarti a recuperare il backup e può divulgarlo in presenza di una richiesta legale valida. Attiva la Protezione avanzata dati per rendere il backup crittografato end to end, così solo i tuoi dispositivi possono sbloccarlo.

Le mie foto su iCloud sono crittografate end to end?

Solo se la Protezione avanzata dati è attivata. Per impostazione predefinita, Foto di iCloud usa la protezione dati standard, che crittografa la libreria ma lascia ad Apple le chiavi. Con la Protezione avanzata dati attivata, le chiavi risiedono solo sui tuoi dispositivi fidati e Apple non può più leggere le tue foto.

Come faccio a creare un backup locale crittografato delle foto del mio iPhone?

Collega il telefono a un Mac o PC, apri Finder o iTunes e seleziona Encrypt local backup, poi scegli una password. L'intero backup, incluse le foto conservate solo sul dispositivo, viene avvolto in una crittografia AES che solo la tua password può aprire. Conserva la password in un luogo sicuro, perché non esiste modo di recuperare il backup senza di essa.

Un'app vault per foto esegue il backup delle mie foto?

Una cassaforte per foto può offrire un proprio backup cifrato lato client, separato da Foto di iCloud. Un progetto solido cifra una chiave dei contenuti casuale con una chiave di sblocco o di backup derivata dalle tue credenziali, così il fornitore non riceve una chiave dei contenuti leggibile. Il backup iCloud di sistema e i backup sul computer sono vie separate e possono copiare anche il contenitore locale dell'app.