Crittografia dei backup foto su iPhone: cosa è davvero protetto

Puoi eseguire il backup di ogni foto del tuo iPhone e comunque non sapere se quelle immagini siano davvero private. Che un backup sia crittografato, e che la chiave la detenga tu o Apple, dipende da quale backup usi e da un paio di impostazioni che la maggior parte delle persone non apre mai. Questa guida spiega, in termini semplici, come funziona davvero la crittografia dei backup delle foto su iPhone, così puoi decidere di quale protezione la tua libreria ha realmente bisogno.

I backup delle foto dell'iPhone sono sempre crittografati in transito e a riposo, ma questo non significa che solo tu possa leggerli. Con le impostazioni iCloud standard, Apple detiene le chiavi di iCloud Photos e iCloud Backup, quindi può recuperare o divulgare le tue foto. Attivare Advanced Data Protection rende questi backup crittografati end to end, così solo i tuoi dispositivi detengono le chiavi. Un backup locale sul computer è crittografato solo se selezioni Encrypt local backup, e un'app vault per foto aggiunge un archivio crittografato separato per le tue immagini più sensibili.

I tre posti in cui vengono eseguiti i backup delle foto del tuo iPhone

Quando le persone dicono di avere un backup delle proprie foto, di solito intendono uno dei tre diversi sistemi e ognuno protegge le immagini in modo diverso. Il primo è iCloud Foto, che conserva una copia sincronizzata dell'intera libreria nei data center Apple e la rispecchia su ogni dispositivo su cui hai effettuato l'accesso al tuo account Apple. Il secondo è iCloud Backup, un'istantanea del telefono che può includere dati archiviati solo sul dispositivo. Il terzo è un backup locale effettuato tramite Finder su Mac o dispositivi Apple su Windows, che scrive una copia del telefono sul tuo computer. Un archivio fotografico può aggiungere il proprio backup crittografato come quarto archivio logico, ma il contenitore dell'app locale può anche viaggiare all'interno di un archivio logico iCloud o backup del dispositivo informatico, se non escluso.

Il motivo per cui questo conta è che essere sottoposto a backup ed essere crittografato non sono la stessa promessa. Ognuno di questi sistemi crittografa le tue foto mentre viaggiano in rete e mentre risiedono su un disco, così un estraneo che intercetta il tuo Wi-Fi non può leggerle. La vera domanda è chi detiene la chiave che sblocca quella crittografia. Per alcuni backup la chiave è solo tua, mentre per altri Apple ne conserva una copia per poterti aiutare a recuperare i dati o consegnarli se legalmente obbligata a farlo. Sapere quale è quale è proprio lo scopo di questa guida.

Quale crittografia usa realmente ogni backup

iCloud Photos e iCloud Backup usano entrambi per impostazione predefinita una forte crittografia a riposo, ma con la protezione dati standard Apple mantiene le chiavi per la maggior parte delle categorie, inclusa la tua libreria fotografica e il backup del dispositivo. Questo design permette ad Apple di ripristinare il tuo accesso se resti bloccato fuori, e significa anche che le foto sono leggibili da Apple in presenza di una richiesta legale valida. In pratica, le tue foto sono al sicuro da attaccanti occasionali e da chiunque rubi un disco da un data center, ma non sono private nei confronti di Apple stessa. Si tratta di un compromesso deliberato che privilegia la possibilità di recupero rispetto alla segretezza assoluta.

Un backup locale è diverso perché risiede sul tuo computer. Per impostazione predefinita, un backup di Finder o iTunes non è affatto crittografato, il che sorprende molte persone, quindi chiunque abbia accesso a quel computer può sfogliare le foto sottoposte a backup. La soluzione è una singola casella di controllo chiamata Encrypt local backup. Attivandola, l'intero backup viene avvolto in una crittografia AES legata a una password scelta da te, e solo quella password può aprirlo. Apple non vede mai la password, quindi se la dimentichi il backup è irrecuperabile, il che è esattamente la proprietà che ci si aspetta da una vera crittografia.

Advanced Data Protection attiva la crittografia end to end

Advanced Data Protection è l'impostazione che eleva iCloud Photos e iCloud Backup da chiavi detenute da Apple alla crittografia end to end. Una volta attivata, le chiavi che sbloccano le tue foto risiedono solo sui tuoi dispositivi fidati, e Apple non può più leggere la libreria o il backup nemmeno volendo. Questo colma il divario lasciato dalla protezione dati standard e mette iCloud sullo stesso piano di un buon backup locale crittografato, con in più la comodità della sincronizzazione cloud automatica. La trovi nelle Impostazioni sotto il tuo nome, poi iCloud, poi Advanced Data Protection.

Il modello di minaccia da cui si difende è ampio, una violazione dei server Apple, un insider con accesso al database, o un'ingiunzione che richieda la tua libreria non riescono comunque a produrre foto leggibili. Ci sono limiti che vale la pena capire. Devi prima impostare almeno un contatto per il recupero o una chiave di recupero, perché se perdi i tuoi dispositivi non esiste una porta sul retro per ripristinare i dati. Una piccola quantità di dati, come iCloud Mail, Contatti e Calendario, resta fuori dalla crittografia end to end per motivi di compatibilità, e alcuni metadati sui tuoi file possono comunque esistere. Per le foto in sé, però, è l'opzione più forte offerta da Apple.

Dove si colloca un'app vault per foto nel tuo piano di backup

Anche con la protezione avanzata dei dati attivata, ogni foto nella libreria principale rimane all'interno del modello di accesso a Foto, che include qualcuno che può sbloccare l'album pertinente e qualsiasi app che autorizzi a leggere quelle foto. Un archivio fotografico restringe l'esposizione conservando le immagini sensibili in un contenitore crittografato separato dietro le proprie credenziali, in modo che le copie del deposito non vengano visualizzate nel rullino fotografico, negli album condivisi o nei normali raccoglitori di foto. Una solida gerarchia di chiavi crittografa i file con una chiave di contenuto casuale e racchiude tale chiave in una chiave di sblocco derivata dalle credenziali del vault.

Un deposito ben costruito può anche creare il proprio backup crittografato, in modo che le foto private sopravvivano senza entrare nel telefono smarrito iCloud Foto in formato leggibile. Quando ne valuti uno, cerca la crittografia autenticata sul dispositivo, una gerarchia di chiavi documentata e una progettazione di ripristino che non fornisca allo sviluppatore una chiave di decrittografia. Vaultaire crittografa i dati del deposito con una chiave master casuale e protegge i dati privati CloudKit record di backup con una chiave di backup separata. I percorsi di backup, sincronizzazione, condivisione e analisi consentiti sono facoltativi. I suoi attuali file del vault locale non sono contrassegnati come esclusi dai backup dei dispositivi di sistema, quindi iCloud Il backup o il backup del computer possono comunque contenere copie crittografate indipendentemente da quelle di Vaultaire CloudKit opzione.

Guide correlate

• Come funziona la crittografia di iCloud Photos
• Crittografia end to end per le foto, spiegata
• Archiviazione cloud delle foto e privacy, a confronto
• Cosa significa davvero la crittografia AES-256

Domande frequenti

iCloud Backup è crittografato?

Sì. iCloud Backup è sempre crittografato in transito e a riposo. Con la protezione dati standard, Apple conserva una copia della chiave, quindi può aiutarti a recuperare il backup e può divulgarlo in presenza di una richiesta legale valida. Attiva Advanced Data Protection per rendere il backup crittografato end to end, così solo i tuoi dispositivi possono sbloccarlo.

Le mie foto su iCloud sono crittografate end to end?

Solo se Advanced Data Protection è attivata. Per impostazione predefinita, iCloud Photos usa la protezione dati standard, che crittografa la libreria ma lascia ad Apple le chiavi. Con Advanced Data Protection attivata, le chiavi risiedono solo sui tuoi dispositivi fidati e Apple non può più leggere le tue foto.

Come faccio a creare un backup locale crittografato delle foto del mio iPhone?

Collega il telefono a un Mac o PC, apri Finder o iTunes e seleziona Encrypt local backup, poi scegli una password. L'intero backup, incluse le foto conservate solo sul dispositivo, viene avvolto in una crittografia AES che solo la tua password può aprire. Conserva la password in un luogo sicuro, perché non esiste modo di recuperare il backup senza di essa.

Un'app vault per foto esegue il backup delle mie foto?

Un archivio fotografico può offrire il proprio backup crittografato lato client, separato da iCloud Foto. Un sound design crittografa una chiave di contenuti casuale con una chiave di sblocco o di backup derivata dalle tue credenziali, in modo che il provider non riceva una chiave di contenuti leggibile. Sistema iCloud e i backup del computer sono percorsi separati e possono anche copiare il contenitore locale dell'app.