Versleuteling van iPhone-fotoback-ups: wat wordt er echt beschermd

Je kunt elke foto op je iPhone back-uppen en toch niet weten of die foto's echt privé zijn. Of een back-up versleuteld is, en of jij of Apple de sleutel in handen heeft, hangt af van welke back-up je gebruikt en een paar instellingen die de meeste mensen nooit openen. Deze gids legt in gewone taal uit hoe versleuteling van iPhone-fotoback-ups eigenlijk werkt, zodat je zelf kunt bepalen welke bescherming jouw bibliotheek echt nodig heeft.

iPhone-fotoback-ups zijn altijd versleuteld tijdens verzending en in rust, maar dat betekent niet dat alleen jij ze kunt lezen. Onder de standaard iCloud-instellingen beheert Apple de sleutels voor iCloud Photos en iCloud Backup, waardoor het je foto's kan herstellen of vrijgeven. Door Advanced Data Protection in te schakelen worden die back-ups end to end versleuteld, zodat alleen jouw apparaten de sleutels bezitten. Een lokale back-up op de computer is alleen versleuteld als je Encrypt local backup aanvinkt, en een fotokluis-app voegt een aparte versleutelde opslag toe voor je meest gevoelige beelden.

De drie plekken waar je iPhone-foto's worden back-upt

Als mensen zeggen dat ze een back-up van hun foto's hebben, bedoelen ze meestal een van de drie verschillende systemen, die de foto's elk op een andere manier beschermen. De eerste is iCloud Foto's, waarmee een gesynchroniseerde kopie van uw hele bibliotheek in Apple-datacentra wordt bewaard en wordt gespiegeld naar elk apparaat waarop u bent ingelogd op uw Apple Account. De tweede is iCloud Back-up, een momentopname van de telefoon die gegevens kan bevatten die alleen op het apparaat zijn opgeslagen. De derde is een lokale back-up gemaakt via Finder op een Mac of Apple Devices op Windows, die een kopie van de telefoon naar uw computer schrijft. Een fotokluis kan zijn eigen gecodeerde back-up toevoegen als vierde logische opslag, maar de lokale app-container kan ook binnen een iCloud of back-up van computerapparatuur, tenzij uitgesloten.

Dit is belangrijk omdat back-uppen en versleutelen niet dezelfde belofte zijn. Elk van deze systemen versleutelt je foto's terwijl ze over het netwerk reizen en terwijl ze op een schijf staan, zodat een vreemde die je Wi-Fi afluistert ze niet kan lezen. De echte vraag is wie de sleutel bezit die die versleuteling ontgrendelt. Bij sommige back-ups is de sleutel alleen van jou, en bij andere bewaart Apple een kopie zodat het je kan helpen de gegevens te herstellen of ze kan overhandigen wanneer het wettelijk verplicht is. Weten wat wat is, is precies waar deze gids om draait.

Welke versleuteling elke back-up daadwerkelijk gebruikt

iCloud Photos en iCloud Backup gebruiken beide standaard sterke versleuteling in rust, maar onder standaard gegevensbescherming behoudt Apple de sleutels voor de meeste categorieën, waaronder je fotobibliotheek en de apparaat-back-up. Dit ontwerp stelt Apple in staat je toegang te herstellen als je buitengesloten raakt, en het betekent ook dat de foto's leesbaar zijn voor Apple bij een geldig juridisch verzoek. In de praktijk zijn je foto's veilig voor toevallige aanvallers en voor iedereen die een schijf uit een datacenter steelt, maar ze zijn niet privé voor Apple zelf. Dit is een bewuste afweging die herstelbaarheid boven absolute geheimhouding stelt.

Een lokale back-up is anders omdat die op je eigen computer staat. Standaard is een Finder- of iTunes-back-up helemaal niet versleuteld, wat veel mensen verrast, dus iedereen met toegang tot die computer kan door de gebackupte foto's bladeren. De oplossing is een enkel selectievakje met de naam Encrypt local backup. Als je dit inschakelt, wordt de hele back-up verpakt in AES-versleuteling gekoppeld aan een wachtwoord dat je zelf kiest, en alleen dat wachtwoord kan hem openen. Apple ziet het wachtwoord nooit, dus als je het vergeet is de back-up onherstelbaar, precies de eigenschap die je van echte versleuteling wilt.

Advanced Data Protection schakelt end to end versleuteling in

Advanced Data Protection is de instelling die iCloud Photos en iCloud Backup opwaardeert van door Apple beheerde sleutels naar end to end versleuteling. Zodra je hem inschakelt, bestaan de sleutels die je foto's ontgrendelen alleen op je vertrouwde apparaten, en kan Apple de bibliotheek of de back-up niet meer lezen, zelfs als het dat zou willen. Dit dicht het gat dat standaard gegevensbescherming laat, en zet iCloud op gelijke voet met een goede lokale versleutelde back-up, met het gemak van automatische cloudsynchronisatie. Je vindt hem onder je naam in Instellingen, dan iCloud, dan Advanced Data Protection.

Het dreigingsmodel waartegen dit beschermt is breed: een inbraak bij Apple-servers, een insider met databasetoegang, of een dagvaarding die je bibliotheek eist, leveren allemaal geen leesbare foto's op. Er zijn grenzen die het waard zijn om te begrijpen. Je moet eerst minstens één herstelcontact of een herstelsleutel instellen, want als je je apparaten kwijtraakt, is er geen achterdeur om te herstellen. Een kleine hoeveelheid gegevens, zoals iCloud Mail, Contacten en Agenda, blijft om compatibiliteitsredenen buiten de end to end versleuteling, en sommige metadata over je bestanden kan nog steeds bestaan. Voor de foto's zelf is dit echter de sterkste optie die Apple biedt.

Waar een fotokluis-app past in je back-upplan

Zelfs als Geavanceerde gegevensbescherming is ingeschakeld, blijft elke foto in uw hoofdbibliotheek binnen het toegangsmodel voor Foto's, waaronder iemand die het relevante album kan ontgrendelen en elke app die u autoriseert om die foto's te lezen. Een fotokluis verkleint die blootstelling door gevoelige foto's in een aparte gecodeerde container achter zijn eigen referentie te bewaren, zodat de kluiskopieën niet verschijnen in de filmrol, gedeelde albums of gewone fotokiezers. Een goede sleutelhiërarchie codeert bestanden onder een willekeurige inhoudssleutel en wikkelt die sleutel onder een ontgrendelingssleutel die is afgeleid van de kluisreferentie.

Een goed gebouwde kluis kan ook zijn eigen gecodeerde back-up maken, zodat privéfoto's een verloren telefoon overleven zonder binnen te komen iCloud Foto's in leesbare vorm. Wanneer u er een evalueert, let dan op geverifieerde versleuteling op het apparaat, een gedocumenteerde sleutelhiërarchie en een herstelontwerp dat de ontwikkelaar geen decoderingssleutel geeft. Vaultaire codeert kluisgegevens onder een willekeurige hoofdsleutel en beschermt privé CloudKit back-uprecords maken met een afzonderlijke back-upsleutel. De back-up-, synchronisatie-, deel- en toestemmingsanalysepaden zijn optioneel. De huidige lokale kluisbestanden zijn niet gemarkeerd als uitgesloten van back-ups van systeemapparaten, dus iCloud Een back-up of een computerback-up kan nog steeds gecodeerde kopieën bevatten, onafhankelijk van die van Vaultaire CloudKit optie.

Gerelateerde gidsen

• Hoe versleuteling van iCloud Photos werkt
• End to end versleuteling voor foto's, uitgelegd
• Cloudfoto-opslag en privacy, vergeleken
• Wat AES-256-versleuteling eigenlijk betekent

Veelgestelde vragen

Is iCloud Backup versleuteld?

Ja. iCloud Backup is altijd versleuteld tijdens verzending en in rust. Onder standaard gegevensbescherming bewaart Apple een kopie van de sleutel, zodat het je kan helpen de back-up te herstellen en deze kan vrijgeven bij een geldig juridisch verzoek. Schakel Advanced Data Protection in om de back-up end to end versleuteld te maken, zodat alleen jouw apparaten hem kunnen ontgrendelen.

Zijn mijn foto's end to end versleuteld op iCloud?

Alleen als Advanced Data Protection is ingeschakeld. Standaard gebruikt iCloud Photos standaard gegevensbescherming, waarbij de bibliotheek wordt versleuteld maar Apple de sleutels mag behouden. Met Advanced Data Protection ingeschakeld bestaan de sleutels alleen op je vertrouwde apparaten en kan Apple je foto's niet meer lezen.

Hoe maak ik een versleutelde lokale back-up van mijn iPhone-foto's?

Sluit de telefoon aan op een Mac of PC, open Finder of iTunes en selecteer Encrypt local backup, kies dan een wachtwoord. De hele back-up, inclusief foto's die alleen op het apparaat staan, wordt verpakt in AES-versleuteling die alleen jouw wachtwoord kan openen. Bewaar het wachtwoord goed, want er is geen manier om de back-up zonder dat wachtwoord te herstellen.

Maakt een fotokluis-app een back-up van mijn foto's?

Een fotokluis kan een eigen gecodeerde back-up aan de clientzijde bieden, los van iCloud Foto's. Een goed ontwerp codeert een willekeurige inhoudssleutel onder een ontgrendelings- of back-upsleutel die is afgeleid van uw inloggegevens, zodat de provider geen leesbare inhoudssleutel ontvangt. Systeem iCloud en computerback-ups zijn afzonderlijke paden en kunnen ook de lokale container van de app kopiëren.