Ciemna ilustracja techniczna iPhone'a z ikoną iCloud i kłódką pokazującą dwa różne stany przechowywania kluczy

Czy zdjęcia iCloud są szyfrowane metodą end-to-end?

Domyślnie zdjęcia iCloud nie są szyfrowane metodą end-to-end. Apple przechowuje je przy użyciu kluczy szyfrowania, które kontroluje, i może je odszyfrować, gdy jest to wymagane prawnie. Włączenie Advanced Data Protection to zmienia: zaufane urządzenia przechowują klucze, Apple nie. ADP wymaga aktywacji, jest domyślnie wyłączone i wymaga skonfigurowania odzyskiwania przed włączeniem.

Zdjęcia iCloud są szyfrowane - ale przy standardowej ochronie danych Apple przechowuje klucze szyfrowania i może uzyskać dostęp do Twoich zdjęć na podstawie nakazu sądowego lub w celu odzyskania konta. Po włączeniu Advanced Data Protection zdjęcia iCloud stają się prawdziwie szyfrowane end-to-end: klucze przechowują Twoje urządzenia, Apple nie ma niczego. ADP należy włączyć ręcznie. Nie jest domyślne i zostało usunięte dla użytkowników z Wielkiej Brytanii w lutym 2025 roku na żądanie rządu, któremu Apple nie mogło prawnie odmówić.

Co oznacza 'szyfrowane', gdy Apple przechowuje klucze

iCloud szyfruje Twoje zdjęcia. To stwierdzenie jest prawdziwe, ale może wprowadzać w błąd, jeśli się na nim zatrzymasz.

Przy standardowej ochronie danych - domyślnej dla każdego Apple Account - Twoje zdjęcia są szyfrowane podczas przesyłania i przechowywane w zaszyfrowanym formacie na serwerach Apple. Szyfrowanie jest prawdziwe. Drobnym drukiem napisano, że Apple przechowuje klucze szyfrowania w modułach zabezpieczeń sprzętowych we własnych centrach danych. Dokumentacja wsparcia Apple stwierdza to wprost: klucze są dostępne dla serwerów Apple i Apple może pomóc Ci odzyskać dane, jeśli utracisz dostęp do konta.

Ta architektura ma nazwę: szyfrowanie po stronie serwera. Dostawca szyfruje dane i dostawca przechowuje klucz. Chroni Twoje zdjęcia przed kimś, kto przełamuje warstwę pamięci masowej bez uprawnień. Nie chroni ich przed samym Apple, przed nakazem sądowym skierowanym do Apple ani przed naruszeniem systemów zarządzania kluczami. Gdy dziennikarze i badacze opisują iCloud jako cel wniosków organów ścigania, to właśnie ten mechanizm opisują. Dane są dostępne, ponieważ Apple może je pobrać.

To nie jest ukryta wada. Apple publikuje to w przeglądzie bezpieczeństwa danych iCloud. Jest to celowy kompromis na rzecz odzyskiwania konta: możesz odzyskać swoje zdjęcia po utracie urządzenia właśnie dlatego, że Apple może je za Ciebie odszyfrować.

Piętnaście kategorii danych iCloud jest szyfrowanych end-to-end w ramach standardowej ochrony, w tym Hasła i Pęk kluczy, dane zdrowotne i kilka innych. iCloud Photos, iCloud Backup, Notatki i większość pozostałych nie jest.

Advanced Data Protection: kiedy zdjęcia iCloud stają się prawdziwie szyfrowane end-to-end

Advanced Data Protection dla iCloud, ogłoszone przez Apple 7 grudnia 2022 roku, zmienia model przechowywania kluczy dla większości danych iCloud. Gdy ADP jest włączone, klucze szyfrowania przechowują Twoje zaufane urządzenia, a nie Apple. Liczba kategorii danych chronionych szyfrowaniem end-to-end wzrasta z 15 do 25, a iCloud Photos jest jednym z dodatków.

Uwaga dotycząca liczby kategorii: pierwsze ogłoszenie Apple z grudnia 2022 roku podało, że zakres rozszerza się z 14 do 23 kategorii. Obecne strony wsparcia Apple podają 25. Apple rozszerzyło zakres ADP od czasu uruchomienia. Ten artykuł używa liczby 25 jako aktualnej wartości z aktualnej dokumentacji wsparcia Apple i odnotowuje rozbieżność dla dokładności.

Ivan Krstić, szef Apple Security Engineering and Architecture, opisał to podczas uruchomienia: Advanced Data Protection to najwyższy poziom bezpieczeństwa danych w chmurze Apple, dający użytkownikom możliwość ochrony zdecydowanej większości ich najbardziej wrażliwych danych iCloud szyfrowaniem end-to-end, tak aby mogły być odszyfrowane tylko na ich zaufanych urządzeniach.

Ten opis jest dokładny. Po włączeniu ADP Apple nie może czytać Twoich zdjęć. Nie może tego zrobić również strona, która dostarczy Apple nakaz sądowy dotyczący Twoich danych iCloud Photos - Apple nie ma nic do przekazania, ponieważ nie posiada już klucza. Jest to prawdziwe szyfrowanie end-to-end, ten sam model, który bezpieczne aplikacje do komunikacji stosują do wiadomości.

ADP to realna poprawa prywatności. Gdy jest włączone, iCloud staje się prawdziwym zaszyfrowanym end-to-end magazynem zdjęć. Jeśli używasz iCloud do zdjęć, które chcesz zachować w prywatności i nie mieszkasz w Wielkiej Brytanii, włączenie ADP jest warte nakładu pracy.

Czego ADP nadal nie chroni

Zakres jest szeroki, ale nie całkowity. Trzy kategorie pozostają poza szyfrowaniem end-to-end nawet przy włączonym ADP.

Poczta, Kontakty i Kalendarz. Uzasadnieniem Apple jest interoperacyjność: usługi te wymieniają dane z zewnętrznymi systemami - serwerami pocztowymi, dostawcami CalDAV, usługami CardDAV - i wymiana ta wymaga standardowego szyfrowania. Apple szyfruje te dane, ale przechowuje klucze.

Albumy udostępnione w Zdjęciach. Album udostępniony innym osobom lub opublikowany z adresem URL 'dla każdego z linkiem' jest dostępny w sieci. Ten dostęp wymaga, aby Apple mogło udostępniać treści, co wymaga kluczy po stronie serwera. Zdjęcia w Twojej bibliotece osobistej są szyfrowane end-to-end przy włączonym ADP; te same zdjęcia w albumie udostępnionym już nie.

Współpraca iWork. Edycja w czasie rzeczywistym udostępnionych dokumentów Keynote, Numbers i Pages odbywa się przez serwery Apple w celu mediacji. Ta koordynacja wymaga dostępu serwera do treści.

To nie jest niedbałość Apple. To koszt architektoniczny funkcji wymagających serwera pośredniczącego. Jeśli chcesz mieć zdjęcia szyfrowane end-to-end, nie umieszczaj ich w Albumach udostępnionych.

Jak sprawdzić, czy ADP jest włączone, i jak je włączyć

ADP nie jest domyślnie włączone. Aby sprawdzić: otwórz Ustawienia na iPhone, stuknij swoje imię u góry, stuknij iCloud, przewiń na dół i stuknij Advanced Data Protection. Jeśli widzisz 'Advanced Data Protection jest włączone', jest aktywne. Jeśli widzisz monit o włączenie, nie jest.

Włączenie wymaga dwóch rzeczy, o które Apple zapyta przed uruchomieniem przełącznika: uwierzytelniania dwuskładnikowego na Apple Account i co najmniej jednej metody odzyskiwania - kontaktu odzyskiwania (innej osoby z urządzeniem Apple) lub klucza odzyskiwania (ciągu 28 znaków przechowywanego w bezpiecznym miejscu). Jest to obowiązkowe, nie opcjonalne. Apple nie może pomóc Ci odzyskać danych zaszyfrowanych end-to-end, jeśli utracisz dostęp, więc musisz zapewnić własną ścieżkę odzyskiwania przed włączeniem ADP.

Włączenie ADP na jednym urządzeniu aktywuje je dla całego Apple Account na wszystkich zgodnych urządzeniach. Obejmuje całe konto. Urządzenia muszą działać pod kontrolą iOS 16.2, iPadOS 16.2, macOS 13.1 lub nowszego.

Kwestia trwałości: co wydarzyło się w Wielkiej Brytanii

W lutym 2025 roku Apple usunęło Advanced Data Protection dla użytkowników z Wielkiej Brytanii. Bezpośrednią przyczyną było powiadomienie o zdolności technicznej wydane przez brytyjskie Ministerstwo Spraw Wewnętrznych na podstawie Investigatory Powers Act, żądające, aby Apple zapewniło dostęp do zaszyfrowanych danych użytkowników przechowywanych w iCloud.

Zamiast budować tylne drzwi, Apple wycofało ADP dla Wielkiej Brytanii. Użytkownicy z Wielkiej Brytanii, którzy już włączyli ADP, 21 lutego 2025 roku otrzymali powiadomienia z instrukcją wyłączenia go lub ryzykiem utraty dostępu do kont iCloud. Nowi użytkownicy z Wielkiej Brytanii w ogóle nie mogą włączyć ADP. 15 kategorii szyfrowanych domyślnie pozostaje chronionych; wszystko inne - Zdjęcia, Kopia zapasowa, Notatki i pozostałe 25 kategorii ADP - wróciło do standardowego (Apple przechowuje klucze) szyfrowania dla kont z Wielkiej Brytanii.

Pierwotne powiadomienie podobno żądało dostępu do danych iCloud wszystkich globalnych użytkowników. Po znacznej presji ze strony amerykańskich ustawodawców i, według doniesień z sierpnia 2025 roku, oświadczeniu dyrektora wywiadu narodowego USA, że Wielka Brytania wycofała szersze żądanie, Ministerstwo Spraw Wewnętrznych zmodyfikowało nakaz, obejmując nim tylko użytkowników z Wielkiej Brytanii. Apple następnie wycofało swoje prawne odwołanie od zrewidowanego powiadomienia. Investigatory Powers Tribunal oddalił apelację 14 października 2025 roku, powołując się na 'zmianę okoliczności.'

Oświadczenie Apple w tym momencie: 'Jesteśmy głęboko zawiedzeni, że ochrona oferowana przez ADP nie jest dostępna dla naszych klientów w Wielkiej Brytanii, zważywszy na stale rosnącą liczbę naruszeń danych i innych zagrożeń dla prywatności klientów.'

W czerwcu 2026 roku ADP pozostaje niedostępne dla użytkowników z Wielkiej Brytanii zgodnie z własną stroną wsparcia Apple pod adresem support.apple.com/en-gb/122234. Privacy International i Liberty prowadzą aktywne postępowania prawne przeciwko nakazom inwigilacyjnym Ministerstwa Spraw Wewnętrznych zaplanowane do 2026 roku, ale te sprawy mają na celu zakwestionowanie nakazów, a nie przywrócenie ADP jako bliskiego wyniku. To, czy ADP powróci do Wielkiej Brytanii, jest otwartą kwestią bez potwierdzonych odpowiedzi w momencie pisania tego tekstu.

Sprawa z Wielką Brytanią jest istotna dla użytkowników na całym świecie z jednego powodu: to udokumentowany dowód koncepcji. Rząd może wymusić wyłączenie przełącznika na poziomie platformy dla użytkowników całego kraju bez indywidualnego namierzania lub powiadamiania tych użytkowników. Mechanizm - tajne powiadomienie na podstawie prawa bezpieczeństwa narodowego - nie jest unikalny dla Wielkiej Brytanii. Investigatory Powers Act ma odpowiedniki w innych jurysdykcjach. Chodzi nie o to, by alarmować; chodzi o to, że 'platforma obiecuje szyfrowanie end-to-end' różni się od 'zdolność platformy do zapewnienia szyfrowania end-to-end jest prawnie trwała.' To dwa oddzielne twierdzenia.

Gdzie pasuje Vaultaire: inna architektura

Vaultaire to inna architektura, a nie zamiennik dla wszystkiego, co robi ADP.

ADP działa na poziomie platformy, jest powiązane z kontem i połączone z chmurą. Dane nadal znajdują się w iCloud; innowacja polega na tym, że Apple nie przechowuje już klucza. Zyskujesz synchronizację iCloud, dostęp z wielu urządzeń i kopię zapasową, z przechowywaniem kluczy przeniesionym na Twoje urządzenia. To dobry kompromis dla większości ludzi.

Vaultaire działa lokalnie na urządzeniu. Twoje zdjęcia domyślnie nie trafiają na serwer. Gdy rysujesz wzór na siatce 5x5, wzór ten bezpośrednio generuje klucz AES-256-GCM. Nie jest to hasło porównywane z czymś gdzieś przechowywanym. Nic nie jest przesyłane. Nie ma konta, adresu e-mail, magazynu poświadczeń. Klucz istnieje tylko na Twoim urządzeniu, tworzony od nowa przy każdym narysowaniu wzoru.

Opcjonalna zaszyfrowana kopia zapasowa iCloud działa następująco: jeśli zdecydujesz się na kopię zapasową sejfu, jest szyfrowana na Twoim urządzeniu przed dotarciem do iCloud. Apple otrzymuje zaszyfrowany tekst, którego nie może odczytać, tak samo jak otrzymuje zaszyfrowany tekst z kopii zapasowej Wiadomości przy włączonym ADP. Vaultaire również nie posiada klucza do Twojej kopii zapasowej. Kluczem jest Twój wzór i tylko Ty go masz.

To właśnie oznacza w praktyce szyfrowanie zero-wiedzy: dostawca usług nigdy nie miał klucza, więc naruszenie bezpieczeństwa dostawcy nie jest naruszeniem Twoich danych.

Różnica w stosunku do ADP polega na tym, gdzie znajduje się kontrola. Z ADP i iCloud Twoje zdjęcia są synchronizowane na Twoich urządzeniach i można je odzyskać, jeśli skonfigurowałeś kontakt odzyskiwania. Jest to przydatne dla większości ludzi. Z Vaultaire zdjęcia pozostają lokalne, chyba że je jawnie skopujesz zapasowo, a odzyskiwanie zależy całkowicie od Twojego wzoru i frazy odzyskiwania. Nie ma opcji zastępczej po stronie chmury.

Żaden model nie jest bezwzględnie lepszy. ADP zapewnia prawdziwe szyfrowanie end-to-end oraz wygodę synchronizacji i odzyskiwania iCloud. Vaultaire zapewnia szyfrowanie bez konta i serwera dla plików, które chcesz trzymać całkowicie poza platformą, z opcjonalną zaszyfrowaną kopią zapasową do iCloud dla plików, gdzie tylko lokalnie jest zbyt kruche. Szczególnie w przypadku wrażliwych prywatnie zdjęć - dokumentów, prywatnej korespondencji zapisanej jako obrazy, wszystkiego, czego nie chcielibyście ujawnić na podstawie nakazu sądowego - model lokalny na urządzeniu całkowicie usuwa chmurę z powierzchni zagrożeń.

Możesz używać obu. Większość osób używających Vaultaire nadal korzysta z iCloud Photos do swojej codziennej biblioteki, z włączonym ADP.

Powiązane artykuły:

Źródła

Często zadawane pytania

Czy zdjęcia iCloud są domyślnie szyfrowane end-to-end?

Nie. Przy standardowej ochronie danych Apple przechowuje zdjęcia iCloud przy użyciu kluczy szyfrowania, które kontroluje we własnych centrach danych. Apple może odszyfrować Twoje zdjęcia, gdy jest to wymagane: do odzyskiwania konta i w odpowiedzi na ważne nakazy sądowe. Domyślnie szyfrowanych end-to-end jest tylko 15 kategorii danych iCloud; Zdjęcia nie są jedną z nich.

Co Advanced Data Protection faktycznie robi z moimi zdjęciami?

Po włączeniu ADP zdjęcia iCloud dołączają do 25 kategorii danych iCloud korzystających z szyfrowania end-to-end. Klucze przechowują Twoje zaufane urządzenia, a nie Apple. Apple nie może czytać Twoich zdjęć, przekazywać ich w odpowiedzi na nakaz sądowy dotyczący danych iCloud ani odzyskiwać ich, jeśli utracisz konto. Odzyskiwanie jest Twoją odpowiedzialnością - dlatego ADP wymaga skonfigurowania kontaktu odzyskiwania lub klucza odzyskiwania przed aktywacją.

Czy Apple może widzieć moje zdjęcia iCloud?

Przy standardowej ochronie danych: tak, Apple może uzyskać dostęp do zdjęć iCloud i odszyfrować je, gdy jest to wymagane. Przy Advanced Data Protection: nie, Apple nie ma klucza do Twoich zaszyfrowanych end-to-end danych. 15 domyślnych kategorii - w tym Zdrowie i hasła Pęku kluczy - jest zawsze niedostępnych dla Apple, niezależnie od statusu ADP.

Jak włączyć Advanced Data Protection?

Otwórz Ustawienia, stuknij swoje imię, stuknij iCloud, przewiń na dół i stuknij Advanced Data Protection. Najpierw potrzebujesz włączonego uwierzytelniania dwuskładnikowego i co najmniej jednej skonfigurowanej metody odzyskiwania - kontaktu odzyskiwania lub klucza odzyskiwania. Urządzenia muszą działać pod kontrolą iOS 16.2 lub nowszego. Włączenie na jednym urządzeniu aktywuje je dla całego Apple Account.

Jakie dane nie są objęte Advanced Data Protection?

Poczta, Kontakty i Kalendarz nie są szyfrowane end-to-end nawet przy włączonym ADP, ponieważ muszą wymieniać dane z zewnętrznymi serwerami. Albumy udostępnione w Zdjęciach również nie są szyfrowane end-to-end: są dostępne w sieci. Dokumenty do współpracy iWork w czasie rzeczywistym też nie są objęte. Wszystko udostępnione 'każdemu z linkiem' jest poza ochroną ADP.

Czy rząd może uzyskać dostęp do moich zdjęć iCloud za pośrednictwem Apple?

Przy standardowej ochronie danych: tak, ważny nakaz sądowy skierowany do Apple może skutkować przekazaniem Twoich zdjęć. Przy włączonym ADP Apple nie ma klucza do przekazania. Sprawa z Wielką Brytanią z lutego 2025 roku pokazała, że rząd może również zmusić platformę do wyłączenia ADP dla całego kraju, przenosząc użytkowników z ochrony end-to-end z powrotem do standardowej ochrony bez ich indywidualnej zgody.

Czym jest sejf na zdjęcia iCloud?

To wyrażenie opisuje używanie iCloud Photos jako miejsca do przechowywania wrażliwych zdjęć. Po włączeniu ADP iCloud Photos funkcjonuje jako prawdziwy zaszyfrowany end-to-end magazyn zdjęć w chmurze. Praktycznym ograniczeniem jest to, że nadal jest powiązany z kontem: dostęp wymaga Twojego Apple Account, a trwałość szyfrowania zależy od zdolności Apple do jego utrzymania pod presją prawną w Twojej jurysdykcji.

Czy istnieje sposób na przechowywanie zdjęć, do których Apple nie ma dostępu?

Tak, dwa sposoby. Po pierwsze, włącz Advanced Data Protection: Apple traci klucz i nie może odszyfrować Twoich zdjęć. Po drugie, użyj lokalnej aplikacji z sejfem, która szyfruje zdjęcia na Twoim urządzeniu przed jakimkolwiek przesłaniem - Apple otrzymuje zaszyfrowany tekst, którego nie może odczytać. Model lokalny całkowicie usuwa chmurę z powierzchni zagrożeń; ADP utrzymuje Cię w ekosystemie iCloud z przechowywaniem kluczy przeniesionym na Twoje urządzenia.

Pobierz Vaultaire za darmo