Ciemna ilustracja techniczna iPhone’a z ikoną iCloud i kłódką pokazującą dwa różne stany przechowywania kluczy

Czy zdjęcia iCloud są szyfrowane metodą end-to-end?

Domyślnie zdjęcia iCloud nie są szyfrowane metodą end-to-end. Apple przechowuje je przy użyciu kluczy szyfrowania, które kontroluje, i może je odszyfrować, gdy jest to wymagane prawnie. Włączenie Zaawansowanej ochrony danych to zmienia: zaufane urządzenia przechowują klucze, Apple nie. ADP wymaga aktywacji, jest domyślnie wyłączone i wymaga skonfigurowania odzyskiwania przed włączeniem.

Zdjęcia iCloud są szyfrowane - ale przy standardowej ochronie danych Apple przechowuje klucze szyfrowania i może uzyskać dostęp do Twoich zdjęć na podstawie nakazu sądowego lub w celu odzyskania konta. Po włączeniu Zaawansowanej ochrony danych zdjęcia iCloud stają się prawdziwie szyfrowane end-to-end: klucze przechowują Twoje urządzenia, Apple nie ma niczego. ADP należy włączyć ręcznie. Nie jest domyślne i zostało usunięte dla użytkowników z Wielkiej Brytanii w lutym 2025 roku na żądanie rządu, któremu Apple nie mogło prawnie odmówić.

Co oznacza 'szyfrowane', gdy Apple przechowuje klucze

iCloud szyfruje Twoje zdjęcia. To stwierdzenie jest prawdziwe, ale może wprowadzać w błąd, jeśli się na nim zatrzymasz.

Przy standardowej ochronie danych - domyślnej dla każdego konta Apple - Twoje zdjęcia są szyfrowane podczas przesyłania i przechowywane w zaszyfrowanym formacie na serwerach Apple. Szyfrowanie jest prawdziwe. Drobnym drukiem napisano, że Apple przechowuje klucze szyfrowania w modułach zabezpieczeń sprzętowych we własnych centrach danych. Dokumentacja wsparcia Apple stwierdza to wprost: klucze są dostępne dla serwerów Apple i Apple może pomóc Ci odzyskać dane, jeśli utracisz dostęp do konta.

Ta architektura ma nazwę: szyfrowanie po stronie serwera. Dostawca szyfruje dane i dostawca przechowuje klucz. Chroni Twoje zdjęcia przed kimś, kto przełamuje warstwę pamięci masowej bez uprawnień. Nie chroni ich przed samym Apple, przed nakazem sądowym skierowanym do Apple ani przed naruszeniem systemów zarządzania kluczami. Gdy dziennikarze i badacze opisują iCloud jako cel wniosków organów ścigania, to właśnie ten mechanizm opisują. Dane są dostępne, ponieważ Apple może je pobrać.

To nie jest ukryta wada. Apple publikuje to w przeglądzie bezpieczeństwa danych iCloud. Jest to celowy kompromis na rzecz odzyskiwania konta: możesz odzyskać swoje zdjęcia po utracie urządzenia właśnie dlatego, że Apple może je za Ciebie odszyfrować.

Piętnaście kategorii danych iCloud jest szyfrowanych end-to-end w ramach standardowej ochrony, w tym Hasła i Pęk kluczy, dane zdrowotne i kilka innych. Zdjęcia iCloud, kopia zapasowa iCloud, Notatki i większość pozostałych nie jest.

Zaawansowana ochrona danych: kiedy zdjęcia iCloud stają się prawdziwie szyfrowane end-to-end

Zaawansowana ochrona danych dla iCloud, ogłoszona przez Apple 7 grudnia 2022 roku, zmienia model przechowywania kluczy dla większości danych iCloud. Gdy ADP jest włączone, klucze szyfrowania przechowują Twoje zaufane urządzenia, a nie Apple. Liczba kategorii danych chronionych szyfrowaniem end-to-end wzrasta z 15 do 25, a Zdjęcia iCloud są jednym z dodatków.

Uwaga dotycząca liczby kategorii: pierwsze ogłoszenie Apple z grudnia 2022 roku podało, że zakres rozszerza się z 14 do 23 kategorii. Obecne strony wsparcia Apple podają 25. Apple rozszerzyło zakres ADP od czasu uruchomienia. Ten artykuł używa liczby 25 jako aktualnej wartości z aktualnej dokumentacji wsparcia Apple i odnotowuje rozbieżność dla dokładności.

Ivan Krstić, szef Apple Security Engineering and Architecture, opisał to podczas uruchomienia: Zaawansowana ochrona danych to najwyższy poziom bezpieczeństwa danych w chmurze Apple, dający użytkownikom możliwość ochrony zdecydowanej większości ich najbardziej wrażliwych danych iCloud szyfrowaniem end-to-end, tak aby mogły być odszyfrowane tylko na ich zaufanych urządzeniach.

Ten opis jest dokładny. Po włączeniu ADP Apple nie przechowuje kluczy potrzebnych do odszyfrowania zdjęć w Twojej osobistej bibliotece. Apple może nadal być w stanie udostępnić zaszyfrowane dane i powiązane metadane konta lub usługi w odpowiedzi na uzasadnione żądanie prawne; chodzi o to, że nie może zamienić chronionego szyfrogramu zdjęć na tekst jawny. Albumy udostępnione i inne wykluczone kategorie korzystają z innego modelu ochrony.

ADP to realna poprawa prywatności. Gdy jest włączone, iCloud staje się prawdziwym zaszyfrowanym end-to-end magazynem zdjęć. Jeśli używasz iCloud do zdjęć, które chcesz zachować w prywatności i nie mieszkasz w Wielkiej Brytanii, włączenie ADP jest warte nakładu pracy.

Czego ADP nadal nie chroni

Zakres jest szeroki, ale nie całkowity. Trzy kategorie pozostają poza szyfrowaniem end-to-end nawet przy włączonym ADP.

Poczta, Kontakty i Kalendarz. Uzasadnieniem Apple jest interoperacyjność: usługi te wymieniają dane z zewnętrznymi systemami - serwerami pocztowymi, dostawcami CalDAV, usługami CardDAV - i wymiana ta wymaga standardowego szyfrowania. Apple szyfruje te dane, ale przechowuje klucze.

Albumy udostępnione w Zdjęciach. Album udostępniony innym osobom lub opublikowany z adresem URL 'dla każdego z linkiem' jest dostępny w sieci. Ten dostęp wymaga, aby Apple mogło udostępniać treści, co wymaga kluczy po stronie serwera. Zdjęcia w Twojej bibliotece osobistej są szyfrowane end-to-end przy włączonym ADP; te same zdjęcia w albumie udostępnionym już nie.

Współpraca iWork. Edycja w czasie rzeczywistym udostępnionych dokumentów Keynote, Numbers i Pages odbywa się przez serwery Apple w celu mediacji. Ta koordynacja wymaga dostępu serwera do treści.

To nie jest niedbałość Apple. To koszt architektoniczny funkcji wymagających serwera pośredniczącego. Jeśli chcesz mieć zdjęcia szyfrowane end-to-end, nie umieszczaj ich w Albumach udostępnionych.

Jak sprawdzić, czy ADP jest włączone, i jak je włączyć

ADP nie jest domyślnie włączone. Aby sprawdzić: otwórz Ustawienia na iPhonie, stuknij swoje imię u góry, stuknij iCloud, przewiń na dół i stuknij opcję Zaawansowana ochrona danych. Jeśli widzisz 'Zaawansowana ochrona danych jest włączona', jest aktywne. Jeśli widzisz monit o włączenie, nie jest.

Włączenie wymaga dwóch rzeczy, o które Apple zapyta przed uruchomieniem przełącznika: uwierzytelniania dwuskładnikowego na koncie Apple i co najmniej jednej metody odzyskiwania - kontaktu odzyskiwania (innej osoby z urządzeniem Apple) lub klucza odzyskiwania (ciągu 28 znaków przechowywanego w bezpiecznym miejscu). Jest to obowiązkowe, nie opcjonalne. Apple nie może pomóc Ci odzyskać danych zaszyfrowanych end-to-end, jeśli utracisz dostęp, więc musisz zapewnić własną ścieżkę odzyskiwania przed włączeniem ADP.

Włączenie ADP na jednym urządzeniu aktywuje je dla całego konta Apple na wszystkich zgodnych urządzeniach. Obejmuje całe konto. Urządzenia muszą działać pod kontrolą iOS 16.2, iPadOS 16.2, macOS 13.1 lub nowszego.

Kwestia trwałości: co wydarzyło się w Wielkiej Brytanii

W lutym 2025 roku Apple usunęło Zaawansowaną ochronę danych dla użytkowników z Wielkiej Brytanii. Bezpośrednią przyczyną było powiadomienie o zdolności technicznej wydane przez brytyjskie Ministerstwo Spraw Wewnętrznych na podstawie Investigatory Powers Act, żądające, aby Apple zapewniło dostęp do zaszyfrowanych danych użytkowników przechowywanych w iCloud.

Zamiast budować tylne drzwi, Apple wycofało ADP dla Wielkiej Brytanii. Użytkownicy z Wielkiej Brytanii, którzy już włączyli ADP, 21 lutego 2025 roku otrzymali powiadomienia z instrukcją wyłączenia go lub ryzykiem utraty dostępu do kont iCloud. Nowi użytkownicy z Wielkiej Brytanii w ogóle nie mogą włączyć ADP. 15 kategorii szyfrowanych domyślnie pozostaje chronionych; wszystko inne - Zdjęcia, Kopia zapasowa, Notatki i pozostałe 25 kategorii ADP - wróciło do standardowego (Apple przechowuje klucze) szyfrowania dla kont z Wielkiej Brytanii.

Pierwotne powiadomienie podobno żądało dostępu do danych iCloud wszystkich globalnych użytkowników. Po znacznej presji ze strony amerykańskich ustawodawców i, według doniesień z sierpnia 2025 roku, oświadczeniu dyrektora wywiadu narodowego USA, że Wielka Brytania wycofała szersze żądanie, Ministerstwo Spraw Wewnętrznych zmodyfikowało nakaz, obejmując nim tylko użytkowników z Wielkiej Brytanii. Apple następnie wycofało swoje prawne odwołanie od zrewidowanego powiadomienia. Investigatory Powers Tribunal oddalił apelację 14 października 2025 roku, powołując się na 'zmianę okoliczności.'

Oświadczenie Apple w tym momencie: 'Jesteśmy głęboko zawiedzeni, że ochrona oferowana przez ADP nie jest dostępna dla naszych klientów w Wielkiej Brytanii, zważywszy na stale rosnącą liczbę naruszeń danych i innych zagrożeń dla prywatności klientów.'

W czerwcu 2026 roku ADP pozostaje niedostępne dla użytkowników z Wielkiej Brytanii zgodnie z własną stroną wsparcia Apple pod adresem support.apple.com/en-gb/122234. Privacy International i Liberty prowadzą aktywne postępowania prawne przeciwko nakazom inwigilacyjnym Ministerstwa Spraw Wewnętrznych zaplanowane do 2026 roku, ale te sprawy mają na celu zakwestionowanie nakazów, a nie przywrócenie ADP jako bliskiego wyniku. To, czy ADP powróci do Wielkiej Brytanii, jest otwartą kwestią bez potwierdzonych odpowiedzi w momencie pisania tego tekstu.

Sprawa z Wielką Brytanią jest istotna dla użytkowników na całym świecie z jednego powodu: to udokumentowany dowód koncepcji. Rząd może wymusić wyłączenie przełącznika na poziomie platformy dla użytkowników całego kraju bez indywidualnego namierzania lub powiadamiania tych użytkowników. Mechanizm - tajne powiadomienie na podstawie prawa bezpieczeństwa narodowego - nie jest unikalny dla Wielkiej Brytanii. Investigatory Powers Act ma odpowiedniki w innych jurysdykcjach. Chodzi nie o to, by alarmować; chodzi o to, że 'platforma obiecuje szyfrowanie end-to-end' różni się od 'zdolność platformy do zapewnienia szyfrowania end-to-end jest prawnie trwała.' To dwa oddzielne twierdzenia.

Gdzie pasuje Vaultaire: inna architektura

Vaultaire to inna architektura, a nie zamiennik dla wszystkiego, co robi ADP.

ADP działa na poziomie platformy, jest powiązane z kontem i połączone z chmurą. Dane nadal znajdują się w iCloud; innowacja polega na tym, że Apple nie przechowuje już klucza. Zyskujesz synchronizację iCloud, dostęp z wielu urządzeń i kopię zapasową, z przechowywaniem kluczy przeniesionym na Twoje urządzenia. To dobry kompromis dla większości ludzi.

Vaultaire stawia na pierwszym miejscu lokalność. Pliki z sejfu domyślnie nie trafiają na serwer. Wzór narysowany na siatce 5x5 i sól urządzenia trafiają do PBKDF2-HMAC-SHA512, które wyprowadza lokalny klucz sejfu. Klucz ten uwierzytelnia zaszyfrowany indeks i rozpakowuje oddzielny losowy klucz główny używany do szyfrowania plików AES-256-GCM. Pola odzyskiwania są przechowywane w bazie danych Keychain zaszyfrowanej AES-GCM, więc nie brakuje ich w pamięci urządzenia.

Na potrzeby szyfrowanej kopii zapasowej iCloud, domyślnie włączonej, Vaultaire wyprowadza ze wzoru oddzielny, niezależny od urządzenia klucz kopii zapasowej i szyfruje na urządzeniu dopełnione rekordy CloudKit. Apple otrzymuje szyfrogram, metadane rekordów i przesyłania oraz zaszyfrowany manifest odzyskiwania, a nie klucz kopii zapasowej w postaci jawnej. Własna fraza odzyskiwania z dziewięciu słów wyprowadza kolejny klucz, który może otworzyć ten manifest, gdy dostępne są pasujące zaszyfrowane rekordy.

Granica dostawcy jest specyficzna: Vaultaire nie obsługuje usługi, która otrzymuje sejf ani klucz kopii zapasowej w postaci jawnej. Włamanie do dostawcy może w dalszym ciągu ujawnić szyfrogram i metadane usługi, podczas gdy klient, iOS, Keychain, poświadczenia odzyskiwania i odblokowane urządzenie pozostają częścią modelu zaufania.

Różnica od ADP polega na tym, gdzie leży kontrola. Przy ADP i Zdjęciach iCloud Twoja biblioteka jest synchronizowana między urządzeniami i można ją odzyskać za pomocą skonfigurowanego modelu odzyskiwania Apple. Vaultaire inicjuje transfery danych do CloudKit tylko dla szyfrowanej kopii zapasowej (domyślnie włączonej, można ją wyłączyć), synchronizacji lub udostępniania, a przywrócenie z CloudKit zależy od własnej frazy odzyskiwania oraz odpowiednich zaszyfrowanych rekordów. Oddzielnymi kopiami zapasowymi iOS lub na komputerze zarządza system operacyjny. Vaultaire nie ma klucza awaryjnego trzymanego przez Wraxle'a.

Żaden model nie jest absolutnie lepszy. ADP dodaje ochronę end-to-end do obsługiwanych kategorii iCloud i zachowuje synchronizację oraz odzyskiwanie iCloud. Vaultaire nie potrzebuje konta tożsamości, a jego szyfrowana po stronie klienta kopia zapasowa CloudKit jest domyślnie włączona, bo pojedyncze urządzenie jest zbyt kruche; można ją wyłączyć w Ustawieniach. Żadna z opcji nie usuwa punktu końcowego, ścieżki odzyskiwania, metadanych, ustawień kopii zapasowej systemu operacyjnego ani implementacji klienta z modelu zagrożenia.

Możesz używać obu. Większość osób używających Vaultaire nadal korzysta ze Zdjęć iCloud do swojej codziennej biblioteki, z włączonym ADP.

Powiązane artykuły:

Źródła

Często zadawane pytania

Czy zdjęcia iCloud są domyślnie szyfrowane end-to-end?

Nie. Przy standardowej ochronie danych Apple przechowuje zdjęcia iCloud przy użyciu kluczy szyfrowania, które kontroluje we własnych centrach danych. Apple może odszyfrować Twoje zdjęcia, gdy jest to wymagane: do odzyskiwania konta i w odpowiedzi na ważne nakazy sądowe. Domyślnie szyfrowanych end-to-end jest tylko 15 kategorii danych iCloud; Zdjęcia nie są jedną z nich.

Co Zaawansowana ochrona danych faktycznie robi z moimi zdjęciami?

Po włączeniu ADP zdjęcia iCloud dołączają do 25 kategorii danych iCloud korzystających z szyfrowania end-to-end. Klucze przechowują Twoje zaufane urządzenia, a nie Apple. Apple nie może czytać Twoich zdjęć, przekazywać ich w odpowiedzi na nakaz sądowy dotyczący danych iCloud ani odzyskiwać ich, jeśli utracisz konto. Odzyskiwanie jest Twoją odpowiedzialnością - dlatego ADP wymaga skonfigurowania kontaktu odzyskiwania lub klucza odzyskiwania przed aktywacją.

Czy Apple może widzieć moje zdjęcia iCloud?

Przy standardowej ochronie danych: tak, Apple może uzyskać dostęp do zdjęć iCloud i odszyfrować je, gdy jest to wymagane. Przy Zaawansowanej ochronie danych: nie, Apple nie ma klucza do Twoich zaszyfrowanych end-to-end danych. 15 domyślnych kategorii - w tym Zdrowie i hasła Pęku kluczy - jest zawsze niedostępnych dla Apple, niezależnie od statusu ADP.

Jak włączyć Zaawansowaną ochronę danych?

Otwórz Ustawienia, stuknij swoje imię, stuknij iCloud, przewiń na dół i stuknij opcję Zaawansowana ochrona danych. Najpierw potrzebujesz włączonego uwierzytelniania dwuskładnikowego i co najmniej jednej skonfigurowanej metody odzyskiwania - kontaktu odzyskiwania lub klucza odzyskiwania. Urządzenia muszą działać pod kontrolą iOS 16.2 lub nowszego. Włączenie na jednym urządzeniu aktywuje je dla całego konta Apple.

Jakie dane nie są objęte Zaawansowaną ochroną danych?

Poczta, Kontakty i Kalendarz nie są szyfrowane end-to-end nawet przy włączonym ADP, ponieważ muszą wymieniać dane z zewnętrznymi serwerami. Albumy udostępnione w Zdjęciach również nie są szyfrowane end-to-end: są dostępne w sieci. Dokumenty do współpracy iWork w czasie rzeczywistym też nie są objęte. Wszystko udostępnione 'każdemu z linkiem' jest poza ochroną ADP.

Czy rząd może uzyskać dostęp do moich zdjęć iCloud za pośrednictwem Apple?

Przy standardowej ochronie danych: tak, ważny nakaz sądowy skierowany do Apple może skutkować przekazaniem Twoich zdjęć. Przy włączonym ADP Apple nie ma klucza do przekazania. Sprawa z Wielką Brytanią z lutego 2025 roku pokazała, że rząd może również zmusić platformę do wyłączenia ADP dla całego kraju, przenosząc użytkowników z ochrony end-to-end z powrotem do standardowej ochrony bez ich indywidualnej zgody.

Czym jest sejf na zdjęcia iCloud?

To wyrażenie opisuje używanie Zdjęć iCloud jako miejsca do przechowywania wrażliwych zdjęć. Po włączeniu ADP Zdjęcia iCloud funkcjonują jako prawdziwy zaszyfrowany end-to-end magazyn zdjęć w chmurze. Praktycznym ograniczeniem jest to, że nadal jest powiązany z kontem: dostęp wymaga Twojego konta Apple, a trwałość szyfrowania zależy od zdolności Apple do jego utrzymania pod presją prawną w Twojej jurysdykcji.

Czy istnieje sposób na przechowywanie zdjęć, do których Apple nie ma dostępu?

Tak, na dwa sposoby. Po pierwsze, zaawansowana ochrona danych chroni klucze deszyfrujące Zdjęć iCloud z dala od Apple. Po drugie, lokalny sejf może przechowywać pliki poza chmurą lub szyfrować je na urządzeniu przed opcjonalnym przesłaniem. Apple może nadal przechowywać metadane konta, usługi i szyfrogramu, ale nie klucz zawartości w postaci jawnej dla tych chronionych plików.

Pobierz Vaultaire za darmo