Abstrakcyjna ilustracja zdjęcia z iPhone’a wędrującego do chmury, z kłódką, która zamyka się wokół niego, gdy Zaawansowana ochrona danych zamienia standardowa blokadę w zabezpieczenie end-to-end.

Czy zdjęcia w Zdjęciach w iCloud są szyfrowane? Jak szyfrować end-to-end zdjęcia z iPhone’a

Twoje zdjęcia w iCloud są zaszyfrowane, więc prosta odpowiedź na pytanie, czy są chronione, brzmi: tak. Trudniejsze pytanie dotyczy tego, kto posiada klucz. Domyślnie Apple, co oznacza, że Twoje zdjęcia są bezpieczne przed przypadkowym naruszeniem, ale nie przed Apple, nakazem sądowym ani osobą, która przejmie Twoje konto. Zaawansowana ochrona danych zmienia to, przenosząc klucze wyłącznie na Twoje urządzenia. Znajomość tej różnicy to różnica między zakładaniem, że Twoje zdjęcia są prywatne, a faktycznym uczynieniem ich prywatnymi.

Tak, Zdjęcia w iCloud są szyfrowane podczas przesyłania i na serwerach Apple, ale w ramach standardowej ochrony Apple przechowuje klucze usług i może uzyskać dostęp do biblioteki, także w odpowiedzi na ważny wniosek prawny. Zaawansowana ochrona danych dodaje szyfrowanie end-to-end dla kwalifikujących się kategorii po skonfigurowaniu odzyskiwania i aktualizacji zgodnych urządzeń. Udostępnione albumy i niektóre metadane pozostają poza tą ochroną. W przypadku bardziej wrażliwych zdjęć sejf zaszyfrowany po stronie klienta może przechowywać ich kopie robocze poza Zdjęciami w iCloud; funkcje CloudKit zarządzane przez aplikację i systemowe kopie zapasowe urządzenia należy nadal rozpatrywać osobno.

Co tak naprawdę oznacza szyfrowanie w Zdjęciach w iCloud

Apple szyfruje zdjęcia w Zdjęciach w iCloud zarówno podczas przesyłania na serwery, jak i gdy tam spoczywają, co uniemożliwia osobom z zewnątrz, które przechwytują połączenie lub włamują się do centrum danych, odczytanie Twojej biblioteki. To realna ochrona, domyślnie włączona dla wszystkich. Problem tkwi w kluczu. Przy standardowej ochronie danych klucze odblokujace Twoje zdjęcia są przechowywane w centrach danych Apple, więc Apple może odszyfrować Twoja bibliotekę w Twoim imieniu, na przykład gdy logujesz się na nowym urządzeniu lub odzyskujesz zapomniane hasło.

Ta wygoda ma jednak swoje granice. Jeśli Apple może odszyfrować Twoje zdjęcia, aby Ci pomoc, może je również odszyfrować w odpowiedzi na ważny wniosek prawny, a atakujący, który przejmie Twoje konto Apple, potencjalnie też może do nich dotrzeć. Zaszyfrowane nie oznacza więc automatycznie prywatne dla wszystkich. Oznacza prywatne przed nieodpowiednimi osobami, przy czym Apple nadal przechowuje w Twoim imieniu główną kopię klucza.

Standardowa ochrona a Zaawansowana ochrona danych

Apple domyślnie szyfruje end-to-end niektóre kategorie dla wszystkich, na przykład hasła Pęku kluczy iCloud i dane Zdrowia, gdzie klucze nigdy nie opuszczają Twoich urządzeń. Zdjęcia nie należą do tej domyślnej grupy. Zaawansowana ochrona danych to opcjonalne ustawienie, które rozszerza szyfrowanie end-to-end na większość danych iCloud, w tym Kopie zapasowa iCloud, Notatki i Zdjęcia. Po jego włączeniu liczba chronionych kategorii rośnie, a Apple nie posiada już kluczy, którymi mogłoby odczytać te elementy.

Praktyczny efekt dla zdjęć jest prosty. Przy wyłączonej opcji Twoja biblioteka jest zaszyfrowana, ale Apple może ja otworzyć. Przy włączonej tylko Twoje zaufane urządzenia mogą to zrobić, a ochrona dotyczy zdjęć już przesłanych, nie tylko nowych. Cena jest wzięcie pełnej odpowiedzialności za odzyskiwanie, dlatego Apple wymusza skonfigurowanie kontaktu do odzyskiwania lub klucza odzyskiwania przed włączeniem tej funkcji.

Jak włączyć Zaawansowaną ochronę danych

Otwórz Ustawienia, stuknij swoje imię, następnie iCloud i przewiń do Zaawansowanej ochrony danych. Zostaniesz poprowadzony do skonfigurowania odzyskiwania konta, a następnie poproszony o włączenie funkcji. Włączenie na jednym urządzeniu aktywuje ja dla całego konta, więc każdy używany iPhone, iPad i Mac musi być zaktualizowany do obsługiwanej wersji: iOS 16.3, iPadOS 16.3 lub macOS 13.2 lub nowszego. Jedno nieaktualne urządzenie zablokuje przełącznik do czasu aktualizacji lub usunięcia go z konta.

Po włączeniu Twoje zdjęcia w iCloud są zabezpieczone kluczami, które przechowują tylko Twoje urządzenia. Przechowuj klucz odzyskiwania naprawdę bezpiecznie, na przykład w menedżerze haseł lub wydrukowanej kopii w bezpiecznym miejscu, i upewnij się, że Twój kontakt do odzyskiwania to ktoś, komu ufasz i z kim możesz się skontaktować. Cały sens szyfrowania end-to-end polega na tym, że nikt nie może przekazać Ci kopii Twoich danych, więc metoda odzyskiwania jest teraz jedyna droga powrotu.

Kiedy sejf bije poleganie na ustawieniach iCloud

Zaawansowana ochrona danych to solidne ulepszenie, ale działa na poziomie konta, łatwo zapomnieć, że je wyłączyłeś, i pozostawia luki, takie jak Udostępnione albumy pod standardowa ochrona. Nie robi też nic w sprawie zdjęć leżących w rolce aparatu na urządzeniu, które ktoś inny może podnieść, rzucić okiem lub zsynchronizować. W przypadku kilku zdjęć, które najbardziej chcesz zachować w prywatności, bezpieczniejszym modelem jest nieumieszczanie ich w zsynchronizowanej bibliotece.

Tak Vaultaire podchodzi do granicy Zdjęć. Importuje oryginały, szyfruje kopie sejfu na iPhonie za pomocą AES-256-GCM i utrzymuje te kopie poza rolką aparatu, Zdjęciami w iCloud, widżetami i wyszukiwaniem zdjęć. Jego własna kopia zapasowa CloudKit jest domyślnie włączona i można ją wyłączyć, synchronizacja i udostępnianie działają tylko wtedy, gdy je skonfigurujesz, a wszystkie trzy są szyfrowane po stronie klienta. Systemowa kopia zapasowa iCloud lub kopie zapasowe komputera mogą nadal zawierać zaszyfrowane lokalne dane aplikacji. Włącz Zaawansowaną ochronę danych, aby wzmocnić obsługiwane kategorie iCloud, i używaj oddzielnych poświadczeń sejfu dla plików, które wymagają innej granicy dostępu.

Powiązane poradniki

Źródła

Często zadawane pytania

Czy zdjęcia w Zdjęciach w iCloud są domyślnie szyfrowane?

Tak. Zdjęcia w Zdjęciach w iCloud są szyfrowane podczas przesyłania i w spoczynku na serwerach Apple dla każdego użytkownika. Jednak przy domyślnej standardowej ochronie Apple posiada klucze szyfrujące, więc może odszyfrować Twoje zdjęcia, na przykład aby pomoc odzyskać konto lub spełnić wymogi prawne. Nie są zaszyfrowane end-to-end, chyba że włączysz Zaawansowaną ochronę danych.

Co tak naprawdę zmienia Zaawansowaną ochronę danych?

Przenosi klucze szyfrujące dla większości danych iCloud, w tym Zdjęć, Kopii zapasowej i Notatek, wyłącznie na Twoje zaufane urządzenia. Po włączeniu nawet Apple nie może odczytać tych elementów. Ochrona dotyczy zdjęć już przesłanych, a nie tylko nowych. W zamian Apple nie może już pomoc Ci odzyskać tych danych w razie utraty dostępu.

Czy stracę zdjęcia po włączeniu?

Nie, Twoje zdjęcia pozostają dokładnie tam, gdzie są, i są dostępne na Twoich urządzeniach. Zmienia się odzyskiwanie: ponieważ Apple nie posiada już kluczy, musisz skonfigurować kontakt do odzyskiwania lub klucz odzyskiwania przed włączeniem funkcji. Jeśli kiedykolwiek stracisz wszystkie urządzenia i metodę odzyskiwania, danych nie będzie można odzyskać, więc przechowuj klucz odzyskiwania ostrożnie.

Czy Zaawansowana ochrona danych obejmuje Udostępnione albumy?

Nie. Udostępnione albumy pozostają pod standardowa ochrona nawet przy włączonym Zaawansowana ochrona danych, ponieważ można je przeglądać w sieci i udostępniać osobom spoza Twoich urządzeń. Wszystko, co dodasz do Udostępnionego albumu, opuszcza sferę szyfrowania end-to-end, więc traktuj udostępniane treści jako niepubliczne i trzymaj wrażliwe zdjęcia z dala od nich.

Czy zaszyfrowany sejf jest bezpieczniejszy niż szyfrowanie iCloud?

Vaultaire przechowuje zaimportowane kopie poza usługą Zdjęcia w iCloud i szyfruje je losowym kluczem głównym. Korzystanie z lokalnego sejfu działa w trybie offline. Analityka aplikacji i diagnostyka awarii są domyślnie włączone i można je wyłączyć za pomocą opcji „Udostępniaj błędy anonimowo” w Ustawieniach. Kopia zapasowa iCloud (domyślnie włączona), synchronizacja i udostępnianie korzystają z oddzielnych, zaszyfrowanych po stronie klienta rekordów CloudKit, dzięki czemu Apple może nadal obserwować metadane usługi. Używaj go wraz z zabezpieczeniami konta, a nie jako ich substytut.

Jak sprawdzić, czy Zaawansowana ochrona danych jest włączona?

Otwórz Ustawienia, stuknij swoje imię, następnie iCloud i przewiń do Zaawansowanej ochrony danych. Ekran pokazuje, czy jest włączony czy wyłączony i pozwala to zmienić. Jeśli jest wyłączony, a chcesz szyfrowania end-to-end dla swoich zdjęć, skonfiguruj odzyskiwanie konta, zaktualizuj wszystkie urządzenia, a następnie włącz je z tego samego ekranu.

Pobierz Vaultaire bezpłatnie