Abstrakcyjna ilustracja zdjecia z iPhone wedrujacego do chmury, z klodka, ktora zamyka sie wokol niego, gdy Advanced Data Protection zamienia standardowa blokade w zabezpieczenie end-to-end.

Czy zdjecia iCloud Photos sa szyfrowane? Jak szyfrowac zdjecia iPhone end-to-end

Twoje zdjecia w iCloud sa zaszyfrowane, wiec prosta odpowiedz na pytanie, czy sa chronione, brzmi: tak. Trudniejsze pytanie dotyczy tego, kto posiada klucz. Domyslnie Apple, co oznacza, ze Twoje zdjecia sa bezpieczne przed przypadkowym naruszeniem, ale nie przed Apple, nakazem sadowym ani osoba, ktora przejmie Twoje konto. Advanced Data Protection zmienia to, przenoszac klucze wylacznie na Twoje urzadzenia. Znajomosc tej roznicy to roznica miedzy zakladaniem, ze Twoje zdjecia sa prywatne, a faktycznym uczynieniem ich prywatnymi.

Tak, zdjecia iCloud Photos sa szyfrowane podczas przesylania i na serwerach Apple, jednak przy domyslnej standardowej ochronie Apple posiada klucze szyfrujace i moze uzyskac dostep do Twoich zdjec, na przyklad aby pomoc Ci odzyskac konto lub spelnic wymogi prawne. Aby Twoje zdjecia byly zaszyfrowane end-to-end i tylko Twoje zaufane urzadzenia posiadaly klucze, tak ze nawet Apple nie mogloby ich odczytac, wlacz Advanced Data Protection w Ustawieniach, swoje imie, iCloud, Advanced Data Protection. Musisz najpierw skonfigurowac odzyskiwanie konta i zaktualizowac wszystkie urzadzenia na koncie. Pamietaj, ze Udostepnione albumy i kilka innych kategorii pozostaje pod standardowa ochrona nawet wtedy. Dla najwrazliwszych zdjec szyfrowany sejf na urzadzeniu trzyma je calkowicie poza iCloud.

Co tak naprawde oznacza szyfrowanie w iCloud Photos

Apple szyfruje zdjecia iCloud Photos zarowno podczas przesylania na serwery, jak i gdy tam spoczywaja, co uniemozliwia osobom z zewnatrz, ktore przechwytuja polaczenie lub wlamuja sie do centrum danych, odczytanie Twojej biblioteki. To realna ochrona, domyslnie wlaczona dla wszystkich. Problem tkwi w kluczu. Przy standardowej ochronie danych klucze odblokujace Twoje zdjecia sa przechowywane w centrach danych Apple, wiec Apple moze odszyfrowac Twoja biblioteke w Twoim imieniu, na przyklad gdy logujesz sie na nowym urzadzeniu lub odzyskujesz zapomniane haslo.

Ta wygoda ma jednak swoje granice. Jesli Apple moze odszyfrowac Twoje zdjecia, aby Ci pomoc, moze je rowniez odszyfrowac w odpowiedzi na wazny wniosek prawny, a atakujacy, ktory przejmie Twoje konto Apple, potencjalnie tez moze do nich dotrzec. Zaszyfrowane nie oznacza wiec automatycznie prywatne dla wszystkich. Oznacza prywatne przed nieodpowiednimi osobami, przy czym Apple nadal przechowuje w Twoim imieniu glowna kopie klucza.

Standardowa ochrona a Advanced Data Protection

Apple domyslnie szyfruje end-to-end niektore kategorie dla wszystkich, na przyklad hasla Peku kluczy iCloud i dane Zdrowia, gdzie klucze nigdy nie opuszczaja Twoich urzadzen. Zdjecia nie naleza do tej domyslnej grupy. Advanced Data Protection to opcjonalne ustawienie, ktore rozszerza szyfrowanie end-to-end na wiekszosc danych iCloud, w tym Kopie zapasowa iCloud, Notatki i Zdjecia. Po jego wlaczeniu liczba chronionych kategorii rosnie, a Apple nie posiada juz kluczy, ktorymi mogloby odczytac te elementy.

Praktyczny efekt dla zdjec jest prosty. Przy wylaczonej opcji Twoja biblioteka jest zaszyfrowana, ale Apple moze ja otworzyc. Przy wlaczonej tylko Twoje zaufane urzadzenia moga to zrobic, a ochrona dotyczy zdjec juz przeslanych, nie tylko nowych. Cena jest wziecie pelnej odpowiedzialnosci za odzyskiwanie, dlatego Apple wymusza skonfigurowanie kontaktu do odzyskiwania lub klucza odzyskiwania przed wlaczeniem tej funkcji.

Jak wlaczyc Advanced Data Protection

Otworz Ustawienia, stuknij swoje imie, nastepnie iCloud i przewin do Advanced Data Protection. Zostaniesz poprowadzony do skonfigurowania odzyskiwania konta, a nastepnie poproszony o wlaczenie funkcji. Wlaczenie na jednym urzadzeniu aktywuje ja dla calego konta, wiec kazdy uzywany iPhone, iPad i Mac musi byc zaktualizowany do obslugiwanej wersji: iOS 16.3, iPadOS 16.3 lub macOS 13.2 lub nowszego. Jedno nieaktualne urzadzenie zablokuje przelacznik do czasu aktualizacji lub usuniecia go z konta.

Po wlaczeniu Twoje zdjecia w iCloud sa zabezpieczone kluczami, ktore przechowuja tylko Twoje urzadzenia. Przechowuj klucz odzyskiwania naprawde bezpiecznie, na przyklad w menedzerze hasel lub wydrukowanej kopii w bezpiecznym miejscu, i upewnij sie, ze Twoj kontakt do odzyskiwania to ktos, komu ufasz i z kim mozesz sie skontaktowac. Caly sens szyfrowania end-to-end polega na tym, ze nikt nie moze przekazac Ci kopii Twoich danych, wiec metoda odzyskiwania jest teraz jedyna droga powrotu.

Kiedy sejf bije poleganie na ustawieniach iCloud

Advanced Data Protection to solidne ulepszenie, ale dziala na poziomie konta, latwo zapomniec, ze je wylaczyles, i pozostawia luki, takie jak Udostepnione albumy pod standardowa ochrona. Nie robi tez nic w sprawie zdjec lezacych w rolce aparatu na urzadzeniu, ktore ktos inny moze podniesc, rzucic okiem lub zsynchronizowac. W przypadku kilku zdjec, ktore najbardziej chcesz zachowac w prywatnosci, bezpieczniejszym modelem jest nieumieszczanie ich w zsynchronizowanej bibliotece.

Takie wlasnie podejscie stosuje Vaultaire. Importuje oryginaly, szyfruje je na iPhonie za pomoca AES-256 i trzyma poza rolka aparatu i poza iCloud, wiec nie ma klucza w chmurze do zarzadzania i nic nie wyswietla sie w Zdjeciach, widzetach ani wyszukiwaniu. Uzywaj Advanced Data Protection do zabezpieczenia calej biblioteki, a dedykowanego sejfu do tych kilku zdjec, ktore nigdy nie powinny opuszczac Twojego urzadzenia w czytelnej formie.

Powiazane poradniki

Zrodla

Czesto zadawane pytania

Czy zdjecia iCloud Photos sa domyslnie szyfrowane?

Tak. Zdjecia iCloud Photos sa szyfrowane podczas przesylania i w spoczynku na serwerach Apple dla kazdego uzytkownika. Jednak przy domyslnej standardowej ochronie Apple posiada klucze szyfrujace, wiec moze odszyfrowac Twoje zdjecia, na przyklad aby pomoc odzyskac konto lub spelnic wymogi prawne. Nie sa zaszyfrowane end-to-end, chyba ze wlaczysz Advanced Data Protection.

Co tak naprawde zmienia Advanced Data Protection?

Przenosi klucze szyfrujace dla wiekszosci danych iCloud, w tym Zdjec, Kopii zapasowej i Notatek, wylacznie na Twoje zaufane urzadzenia. Po wlaczeniu nawet Apple nie moze odczytac tych elementow. Ochrona dotyczy zdjec juz przeslanych, a nie tylko nowych. W zamian Apple nie moze juz pomoc Ci odzyskac tych danych w razie utraty dostepu.

Czy strace zdjecia po wlaczeniu?

Nie, Twoje zdjecia pozostaja dokladnie tam, gdzie sa, i sa dostepne na Twoich urzadzeniach. Zmienia sie odzyskiwanie: poniewaz Apple nie posiada juz kluczy, musisz skonfigurowac kontakt do odzyskiwania lub klucz odzyskiwania przed wlaczeniem funkcji. Jesli kiedykolwiek stracisz wszystkie urzadzenia i metode odzyskiwania, danych nie bedzie mozna odzyskac, wiec przechowuj klucz odzyskiwania ostrozniе.

Czy Advanced Data Protection obejmuje Udostepnione albumy?

Nie. Udostepnione albumy pozostaja pod standardowa ochrona nawet przy wlaczonym Advanced Data Protection, poniewaz mozna je przegladac w sieci i udostepniac osobom spoza Twoich urzadzen. Wszystko, co dodasz do Udostepnionego albumu, opuszcza sfere szyfrowania end-to-end, wiec traktuj udostepniane tresci jako niepubliczne i trzymaj wrazliwe zdjecia z dala od nich.

Czy zaszyfrowany sejf jest bezpieczniejszy niz szyfrowanie iCloud?

Dla najwrazliwszych zdjec tak, poniewaz sejf trzyma je calkowicie poza zsynchronizowana biblioteka. Sejf na urzadzeniu taki jak Vaultaire szyfruje zdjecia za pomoca AES-256 na iPhonie i nigdy ich nie przesyla do iCloud, wiec nie ma klucza w chmurze do zarzadzania i nic nie moze wyciec przez synchronizacje, widzety ani wyszukiwanie. Uzywaj go razem z Advanced Data Protection, a nie zamiast niego.

Jak sprawdzic, czy Advanced Data Protection jest wlaczony?

Otworz Ustawienia, stuknij swoje imie, nastepnie iCloud i przewin do Advanced Data Protection. Ekran pokazuje, czy jest wlaczony czy wylaczony i pozwala to zmienic. Jesli jest wylaczony, a chcesz szyfrowania end-to-end dla swoich zdjec, skonfiguruj odzyskiwanie konta, zaktualizuj wszystkie urzadzenia, a nastepnie wlacz je z tego samego ekranu.

Pobierz Vaultaire bezplatnie