Szyfrowanie kopii zapasowych zdjęć z iPhone'a: co naprawdę jest chronione

Możesz zrobić kopię zapasową każdego zdjęcia na iPhonie i nadal nie wiedzieć, czy te zdjęcia są naprawdę prywatne. To, czy kopia zapasowa jest szyfrowana i czy klucz trzymasz ty, czy Apple, zależy od tego, z jakiej kopii zapasowej korzystasz, oraz od kilku ustawień, których większość ludzi nigdy nie otwiera. Ten poradnik prostym językiem wyjaśnia, jak naprawdę działa szyfrowanie kopii zapasowych zdjęć z iPhone'a, abyś mógł samodzielnie ocenić, jakiej ochrony naprawdę potrzebuje twoja biblioteka.

Kopie zapasowe zdjęć z iPhone'a są zawsze szyfrowane podczas przesyłania i w spoczynku, ale to nie znaczy, że tylko ty możesz je odczytać. Przy standardowych ustawieniach iCloud Apple trzyma klucze do iCloud Photos i iCloud Backup, dzięki czemu może odzyskać lub ujawnić twoje zdjęcia. Włączenie Advanced Data Protection sprawia, że te kopie zapasowe są szyfrowane end to end, więc klucze mają wyłącznie twoje urządzenia. Lokalna kopia zapasowa na komputerze jest szyfrowana tylko wtedy, gdy zaznaczysz Encrypt local backup, a aplikacja sejfu na zdjęcia dodaje osobny, zaszyfrowany magazyn dla twoich najbardziej wrażliwych zdjęć.

Trzy miejsca, w których tworzone są kopie zapasowe zdjęć z iPhone'a

Gdy ludzie mówią, że mają kopię zapasową swoich zdjęć, zwykle mają na myśli jeden z trzech różnych systemów, a każdy z nich chroni zdjęcia w inny sposób. Pierwszy to iCloud Photos, który przechowuje zsynchronizowaną kopię całej biblioteki w centrach danych Apple i odzwierciedla ją na każdym urządzeniu zalogowanym do twojego Apple Account. Drugi to iCloud Backup, nocna migawka całego telefonu, która może obejmować zdjęcia przechowywane wyłącznie na urządzeniu. Trzeci to lokalna kopia zapasowa tworzona przez Finder na Macu lub iTunes na komputerze z Windows, która zapisuje kopię telefonu na twoim własnym komputerze. Aplikacja sejfu na zdjęcia dodaje czwartą opcję, własną zaszyfrowaną kopię istniejącą poza tymi trzema systemami.

To ma znaczenie, ponieważ posiadanie kopii zapasowej i szyfrowanie to nie to samo. Każdy z tych systemów szyfruje twoje zdjęcia, gdy przemieszczają się przez sieć i gdy leżą na dysku, więc obcy podsłuchujący twoje Wi-Fi nie może ich odczytać. Prawdziwe pytanie brzmi, kto trzyma klucz odblokowujący to szyfrowanie. W przypadku niektórych kopii zapasowych klucz należy wyłącznie do ciebie, a w przypadku innych Apple zachowuje jego kopię, aby móc pomóc ci odzyskać dane lub przekazać je, gdy zostanie do tego prawnie zobowiązane. Zrozumienie, które jest które, to cały sens tego poradnika.

Jakiego szyfrowania faktycznie używa każda kopia zapasowa

iCloud Photos i iCloud Backup domyślnie korzystają z silnego szyfrowania w spoczynku, ale przy standardowej ochronie danych Apple zachowuje klucze dla większości kategorii, w tym biblioteki zdjęć i kopii zapasowej urządzenia. Taka konstrukcja pozwala Apple przywrócić ci dostęp, jeśli zostaniesz z niego wykluczony, ale oznacza też, że zdjęcia są odczytywalne przez Apple na podstawie ważnego żądania prawnego. W praktyce twoje zdjęcia są bezpieczne przed przypadkowymi atakującymi i przed kimkolwiek, kto ukradnie dysk z centrum danych, ale nie są prywatne wobec samego Apple. To celowy kompromis, który stawia możliwość odzyskania danych ponad absolutną poufność.

Lokalna kopia zapasowa jest inna, ponieważ znajduje się na twoim własnym komputerze. Domyślnie kopia zapasowa Finder lub iTunes wcale nie jest szyfrowana, co zaskakuje wiele osób, więc każdy, kto ma dostęp do tego komputera, może przeglądać zapisane zdjęcia. Rozwiązaniem jest jedno pole wyboru o nazwie Encrypt local backup. Włączenie go opakowuje całą kopię zapasową szyfrowaniem AES powiązanym z hasłem, które sam wybierzesz, i tylko to hasło może ją otworzyć. Apple nigdy nie widzi tego hasła, więc jeśli je zapomnisz, kopii zapasowej nie da się odzyskać, co jest dokładnie tą właściwością, jakiej oczekujesz od prawdziwego szyfrowania.

Advanced Data Protection włącza szyfrowanie end to end

Advanced Data Protection to ustawienie, które podnosi iCloud Photos i iCloud Backup z modelu kluczy trzymanych przez Apple do szyfrowania end to end. Gdy je włączysz, klucze odblokowujące twoje zdjęcia istnieją wyłącznie na twoich zaufanych urządzeniach, a Apple nie może już odczytać biblioteki ani kopii zapasowej, nawet gdyby chciało. To zamyka lukę pozostawioną przez standardową ochronę danych i stawia iCloud na równi z dobrą lokalną zaszyfrowaną kopią zapasową, z wygodą automatycznej synchronizacji w chmurze. Znajdziesz je w Ustawieniach pod swoim imieniem, następnie iCloud, następnie Advanced Data Protection.

Model zagrożeń, przed którym chroni, jest szeroki: naruszenie serwerów Apple, insider z dostępem do bazy danych czy wezwanie sądowe żądające twojej biblioteki, wszystkie te przypadki nie pozwalają uzyskać czytelnych zdjęć. Warto zrozumieć pewne ograniczenia. Musisz najpierw ustawić co najmniej jeden kontakt odzyskiwania lub klucz odzyskiwania, ponieważ jeśli stracisz swoje urządzenia, nie ma żadnych tylnych drzwi umożliwiających przywrócenie. Niewielka ilość danych, taka jak iCloud Mail, kontakty i kalendarz, pozostaje poza szyfrowaniem end to end ze względu na zgodność, a niektóre metadane dotyczące twoich plików nadal mogą istnieć. Jeśli chodzi jednak o same zdjęcia, jest to najsilniejsza opcja, jaką oferuje Apple.

Gdzie aplikacja sejfu na zdjęcia pasuje do twojego planu kopii zapasowych

Nawet przy włączonym Advanced Data Protection każde zdjęcie w twojej głównej bibliotece jest nadal widoczne dla wszystkiego, co potrafi odblokować twój telefon, w tym dla każdego, komu przekażesz urządzenie, i każdej aplikacji, której udzielisz dostępu do zdjęć. Aplikacja sejfu na zdjęcia ogranicza tę ekspozycję, przechowując twoje najbardziej wrażliwe zdjęcia w osobnym zaszyfrowanym kontenerze zablokowanym własnym Face ID lub kodem dostępu, dzięki czemu nigdy nie pojawiają się w rolce aparatu, udostępnionych albumach ani selektorach zdjęć w aplikacjach. Najlepsze sejfy szyfrują pliki na urządzeniu, zanim cokolwiek zostanie zapisane na dysku, korzystając z kluczy wyprowadzonych z twojego kodu dostępu, a nie przechowywanych w postaci jawnej.

Dobrze zbudowany sejf może też tworzyć własną zaszyfrowaną kopię zapasową, dzięki czemu twoje prywatne zdjęcia przetrwają utratę telefonu, nigdy nie trafiając do iCloud Photos w formie możliwej do odczytania. Oceniając taką aplikację, szukaj jasnej deklaracji, że korzysta z szyfrowania AES na urządzeniu i że deweloper nie jest w stanie odzyskać twoich danych, czyli tej samej właściwości „zapomniałem hasła, więc nie ma odzyskiwania”, która dowodzi, że szyfrowanie jest prawdziwe. Vaultaire jest zbudowany dokładnie w ten sposób: twoje zdjęcia są szyfrowane na urządzeniu kluczami, które posiadasz tylko ty, i nic nie opuszcza telefonu, chyba że sam zdecydujesz się to wyeksportować.

Powiązane poradniki

• Jak działa szyfrowanie iCloud Photos
• Szyfrowanie end to end dla zdjęć, wyjaśnione
• Przechowywanie zdjęć w chmurze i prywatność, porównanie
• Co naprawdę oznacza szyfrowanie AES-256

Najczęściej zadawane pytania

Czy iCloud Backup jest szyfrowany?

Tak. iCloud Backup jest zawsze szyfrowany podczas przesyłania i w spoczynku. Przy standardowej ochronie danych Apple zachowuje kopię klucza, dzięki czemu może pomóc ci odzyskać kopię zapasową i może ją ujawnić na podstawie ważnego żądania prawnego. Włącz Advanced Data Protection, aby kopia zapasowa była szyfrowana end to end i mogły ją odblokować wyłącznie twoje urządzenia.

Czy moje zdjęcia są szyfrowane end to end w iCloud?

Tylko wtedy, gdy włączone jest Advanced Data Protection. Domyślnie iCloud Photos korzysta ze standardowej ochrony danych, która szyfruje bibliotekę, ale pozwala Apple zachować klucze. Po włączeniu Advanced Data Protection klucze istnieją wyłącznie na twoich zaufanych urządzeniach, a Apple nie może już odczytać twoich zdjęć.

Jak zrobić zaszyfrowaną lokalną kopię zapasową zdjęć z iPhone'a?

Podłącz telefon do Maca lub PC, otwórz Finder lub iTunes i wybierz Encrypt local backup, a następnie ustaw hasło. Cała kopia zapasowa, w tym zdjęcia przechowywane wyłącznie na urządzeniu, zostaje opakowana szyfrowaniem AES, które może otworzyć tylko twoje hasło. Przechowuj hasło w bezpiecznym miejscu, ponieważ bez niego nie ma sposobu na odzyskanie kopii zapasowej.

Czy aplikacja sejfu na zdjęcia tworzy kopię zapasową moich zdjęć?

Dobra aplikacja sejfu na zdjęcia może przechowywać własną zaszyfrowaną kopię zapasową zaimportowanych obrazów, oddzielną od iCloud Photos. Ponieważ pliki są szyfrowane na urządzeniu kluczem wyprowadzonym z twojego kodu dostępu, kopia zapasowa pozostaje nieczytelna dla twórcy sejfu i dla każdego, kto nie potrafi odblokować aplikacji. Sprawdź, czy deweloper deklaruje, że nie jest w stanie odzyskać twoich danych.