Szyfrowanie kopii zapasowych zdjęć z iPhone'a: co naprawdę jest chronione

Możesz zrobić kopię zapasową każdego zdjęcia na iPhonie i nadal nie wiedzieć, czy te zdjęcia są naprawdę prywatne. To, czy kopia zapasowa jest szyfrowana i czy klucz trzymasz ty, czy Apple, zależy od tego, z jakiej kopii zapasowej korzystasz, oraz od kilku ustawień, których większość ludzi nigdy nie otwiera. Ten poradnik prostym językiem wyjaśnia, jak naprawdę działa szyfrowanie kopii zapasowych zdjęć z iPhone'a, abyś mógł samodzielnie ocenić, jakiej ochrony naprawdę potrzebuje twoja biblioteka.

Kopie zapasowe zdjęć z iPhone'a są zawsze szyfrowane podczas przesyłania i w spoczynku, ale to nie znaczy, że tylko ty możesz je odczytać. Przy standardowych ustawieniach iCloud Apple trzyma klucze do iCloud Photos i iCloud Backup, dzięki czemu może odzyskać lub ujawnić twoje zdjęcia. Włączenie Advanced Data Protection sprawia, że te kopie zapasowe są szyfrowane end to end, więc klucze mają wyłącznie twoje urządzenia. Lokalna kopia zapasowa na komputerze jest szyfrowana tylko wtedy, gdy zaznaczysz Encrypt local backup, a aplikacja sejfu na zdjęcia dodaje osobny, zaszyfrowany magazyn dla twoich najbardziej wrażliwych zdjęć.

Trzy miejsca, w których tworzone są kopie zapasowe zdjęć z iPhone'a

Kiedy ludzie mówią, że mają kopię zapasową swoich zdjęć, zwykle mają na myśli jeden z trzech różnych systemów, a każdy chroni zdjęcia w inny sposób. Pierwszym jest iCloud Zdjęcia, które przechowują zsynchronizowaną kopię całej biblioteki w centrach danych Apple i odzwierciedlają ją na każdym urządzeniu zalogowanym na Twoje konto Apple. Drugie jest iCloud Kopia zapasowa, migawka telefonu, która może zawierać dane przechowywane tylko na urządzeniu. Trzecia to lokalna kopia zapasowa utworzona za pomocą Findera na komputerze Mac lub urządzeniach Apple w systemie Windows, która zapisuje kopię telefonu na Twoim komputerze. Skarbiec zdjęć może dodać własną zaszyfrowaną kopię zapasową jako czwarty magazyn logiczny, ale lokalny kontener aplikacji może również znajdować się wewnątrz iCloud lub kopia zapasowa urządzenia komputerowego, chyba że jest to wykluczone.

To ma znaczenie, ponieważ posiadanie kopii zapasowej i szyfrowanie to nie to samo. Każdy z tych systemów szyfruje twoje zdjęcia, gdy przemieszczają się przez sieć i gdy leżą na dysku, więc obcy podsłuchujący twoje Wi-Fi nie może ich odczytać. Prawdziwe pytanie brzmi, kto trzyma klucz odblokowujący to szyfrowanie. W przypadku niektórych kopii zapasowych klucz należy wyłącznie do ciebie, a w przypadku innych Apple zachowuje jego kopię, aby móc pomóc ci odzyskać dane lub przekazać je, gdy zostanie do tego prawnie zobowiązane. Zrozumienie, które jest które, to cały sens tego poradnika.

Jakiego szyfrowania faktycznie używa każda kopia zapasowa

iCloud Photos i iCloud Backup domyślnie korzystają z silnego szyfrowania w spoczynku, ale przy standardowej ochronie danych Apple zachowuje klucze dla większości kategorii, w tym biblioteki zdjęć i kopii zapasowej urządzenia. Taka konstrukcja pozwala Apple przywrócić ci dostęp, jeśli zostaniesz z niego wykluczony, ale oznacza też, że zdjęcia są odczytywalne przez Apple na podstawie ważnego żądania prawnego. W praktyce twoje zdjęcia są bezpieczne przed przypadkowymi atakującymi i przed kimkolwiek, kto ukradnie dysk z centrum danych, ale nie są prywatne wobec samego Apple. To celowy kompromis, który stawia możliwość odzyskania danych ponad absolutną poufność.

Lokalna kopia zapasowa jest inna, ponieważ znajduje się na twoim własnym komputerze. Domyślnie kopia zapasowa Finder lub iTunes wcale nie jest szyfrowana, co zaskakuje wiele osób, więc każdy, kto ma dostęp do tego komputera, może przeglądać zapisane zdjęcia. Rozwiązaniem jest jedno pole wyboru o nazwie Encrypt local backup. Włączenie go opakowuje całą kopię zapasową szyfrowaniem AES powiązanym z hasłem, które sam wybierzesz, i tylko to hasło może ją otworzyć. Apple nigdy nie widzi tego hasła, więc jeśli je zapomnisz, kopii zapasowej nie da się odzyskać, co jest dokładnie tą właściwością, jakiej oczekujesz od prawdziwego szyfrowania.

Advanced Data Protection włącza szyfrowanie end to end

Advanced Data Protection to ustawienie, które podnosi iCloud Photos i iCloud Backup z modelu kluczy trzymanych przez Apple do szyfrowania end to end. Gdy je włączysz, klucze odblokowujące twoje zdjęcia istnieją wyłącznie na twoich zaufanych urządzeniach, a Apple nie może już odczytać biblioteki ani kopii zapasowej, nawet gdyby chciało. To zamyka lukę pozostawioną przez standardową ochronę danych i stawia iCloud na równi z dobrą lokalną zaszyfrowaną kopią zapasową, z wygodą automatycznej synchronizacji w chmurze. Znajdziesz je w Ustawieniach pod swoim imieniem, następnie iCloud, następnie Advanced Data Protection.

Model zagrożeń, przed którym chroni, jest szeroki: naruszenie serwerów Apple, insider z dostępem do bazy danych czy wezwanie sądowe żądające twojej biblioteki, wszystkie te przypadki nie pozwalają uzyskać czytelnych zdjęć. Warto zrozumieć pewne ograniczenia. Musisz najpierw ustawić co najmniej jeden kontakt odzyskiwania lub klucz odzyskiwania, ponieważ jeśli stracisz swoje urządzenia, nie ma żadnych tylnych drzwi umożliwiających przywrócenie. Niewielka ilość danych, taka jak iCloud Mail, kontakty i kalendarz, pozostaje poza szyfrowaniem end to end ze względu na zgodność, a niektóre metadane dotyczące twoich plików nadal mogą istnieć. Jeśli chodzi jednak o same zdjęcia, jest to najsilniejsza opcja, jaką oferuje Apple.

Gdzie aplikacja sejfu na zdjęcia pasuje do twojego planu kopii zapasowych

Nawet przy włączonej zaawansowanej ochronie danych każde zdjęcie w Twojej głównej bibliotece pozostaje objęte modelem dostępu do Zdjęć, który obejmuje osobę, która może odblokować odpowiedni album i dowolną aplikację, którą upoważnisz do odczytania tych zdjęć. Skarbiec zdjęć zawęża tę ekspozycję, przechowując wrażliwe zdjęcia w osobnym, zaszyfrowanym pojemniku za własnymi danymi uwierzytelniającymi, dzięki czemu kopie ze skarbca nie pojawiają się w rolce z aparatu, udostępnionych albumach ani w zwykłych selektorach zdjęć. Hierarchia kluczy dźwiękowych szyfruje pliki przy użyciu losowego klucza zawartości i otacza ten klucz kluczem odblokowującym uzyskanym z poświadczeń skarbca.

Dobrze zbudowany skarbiec może również tworzyć własne zaszyfrowane kopie zapasowe, dzięki czemu prywatne zdjęcia przetrwają zagubiony telefon bez wchodzenia do środka iCloud Zdjęcia w czytelnej formie. Podczas oceniania poszukaj uwierzytelnionego szyfrowania na urządzeniu, udokumentowanej hierarchii kluczy i projektu odzyskiwania, który nie daje programiście klucza deszyfrującego. Vaultaire szyfruje dane skarbca przy użyciu losowego klucza głównego i chroni prywatność CloudKit kopie zapasowe zapisów za pomocą osobnego klucza zapasowego. Ścieżki tworzenia kopii zapasowych, synchronizacji, udostępniania i zatwierdzonych analiz są opcjonalne. Bieżące lokalne pliki skarbca nie są oznaczone jako wykluczone z kopii zapasowych urządzeń systemowych, tzw iCloud Kopia zapasowa lub kopia zapasowa komputera może nadal zawierać zaszyfrowane kopie, niezależnie od kopii Vaultaire CloudKit opcja.

Powiązane poradniki

• Jak działa szyfrowanie iCloud Photos
• Szyfrowanie end to end dla zdjęć, wyjaśnione
• Przechowywanie zdjęć w chmurze i prywatność, porównanie
• Co naprawdę oznacza szyfrowanie AES-256

Najczęściej zadawane pytania

Czy iCloud Backup jest szyfrowany?

Tak. iCloud Backup jest zawsze szyfrowany podczas przesyłania i w spoczynku. Przy standardowej ochronie danych Apple zachowuje kopię klucza, dzięki czemu może pomóc ci odzyskać kopię zapasową i może ją ujawnić na podstawie ważnego żądania prawnego. Włącz Advanced Data Protection, aby kopia zapasowa była szyfrowana end to end i mogły ją odblokować wyłącznie twoje urządzenia.

Czy moje zdjęcia są szyfrowane end to end w iCloud?

Tylko wtedy, gdy włączone jest Advanced Data Protection. Domyślnie iCloud Photos korzysta ze standardowej ochrony danych, która szyfruje bibliotekę, ale pozwala Apple zachować klucze. Po włączeniu Advanced Data Protection klucze istnieją wyłącznie na twoich zaufanych urządzeniach, a Apple nie może już odczytać twoich zdjęć.

Jak zrobić zaszyfrowaną lokalną kopię zapasową zdjęć z iPhone'a?

Podłącz telefon do Maca lub PC, otwórz Finder lub iTunes i wybierz Encrypt local backup, a następnie ustaw hasło. Cała kopia zapasowa, w tym zdjęcia przechowywane wyłącznie na urządzeniu, zostaje opakowana szyfrowaniem AES, które może otworzyć tylko twoje hasło. Przechowuj hasło w bezpiecznym miejscu, ponieważ bez niego nie ma sposobu na odzyskanie kopii zapasowej.

Czy aplikacja sejfu na zdjęcia tworzy kopię zapasową moich zdjęć?

Magazyn zdjęć może oferować własną, zaszyfrowaną kopię zapasową po stronie klienta, niezależną od iCloud Zdjęcia. Projekt dźwiękowy szyfruje losowy klucz zawartości pod kluczem odblokowującym lub zapasowym uzyskanym z Twoich danych uwierzytelniających, więc dostawca nie otrzymuje czytelnego klucza treści. Systemu iCloud i kopie zapasowe komputerów to oddzielne ścieżki i mogą również kopiować lokalny kontener aplikacji.