As Fotos do iCloud sao criptografadas? Como criptografar de ponta a ponta as fotos do iPhone
Suas fotos do iCloud sao criptografadas, entao a resposta simples sobre se estao protegidas e sim. A pergunta mais dificil e quem guarda a chave. Por padrao, e a Apple, o que significa que suas fotos estao protegidas contra uma violacao comum, mas nao contra a Apple, uma ordem judicial ou alguem que comprometa sua conta. A Protecao Avancada de Dados muda isso ao mover as chaves para seus dispositivos apenas. Entender essa diferenca e a diferenca entre supor que suas fotos sao privadas e de fato torna-las privadas.
Sim, as Fotos do iCloud sao criptografadas em transito e nos servidores da Apple, mas na protecao padrao a Apple guarda as chaves de criptografia e pode acessar suas fotos, por exemplo para ajuda-lo a recuperar uma conta ou para cumprir uma solicitacao legal. Para tornar suas fotos criptografadas de ponta a ponta, de forma que apenas seus dispositivos confiados guardem as chaves e nem a Apple possa le-las, ative a Protecao Avancada de Dados em Ajustes, seu nome, iCloud, Protecao Avancada de Dados. Voce deve configurar a recuperacao da conta primeiro e atualizar todos os seus dispositivos. Observe que Albums Compartilhados e algumas outras categorias permanecem com protecao padrao. Para suas fotos mais sensiveis, um cofre criptografado no dispositivo as mantem fora do iCloud.
O que criptografado realmente significa para as Fotos do iCloud
A Apple criptografa as Fotos do iCloud tanto durante o transito para seus servidores quanto enquanto ficam armazenadas em repouso, o que impede um terceiro que intercepte a conexao ou invada um data center de ler sua biblioteca. Essa e uma protecao real, ativada por padrao para todos. O problema e a chave. Na protecao padrao de dados, as chaves que desbloqueiam suas fotos ficam armazenadas nos data centers da Apple, para que ela possa descriptografar sua biblioteca em seu nome, por exemplo quando voce acessa um novo dispositivo ou recupera uma senha esquecida.
Essa conveniencia e tambem seu limite. Se a Apple pode descriptografar suas fotos para ajuda-lo, entao tambem pode faze-lo em resposta a uma solicitacao legal valida, e um invasor que tome conta da sua conta Apple poderia potencialmente acessa-las tambem. Portanto, criptografado nao significa automaticamente privado para todos. Significa privado das pessoas erradas, com a Apple ainda guardando uma copia mestra da chave em seu nome.
Protecao padrao versus Protecao Avancada de Dados
A Apple criptografa de ponta a ponta algumas categorias para todos por padrao, como as senhas do Chaves do iCloud e dados de Saude, onde as chaves nunca saem dos seus dispositivos. As Fotos nao fazem parte desse grupo padrao. A Protecao Avancada de Dados e a configuracao opcional que estende a criptografia de ponta a ponta para a maioria dos seus dados do iCloud, incluindo Backup do iCloud, Notas e Fotos. Com ela ativada, o numero de categorias protegidas aumenta e a Apple nao possui mais as chaves para ler esses itens.
O efeito pratico para as fotos e simples. Sem ela, sua biblioteca esta criptografada, mas a Apple pode abri-la. Com ela, apenas seus dispositivos confiados podem, e essa protecao se aplica as fotos ja enviadas, nao apenas as novas. O preco e que voce assume total responsabilidade pela recuperacao, razao pela qual a Apple exige que voce configure um contato de recuperacao ou chave de recuperacao antes de permitir ativar o recurso.
Como ativar a Protecao Avancada de Dados
Abra o Ajustes, toque no seu nome, depois em iCloud, e role ate Protecao Avancada de Dados. Voce sera guiado para configurar a recuperacao da conta primeiro, depois sera solicitado a ativar o recurso. Ativa-lo em um dispositivo o ativa em toda a sua conta, portanto cada iPhone, iPad e Mac que voce usa precisa estar atualizado para uma versao compativel: iOS 16.3, iPadOS 16.3 ou macOS 13.2 ou posterior. Um unico dispositivo desatualizado bloqueara a ativacao ate que voce o atualize ou remova.
Uma vez ativo, suas fotos no iCloud estao protegidas com chaves que apenas seus dispositivos guardam. Mantenha sua chave de recuperacao em lugar verdadeiramente seguro, como um gerenciador de senhas ou uma copia impressa em local protegido, e certifique-se de que seu contato de recuperacao seja alguem de sua confianca e que voce possa contatar. Todo o ponto da criptografia de ponta a ponta e que ninguem pode lhe entregar uma copia dos seus dados, portanto seu metodo de recuperacao e agora a unica porta de volta.
Quando um cofre supera confiar nas configuracoes do iCloud
A Protecao Avancada de Dados e uma melhoria significativa, mas se aplica a toda a conta, e facil esquecer que a desativou, e deixa lacunas como Albums Compartilhados com protecao padrao. Ela tambem nao faz nada sobre as fotos no rolo da camera em um dispositivo que outra pessoa pode pegar, olhar ou sincronizar. Para as poucas fotos que mais quer manter privadas, o modelo mais seguro e nunca coloca-las na biblioteca sincronizada.
Essa e a abordagem que o Vaultaire adota. Ele importa seus originais, os criptografa no iPhone com AES-256, e os mantem fora do rolo da camera e do iCloud, portanto nao ha chave na nuvem para gerenciar e nada aparece em Fotos, widgets ou busca. Use a Protecao Avancada de Dados para fortalecer toda a sua biblioteca, e um cofre dedicado para as poucas fotos que nunca devem sair do seu dispositivo de forma legivel.
Guias relacionados
- Comparativo de privacidade de armazenamento de fotos na nuvem
- Criptografia de ponta a ponta para fotos explicada
- O que significa criptografia de conhecimento zero
- Melhores aplicativos de cofre de fotos para iPhone
Fontes
- Suporte Apple: Visao geral de seguranca de dados do iCloud
- Suporte Apple: Como ativar a Protecao Avancada de Dados para o iCloud
- Apple Newsroom: Apple avanca na seguranca dos usuarios com novas e poderosas protecoes de dados
Perguntas frequentes
As Fotos do iCloud sao criptografadas por padrao?
Sim. As Fotos do iCloud sao criptografadas em transito e em repouso nos servidores da Apple para todos os usuarios. No entanto, na protecao padrao, a Apple guarda as chaves de criptografia, o que significa que a Apple pode descriptografar suas fotos, por exemplo para recuperar sua conta ou para atender a uma solicitacao legal. Elas nao sao criptografadas de ponta a ponta a menos que voce ative a Protecao Avancada de Dados.
O que a Protecao Avancada de Dados muda na pratica?
Ela move as chaves de criptografia da maioria dos seus dados do iCloud, incluindo Fotos, Backup e Notas, para apenas seus dispositivos confiados. Apos ativa-la, nem mesmo a Apple pode ler esses itens. A protecao se aplica as fotos ja enviadas e as novas. Em troca, a Apple nao pode mais ajuda-lo a recuperar esses dados se voce perder o acesso.
Vou perder minhas fotos se ativar?
Nao, suas fotos permanecem exatamente onde estao e continuam acessiveis nos seus dispositivos. O que muda e a recuperacao: como a Apple nao guarda mais as chaves, voce deve configurar um contato de recuperacao ou chave de recuperacao antes de ativar o recurso. Se voce perder todos os seus dispositivos e seu metodo de recuperacao, os dados nao poderao ser recuperados, portanto guarde sua chave de recuperacao com cuidado.
A Protecao Avancada de Dados cobre os Albums Compartilhados?
Nao. Os Albums Compartilhados permanecem com protecao padrao mesmo com a Protecao Avancada de Dados ativa, porque podem ser vistos na web e compartilhados com pessoas fora dos seus dispositivos. Qualquer coisa que voce adicionar a um Album Compartilhado sai da bolha criptografada de ponta a ponta, portanto trate o conteudo compartilhado como nao privado e mantenha fotos sensiveis fora dele.
Um cofre criptografado e mais seguro do que a criptografia do iCloud?
Para suas fotos mais sensiveis, sim, porque um cofre as mantem completamente fora da biblioteca sincronizada. Um cofre no dispositivo como o Vaultaire criptografa as fotos com AES-256 no iPhone e nunca as envia para o iCloud, portanto nao ha chave na nuvem para gerenciar e nada pode vazar pela sincronizacao, widgets ou busca. Use-o junto com a Protecao Avancada de Dados, nao em vez dela.
Como verificar se a Protecao Avancada de Dados esta ativa?
Abra o Ajustes, toque no seu nome, depois em iCloud, e role ate Protecao Avancada de Dados. A tela mostra se esta ativa ou inativa e permite altera-la. Se estiver inativa e voce quiser criptografia de ponta a ponta para suas fotos, configure a recuperacao da conta, atualize todos os seus dispositivos e ative-a a partir dessa mesma tela.