Ilustração abstrata de uma foto do iPhone viajando para uma nuvem, com um cadeado se fechando no momento em que a Proteção Avançada de Dados transforma o bloqueio padrão em uma camada de criptografia de ponta a ponta.

As Fotos do iCloud são criptografadas? Como criptografar de ponta a ponta as fotos do iPhone

Suas fotos do iCloud são criptografadas, então a resposta simples sobre se estão protegidas é sim. A pergunta mais difícil é quem guarda a chave. Por padrão, é a Apple, o que significa que suas fotos estão protegidas contra uma violação comum, mas não contra a Apple, uma ordem judicial ou alguém que comprometa sua conta. A Proteção Avançada de Dados muda isso ao mover as chaves para seus dispositivos apenas. Entender essa diferença é a diferença entre supor que suas fotos são privadas e de fato torná-las privadas.

Sim, as Fotos do iCloud são criptografadas em trânsito e nos servidores da Apple, mas sob proteção padrão a Apple possui chaves de serviço e pode acessar a biblioteca, inclusive ao responder a uma solicitação legal válida. A Proteção Avançada de Dados adiciona criptografia de ponta a ponta para categorias qualificadas depois de configurar a recuperação e atualizar dispositivos compatíveis. Os álbuns compartilhados e alguns metadados permanecem fora dessa proteção. Para fotos mais confidenciais, um cofre criptografado do lado do cliente pode manter suas cópias de trabalho fora das Fotos do iCloud; recursos do CloudKit gerenciados por aplicativos e backups de dispositivos do sistema ainda devem ser considerados separadamente.

O que criptografado realmente significa para as Fotos do iCloud

A Apple criptografa as Fotos do iCloud tanto durante o trânsito para seus servidores quanto enquanto ficam armazenadas em repouso, o que impede um terceiro que intercepte a conexão ou invada um data center de ler sua biblioteca. Essa é uma proteção real, ativada por padrão para todos. O problema é a chave. Na proteção padrão de dados, as chaves que desbloqueiam suas fotos ficam armazenadas nos data centers da Apple, para que ela possa descriptografar sua biblioteca em seu nome, por exemplo quando você acessa um novo dispositivo ou recupera uma senha esquecida.

Essa conveniência é também seu limite. Se a Apple pode descriptografar suas fotos para ajudá-lo, então também pode fazê-lo em resposta a uma solicitação legal válida, e um invasor que tome conta da sua conta Apple poderia potencialmente acessá-las também. Portanto, criptografado não significa automaticamente privado para todos. Significa privado das pessoas erradas, com a Apple ainda guardando uma cópia mestra da chave em seu nome.

Proteção padrão versus Proteção Avançada de Dados

A Apple criptografa de ponta a ponta algumas categorias para todos por padrão, como as senhas do Chaves do iCloud e dados de Saúde, onde as chaves nunca saem dos seus dispositivos. As Fotos não fazem parte desse grupo padrão. A Proteção Avançada de Dados é a configuração opcional que estende a criptografia de ponta a ponta para a maioria dos seus dados do iCloud, incluindo Backup do iCloud, Notas e Fotos. Com ela ativada, o número de categorias protegidas aumenta e a Apple não possui mais as chaves para ler esses itens.

O efeito prático para as fotos é simples. Sem ela, sua biblioteca está criptografada, mas a Apple pode abri-la. Com ela, apenas seus dispositivos confiados podem, e essa proteção se aplica às fotos já enviadas, não apenas às novas. O preço é que você assume total responsabilidade pela recuperação, razão pela qual a Apple exige que você configure um contato de recuperação ou chave de recuperação antes de permitir ativar o recurso.

Como ativar a Proteção Avançada de Dados

Abra o Ajustes, toque no seu nome, depois em iCloud, e role até Proteção Avançada de Dados. Você será guiado para configurar a recuperação da conta primeiro, depois será solicitado a ativar o recurso. Ativá-lo em um dispositivo o ativa em toda a sua conta, portanto cada iPhone, iPad e Mac que você usa precisa estar atualizado para uma versão compatível: iOS 16.3, iPadOS 16.3 ou macOS 13.2 ou posterior. Um único dispositivo desatualizado bloqueará a ativação até que você o atualize ou remova.

Uma vez ativo, suas fotos no iCloud estão protegidas com chaves que apenas seus dispositivos guardam. Mantenha sua chave de recuperação em lugar verdadeiramente seguro, como um gerenciador de senhas ou uma cópia impressa em local protegido, e certifique-se de que seu contato de recuperação seja alguém de sua confiança e que você possa contatar. Todo o ponto da criptografia de ponta a ponta é que ninguém pode lhe entregar uma cópia dos seus dados, portanto seu método de recuperação é agora a única porta de volta.

Quando um cofre supera confiar nas configurações do iCloud

A Proteção Avançada de Dados é uma melhoria significativa, mas se aplica a toda a conta, é fácil esquecer que a desativou, e deixa lacunas como Álbuns Compartilhados com proteção padrão. Ela também não faz nada sobre as fotos no rolo da câmera em um dispositivo que outra pessoa pode pegar, olhar ou sincronizar. Para as poucas fotos que mais quer manter privadas, o modelo mais seguro é nunca colocá-las na biblioteca sincronizada.

Essa é a abordagem que o Vaultaire adota para o limite do Fotos. Importa originais, criptografa as cópias do cofre no iPhone com AES-256-GCM e mantém essas cópias fora do rolo da câmera, Fotos do iCloud, widgets e pesquisa de fotos. O backup próprio no CloudKit vem ativado por padrão e pode ser desativado; sincronização e compartilhamento são opcionais. Os três são criptografados no lado do cliente. Os backups do sistema no iCloud ou no computador ainda podem incluir dados criptografados de aplicativos locais. Use a Proteção Avançada de Dados para proteger as categorias elegíveis do iCloud e use uma credencial de cofre separada para os arquivos que precisam de outro limite de acesso.

Guias relacionados

Fontes

Perguntas frequentes

As Fotos do iCloud são criptografadas por padrão?

Sim. As Fotos do iCloud são criptografadas em trânsito e em repouso nos servidores da Apple para todos os usuários. No entanto, na proteção padrão, a Apple guarda as chaves de criptografia, o que significa que a Apple pode descriptografar suas fotos, por exemplo para recuperar sua conta ou para atender a uma solicitação legal. Elas não são criptografadas de ponta a ponta a menos que você ative a Proteção Avançada de Dados.

O que a Proteção Avançada de Dados muda na prática?

Ela move as chaves de criptografia da maioria dos seus dados do iCloud, incluindo Fotos, Backup e Notas, para apenas seus dispositivos confiados. Após ativá-la, nem mesmo a Apple pode ler esses itens. A proteção se aplica às fotos já enviadas e às novas. Em troca, a Apple não pode mais ajudá-lo a recuperar esses dados se você perder o acesso.

Vou perder minhas fotos se ativar?

Não, suas fotos permanecem exatamente onde estão e continuam acessíveis nos seus dispositivos. O que muda é a recuperação: como a Apple não guarda mais as chaves, você deve configurar um contato de recuperação ou chave de recuperação antes de ativar o recurso. Se você perder todos os seus dispositivos e seu método de recuperação, os dados não poderão ser recuperados, portanto guarde sua chave de recuperação com cuidado.

A Proteção Avançada de Dados cobre os Álbuns Compartilhados?

Não. Os Álbuns Compartilhados permanecem com proteção padrão mesmo com a Proteção Avançada de Dados ativa, porque podem ser vistos na web e compartilhados com pessoas fora dos seus dispositivos. Qualquer coisa que você adicionar a um Álbum Compartilhado sai da bolha criptografada de ponta a ponta, portanto trate o conteúdo compartilhado como não privado e mantenha fotos sensíveis fora dele.

Um cofre criptografado é mais seguro do que a criptografia do iCloud?

O Vaultaire mantém cópias importadas fora das Fotos do iCloud e as criptografa com uma chave mestra aleatória. O uso do cofre local funciona offline. A análise de aplicativos e o diagnóstico de falhas são ativados por padrão e podem ser desativados com “Compartilhar erros anonimamente” em Ajustes. O backup no iCloud, ativado por padrão, além da sincronização e do compartilhamento, usa registros CloudKit criptografados separados do lado do cliente, para que a Apple ainda possa observar metadados de serviço. Use-o junto com as proteções da conta, não como um substituto para elas.

Como verificar se a Proteção Avançada de Dados está ativa?

Abra o Ajustes, toque no seu nome, depois em iCloud, e role até Proteção Avançada de Dados. A tela mostra se está ativa ou inativa e permite alterá-la. Se estiver inativa e você quiser criptografia de ponta a ponta para suas fotos, configure a recuperação da conta, atualize todos os seus dispositivos e ative-a a partir dessa mesma tela.

Baixar Vaultaire grátis