Ilustração abstrata de uma fotografia do iPhone a viajar para uma nuvem, com um cadeado a fechar-se no momento em que a Proteção de Dados Avançada transforma o bloqueio padrão numa camada de encriptação de ponta a ponta.

As Fotografias em iCloud são encriptadas? Como encriptar de ponta a ponta as fotos do iPhone

As suas fotografias do iCloud são encriptadas, pelo que a resposta simples sobre se estão protegidas é sim. A pergunta mais difícil é quem guarda a chave. Por defeito, é a Apple, o que significa que as suas fotografias estão protegidas contra uma violação comum, mas não contra a Apple, uma ordem judicial ou alguém que comprometa a sua conta. A Proteção de Dados Avançada muda isso ao mover as chaves para os seus dispositivos apenas. Compreender essa diferença é a diferença entre supor que as suas fotografias são privadas e torná-las efetivamente privadas.

Sim, as Fotografias em iCloud são encriptadas em trânsito e nos servidores da Apple, mas com a proteção padrão a Apple detém chaves de serviço e pode aceder à biblioteca, inclusive para responder a um pedido legal válido. A Proteção de Dados Avançada acrescenta encriptação de ponta a ponta às categorias elegíveis depois de configurar a recuperação e atualizar os dispositivos compatíveis. Os Álbuns Partilhados e alguns metadados ficam fora dessa proteção. Para as fotografias mais sensíveis, um cofre encriptado do lado do cliente pode manter as suas cópias de trabalho fora das Fotografias em iCloud; as funcionalidades CloudKit geridas pela aplicação e as cópias de segurança do dispositivo feitas pelo sistema continuam a ter de ser consideradas em separado.

O que encriptado significa realmente para as Fotografias em iCloud

A Apple encripta as Fotografias em iCloud tanto durante o trânsito para os seus servidores quanto enquanto ficam armazenadas em repouso, o que impede um terceiro que intercete a ligação ou invada um centro de dados de ler a sua biblioteca. Esta é uma proteção real, ativada por defeito para todos. O problema é a chave. Na proteção de dados padrão, as chaves que desbloqueiam as suas fotografias ficam armazenadas nos centros de dados da Apple, para que ela possa desencriptar a sua biblioteca em seu nome, por exemplo quando acede a um novo dispositivo ou recupera uma palavra-passe esquecida.

Essa conveniência é também o seu limite. Se a Apple consegue desencriptar as suas fotografias para o ajudar, então também pode fazê-lo em resposta a um pedido legal válido, e um intruso que tome conta da sua conta Apple poderia potencialmente aceder-lhes também. Por isso, encriptado não significa automaticamente privado para toda a gente. Significa privado das pessoas erradas, com a Apple ainda a guardar uma cópia mestra da chave em seu nome.

Proteção padrão versus Proteção de Dados Avançada

A Apple encripta de ponta a ponta algumas categorias para todos por defeito, como as palavras-passe do Porta-chaves do iCloud e os dados de Saúde, onde as chaves nunca saem dos seus dispositivos. As Fotografias não fazem parte desse grupo padrão. A Proteção de Dados Avançada é a definição opcional que estende a encriptação de ponta a ponta para a maioria dos seus dados do iCloud, incluindo a Cópia de Segurança do iCloud, Notas e Fotografias. Com ela ativa, o número de categorias protegidas aumenta e a Apple deixa de ter as chaves para ler esses itens.

O efeito prático para as fotografias é simples. Sem ela, a sua biblioteca está encriptada, mas a Apple consegue abri-la. Com ela, apenas os seus dispositivos de confiança conseguem, e essa proteção aplica-se às fotografias já enviadas, não apenas às novas. O preço é que assume total responsabilidade pela recuperação, razão pela qual a Apple exige que configure um contacto de recuperação ou chave de recuperação antes de permitir ativar a funcionalidade.

Como ativar a Proteção de Dados Avançada

Abra as Definições, toque no seu nome, depois em iCloud, e percorra até à Proteção de Dados Avançada. Será guiado para configurar a recuperação da conta primeiro, depois ser-lhe-á pedido que ative a funcionalidade. Ativá-la num dispositivo ativa-a em toda a sua conta, por isso cada iPhone, iPad e Mac que utiliza tem de estar atualizado para uma versão compatível: iOS 16.3, iPadOS 16.3 ou macOS 13.2 ou posterior. Um único dispositivo desatualizado bloqueará a ativação até que o atualize ou remova.

Uma vez ativa, as suas fotografias no iCloud estão protegidas com chaves que apenas os seus dispositivos guardam. Mantenha a sua chave de recuperação num local verdadeiramente seguro, como um gestor de palavras-passe ou uma cópia impressa num local protegido, e certifique-se de que o seu contacto de recuperação é alguém em quem confia e que consegue contactar. Todo o ponto da encriptação de ponta a ponta é que ninguém lhe pode entregar uma cópia dos seus dados, por isso o seu método de recuperação é agora a única porta de regresso.

Quando um cofre supera confiar nas definições do iCloud

A Proteção de Dados Avançada é uma melhoria significativa, mas aplica-se a toda a conta, é fácil esquecer que a desativou, e deixa lacunas como os Álbuns Partilhados com proteção padrão. Também não faz nada relativamente às fotografias no Rolo da Câmara num dispositivo que outra pessoa pode pegar, olhar ou sincronizar. Para as poucas fotografias que mais quer manter privadas, o modelo mais seguro é nunca as colocar na biblioteca sincronizada.

Essa é a abordagem que o Vaultaire adota para o limite da aplicação Fotografias. Importa originais, encripta as cópias do cofre no iPhone com AES-256-GCM e mantém essas cópias fora do Rolo da Câmara, das Fotografias em iCloud, dos widgets e da pesquisa de fotografias. A cópia de segurança CloudKit do Vaultaire está ativada por predefinição e pode ser desativada; a sincronização e a partilha só funcionam quando as configura; tudo é encriptado do lado do cliente. As cópias de segurança do iCloud do sistema ou do computador podem ainda incluir dados encriptados da aplicação local. Use a Proteção de Dados Avançada para proteger as categorias elegíveis do iCloud e use uma credencial de cofre separada para os ficheiros que precisam de outro limite de acesso.

Guias relacionados

Fontes

Perguntas frequentes

As Fotografias em iCloud são encriptadas por defeito?

Sim. As Fotografias em iCloud são encriptadas em trânsito e em repouso nos servidores da Apple para todos os utilizadores. No entanto, na proteção padrão, a Apple guarda as chaves de encriptação, o que significa que a Apple pode desencriptar as suas fotografias, por exemplo para recuperar a sua conta ou para cumprir um pedido legal. Não são encriptadas de ponta a ponta a menos que ative a Proteção de Dados Avançada.

O que a Proteção de Dados Avançada muda na prática?

Move as chaves de encriptação da maioria dos seus dados do iCloud, incluindo Fotografias, Cópia de Segurança e Notas, para apenas os seus dispositivos de confiança. Depois de a ativar, nem mesmo a Apple consegue ler esses itens. A proteção aplica-se às fotografias já enviadas e às novas. Em troca, a Apple já não pode ajudá-lo a recuperar esses dados se perder o acesso.

Vou perder as minhas fotografias se ativar?

Não, as suas fotografias ficam exatamente onde estão e continuam acessíveis nos seus dispositivos. O que muda é a recuperação: como a Apple já não guarda as chaves, tem de configurar um contacto de recuperação ou chave de recuperação antes de ativar a funcionalidade. Se perder todos os seus dispositivos e o seu método de recuperação, os dados não poderão ser recuperados, por isso guarde a sua chave de recuperação com cuidado.

A Proteção de Dados Avançada cobre os Álbuns Partilhados?

Não. Os Álbuns Partilhados ficam com proteção padrão mesmo com a Proteção de Dados Avançada ativa, porque podem ser vistos na web e partilhados com pessoas fora dos seus dispositivos. Qualquer coisa que adicionar a um Álbum Partilhado sai da bolha encriptada de ponta a ponta, por isso trate o conteúdo partilhado como não privado e mantenha fotografias sensíveis fora dele.

Um cofre encriptado é mais seguro do que a encriptação do iCloud?

O Vaultaire mantém as cópias importadas fora das Fotografias em iCloud e encripta-as com uma chave mestra aleatória. O uso do cofre local funciona offline. A análise de aplicações e o diagnóstico de avarias estão ativados por defeito e podem ser desativados com “Partilhar erros anonimamente” em Definições. A cópia de segurança iCloud, ativada por predefinição, e a sincronização e a partilha que configurar utilizam registos CloudKit encriptados separados do lado do cliente, para que a Apple ainda possa observar os metadados de serviço. Utilize-o juntamente com as proteções da conta, não como um substituto para as mesmas.

Como verificar se a Proteção de Dados Avançada está ativa?

Abra as Definições, toque no seu nome, depois em iCloud, e percorra até à Proteção de Dados Avançada. O ecrã mostra se está ativa ou inativa e permite alterá-la. Se estiver inativa e quiser encriptação de ponta a ponta para as suas fotografias, configure a recuperação da conta, atualize todos os seus dispositivos e ative-a a partir desse mesmo ecrã.

Transferir Vaultaire Gratuitamente