Ilustração abstrata de uma fotografia do iPhone a viajar para uma nuvem, com um cadeado a fechar-se no momento em que a Proteção de Dados Avançada transforma o bloqueio padrão numa camada de encriptação de ponta a ponta.

As Fotografias do iCloud são encriptadas? Como encriptar de ponta a ponta as fotos do iPhone

As suas fotografias do iCloud são encriptadas, pelo que a resposta simples sobre se estão protegidas é sim. A pergunta mais difícil é quem guarda a chave. Por defeito, é a Apple, o que significa que as suas fotografias estão protegidas contra uma violação comum, mas não contra a Apple, uma ordem judicial ou alguém que comprometa a sua conta. A Proteção de Dados Avançada muda isso ao mover as chaves para os seus dispositivos apenas. Compreender essa diferença é a diferença entre supor que as suas fotografias são privadas e torná-las efetivamente privadas.

Sim, as Fotografias do iCloud são encriptadas em trânsito e nos servidores da Apple, mas na proteção padrão a Apple guarda as chaves de encriptação e pode aceder às suas fotografias, por exemplo para o ajudar a recuperar uma conta ou para cumprir um pedido legal. Para tornar as suas fotografias encriptadas de ponta a ponta, de modo que apenas os seus dispositivos de confiança guardem as chaves e nem a Apple as consiga ler, ative a Proteção de Dados Avançada em Definições, o seu nome, iCloud, Proteção de Dados Avançada. Tem de configurar a recuperação da conta primeiro e atualizar todos os seus dispositivos. Tenha em atenção que os Álbuns Partilhados e algumas outras categorias ficam com proteção padrão. Para as suas fotografias mais sensíveis, um cofre encriptado no dispositivo mantém-nas fora do iCloud.

O que encriptado significa realmente para as Fotografias do iCloud

A Apple encripta as Fotografias do iCloud tanto durante o trânsito para os seus servidores quanto enquanto ficam armazenadas em repouso, o que impede um terceiro que intercete a ligação ou invada um centro de dados de ler a sua biblioteca. Esta é uma proteção real, ativada por defeito para todos. O problema é a chave. Na proteção de dados padrão, as chaves que desbloqueiam as suas fotografias ficam armazenadas nos centros de dados da Apple, para que ela possa desencriptar a sua biblioteca em seu nome, por exemplo quando acede a um novo dispositivo ou recupera uma palavra-passe esquecida.

Essa conveniência é também o seu limite. Se a Apple consegue desencriptar as suas fotografias para o ajudar, então também pode fazê-lo em resposta a um pedido legal válido, e um intruso que tome conta da sua conta Apple poderia potencialmente aceder-lhes também. Por isso, encriptado não significa automaticamente privado para toda a gente. Significa privado das pessoas erradas, com a Apple ainda a guardar uma cópia mestra da chave em seu nome.

Proteção padrão versus Proteção de Dados Avançada

A Apple encripta de ponta a ponta algumas categorias para todos por defeito, como as palavras-passe do Porta-chaves do iCloud e os dados de Saúde, onde as chaves nunca saem dos seus dispositivos. As Fotografias não fazem parte desse grupo padrão. A Proteção de Dados Avançada é a definição opcional que estende a encriptação de ponta a ponta para a maioria dos seus dados do iCloud, incluindo a Cópia de Segurança do iCloud, Notas e Fotografias. Com ela ativa, o número de categorias protegidas aumenta e a Apple deixa de ter as chaves para ler esses itens.

O efeito prático para as fotografias é simples. Sem ela, a sua biblioteca está encriptada, mas a Apple consegue abri-la. Com ela, apenas os seus dispositivos de confiança conseguem, e essa proteção aplica-se às fotografias já enviadas, não apenas às novas. O preço é que assume total responsabilidade pela recuperação, razão pela qual a Apple exige que configure um contacto de recuperação ou chave de recuperação antes de permitir ativar a funcionalidade.

Como ativar a Proteção de Dados Avançada

Abra as Definições, toque no seu nome, depois em iCloud, e percorra até à Proteção de Dados Avançada. Será guiado para configurar a recuperação da conta primeiro, depois ser-lhe-á pedido que ative a funcionalidade. Ativá-la num dispositivo ativa-a em toda a sua conta, por isso cada iPhone, iPad e Mac que utiliza tem de estar atualizado para uma versão compatível: iOS 16.3, iPadOS 16.3 ou macOS 13.2 ou posterior. Um único dispositivo desatualizado bloqueará a ativação até que o atualize ou remova.

Uma vez ativa, as suas fotografias no iCloud estão protegidas com chaves que apenas os seus dispositivos guardam. Mantenha a sua chave de recuperação num local verdadeiramente seguro, como um gestor de palavras-passe ou uma cópia impressa num local protegido, e certifique-se de que o seu contacto de recuperação é alguém em quem confia e que consegue contactar. Todo o ponto da encriptação de ponta a ponta é que ninguém lhe pode entregar uma cópia dos seus dados, por isso o seu método de recuperação é agora a única porta de regresso.

Quando um cofre supera confiar nas definições do iCloud

A Proteção de Dados Avançada é uma melhoria significativa, mas aplica-se a toda a conta, é fácil esquecer que a desativou, e deixa lacunas como os Álbuns Partilhados com proteção padrão. Também não faz nada relativamente às fotografias no Rolo da Câmara num dispositivo que outra pessoa pode pegar, olhar ou sincronizar. Para as poucas fotografias que mais quer manter privadas, o modelo mais seguro é nunca as colocar na biblioteca sincronizada.

Esta é a abordagem que o Vaultaire adota. Importa os seus originais, encripta-os no iPhone com AES-256, e mantém-nos fora do Rolo da Câmara e do iCloud, por isso não há chave na nuvem para gerir e nada aparece em Fotografias, widgets ou pesquisa. Utilize a Proteção de Dados Avançada para reforçar toda a sua biblioteca, e um cofre dedicado para as poucas fotografias que nunca devem sair do seu dispositivo de forma legível.

Guias relacionados

Fontes

Perguntas frequentes

As Fotografias do iCloud são encriptadas por defeito?

Sim. As Fotografias do iCloud são encriptadas em trânsito e em repouso nos servidores da Apple para todos os utilizadores. No entanto, na proteção padrão, a Apple guarda as chaves de encriptação, o que significa que a Apple pode desencriptar as suas fotografias, por exemplo para recuperar a sua conta ou para cumprir um pedido legal. Não são encriptadas de ponta a ponta a menos que ative a Proteção de Dados Avançada.

O que a Proteção de Dados Avançada muda na prática?

Move as chaves de encriptação da maioria dos seus dados do iCloud, incluindo Fotografias, Cópia de Segurança e Notas, para apenas os seus dispositivos de confiança. Depois de a ativar, nem mesmo a Apple consegue ler esses itens. A proteção aplica-se às fotografias já enviadas e às novas. Em troca, a Apple já não pode ajudá-lo a recuperar esses dados se perder o acesso.

Vou perder as minhas fotografias se ativar?

Não, as suas fotografias ficam exatamente onde estão e continuam acessíveis nos seus dispositivos. O que muda é a recuperação: como a Apple já não guarda as chaves, tem de configurar um contacto de recuperação ou chave de recuperação antes de ativar a funcionalidade. Se perder todos os seus dispositivos e o seu método de recuperação, os dados não poderão ser recuperados, por isso guarde a sua chave de recuperação com cuidado.

A Proteção de Dados Avançada cobre os Álbuns Partilhados?

Não. Os Álbuns Partilhados ficam com proteção padrão mesmo com a Proteção de Dados Avançada ativa, porque podem ser vistos na web e partilhados com pessoas fora dos seus dispositivos. Qualquer coisa que adicionar a um Álbum Partilhado sai da bolha encriptada de ponta a ponta, por isso trate o conteúdo partilhado como não privado e mantenha fotografias sensíveis fora dele.

Um cofre encriptado é mais seguro do que a encriptação do iCloud?

Para as suas fotografias mais sensíveis, sim, porque um cofre mantém-nas completamente fora da biblioteca sincronizada. Um cofre no dispositivo como o Vaultaire encripta as fotografias com AES-256 no iPhone e nunca as envia para o iCloud, por isso não há chave na nuvem para gerir e nada pode vazar através da sincronização, widgets ou pesquisa. Utilize-o a par da Proteção de Dados Avançada, não em vez dela.

Como verificar se a Proteção de Dados Avançada está ativa?

Abra as Definições, toque no seu nome, depois em iCloud, e percorra até à Proteção de Dados Avançada. O ecrã mostra se está ativa ou inativa e permite alterá-la. Se estiver inativa e quiser encriptação de ponta a ponta para as suas fotografias, configure a recuperação da conta, atualize todos os seus dispositivos e ative-a a partir desse mesmo ecrã.

Transferir Vaultaire Gratuitamente