Encriptação de Backup de Fotos do iPhone: O Que Está Realmente Protegido

Pode fazer backup de todas as fotos no seu iPhone e ainda assim não saber se essas imagens são realmente privadas. Se um backup está encriptado, e se você ou a Apple detém a chave, depende do backup que usa e de algumas definições que a maioria das pessoas nunca abre. Este guia explica, de forma simples, como funciona realmente a encriptação das cópias de segurança de fotos do iPhone para que possa decidir que proteção a sua biblioteca realmente precisa.

As cópias de segurança das fotos do iPhone são sempre encriptadas em trânsito e em repouso, mas isso não significa que só tu as possas ler. Nas definições padrão do iCloud, a Apple detém as chaves para o iCloud Photos e iCloud Backup, para poder recuperar ou revelar as tuas fotos. Ativar a Proteção Avançada de Dados faz com que essas cópias de segurança fiquem encriptadas de ponta a ponta, de modo que só os teus dispositivos detêm as chaves. Uma cópia de segurança local do computador só é encriptada se assinalares Encriptar segurança local, e uma aplicação de cofre de fotos adiciona um armazenamento encriptado separado para as tuas imagens mais sensíveis.

Os três locais onde as suas fotos do iPhone são guardadas

Quando as pessoas dizem que têm uma cópia de segurança das suas fotos, normalmente referem-se a um de três sistemas diferentes, e cada um protege as fotos de forma diferente. O primeiro é o iCloud Photos, que mantém uma cópia sincronizada de toda a sua biblioteca nos centros de dados Apple e espelha-a para todos os dispositivos iniciados na sua conta Apple. O segundo é o iCloud Backup, um snapshot noturno de todo o telemóvel que pode incluir as fotos armazenadas apenas no dispositivo. O terceiro é um backup local feito através do Finder num Mac ou iTunes num PC com Windows, que grava uma cópia do telemóvel no seu próprio computador. Uma aplicação de cofre fotográfico adiciona uma quarta opção, a sua própria cópia encriptada que fica fora dos três.

A razão pela qual isto importa é que backup e encriptado não são a mesma promessa. Cada um destes sistemas encripta as tuas fotos enquanto viajam pela rede e enquanto estão num disco, por isso um estranho a farejar o teu Wi-Fi não as consegue ler. A verdadeira questão é quem detém a chave que desbloqueia essa encriptação. Para algumas cópias de segurança, a chave é só tua, e para outras a Apple guarda uma cópia para te ajudar a recuperar os dados ou entregá-las quando for legalmente obrigada. Saber qual é qual é o objetivo principal deste guia.

Que encriptação cada backup utiliza realmente

O iCloud Photos e o iCloud Backup usam ambos encriptação forte em repouso por defeito, mas sob proteção de dados padrão a Apple mantém as chaves para a maioria das categorias, incluindo a sua biblioteca de fotos e a cópia de segurança do dispositivo. Esse design permite à Apple reiniciar o seu acesso se estiver bloqueado, e também significa que as fotos são legíveis pela Apple sob um pedido legal válido. Na prática, as suas fotos estão seguras de atacantes casuais e de qualquer pessoa que roube um disco num centro de dados, mas não são privadas da própria Apple. Esta é uma troca deliberada que favorece a recuperação em detrimento do segredo absoluto.

Uma cópia de segurança local é diferente porque está no seu próprio computador. Por defeito, uma cópia de segurança do Finder ou do iTunes não está encriptada de todo, o que surpreende muita gente, por isso qualquer pessoa com acesso a esse computador pode consultar as fotos de backup. A solução é uma única caixa de seleção chamada Encriptar cópia de segurança local. Ativa-a envolve toda a cópia de segurança em encriptação AES associada a uma palavra-passe que escolher, e só essa palavra-passe pode abri-la. A Apple nunca vê a palavra-passe, por isso, se a esquecer, a cópia de segurança fica irrecuperável, que é exatamente a propriedade que procura da encriptação real.

A Proteção Avançada de Dados ativa a encriptação de ponta a ponta

Proteção Avançada de Dados é a definição que atualiza o iCloud Photos e o iCloud Backup das chaves detidas pela Apple para a encriptação de ponta a ponta. Depois de o ativar, as chaves que desbloqueiam as suas fotos ficam apenas nos seus dispositivos de confiança, e a Apple já não consegue ler a biblioteca ou o backup, mesmo que quisesse. Isto reduz a lacuna deixada pela proteção de dados padrão e coloca o iCloud no mesmo patamar de um bom backup local encriptado, com a conveniência da sincronização automática na cloud. Vai encontrá-lo em seu nome nas Definições, depois no iCloud, e depois na Proteção Avançada de Dados.

O modelo de ameaça contra o qual defende é amplo: uma violação dos servidores Apple, um insider com acesso à base de dados ou uma intimação que exige que a sua biblioteca não produza fotos legíveis. Existem limites que vale a pena compreender. Deve configurar pelo menos um contacto de recuperação ou uma chave de recuperação primeiro, porque se perder os seus dispositivos não há porta traseira para restaurar. Uma pequena quantidade de dados, como iCloud Mail, Contactos e Calendário, permanece fora da encriptação de ponta a ponta para compatibilidade, e alguns metadados sobre os seus ficheiros podem continuar a existir. No caso das próprias fotografias, no entanto, é a opção mais forte que a Apple oferece.

Onde uma aplicação de cofre fotográfico encaixa no seu plano B

Mesmo com a Proteção Avançada de Dados ativada, todas as fotografias da sua biblioteca principal continuam visíveis para qualquer coisa que possa desbloquear o seu telemóvel, incluindo qualquer pessoa a quem entregue o dispositivo e qualquer aplicação que conceda acesso a fotografias. Uma aplicação de cofre fotográfico limita essa exposição ao guardar as suas fotos mais sensíveis num contentor encriptado separado, trancado atrás do seu próprio Face ID ou código, para que nunca apareçam no rolo da câmara, em álbuns partilhados ou nos selecionadores de fotos da aplicação. Os melhores cofres encriptam os ficheiros no dispositivo antes de qualquer coisa ser escrita no disco, usando chaves derivadas do seu código em vez de armazenadas em texto simples.

Um cofre bem construído também pode fazer o seu próprio backup encriptado, para que as suas fotos privadas sobrevivam a um telemóvel perdido sem nunca entrarem no iCloud Photos em forma legível. Quando avaliar um, procure uma declaração clara de que usa encriptação AES no dispositivo e que o programador não pode recuperar os seus dados, que é a mesma propriedade 'esqueci-minha-palavra-passe-significa-não-recuperação' que prova que a encriptação é real. Vaultaire é construída exatamente assim: as suas fotos são encriptadas no dispositivo com chaves que só você detém, e nada sai do telemóvel a menos que escolha exportá-lo.

Guias relacionados

• Como funciona a encriptação iCloud Photos
• Encriptação de ponta a ponta para fotos, explicada
• Armazenamento de fotografias na cloud e privacidade, comparados
• O que significa realmente a encriptação AES-256

Perguntas frequentes

O iCloud Backup é encriptado?

Sim. O iCloud Backup está sempre encriptado durante o trânsito e em repouso. Sob proteção de dados padrão, a Apple mantém uma cópia da chave, por isso pode ajudar a recuperar a cópia e divulgá-la mediante um pedido legal válido. Ative a Proteção Avançada de Dados para tornar a cópia de segurança encriptada de ponta a ponta para que só os seus dispositivos possam desbloqueá-la.

As minhas fotos estão encriptadas de ponta a ponta no iCloud?

Só se a Proteção Avançada de Dados estiver ativada. Por defeito, o iCloud Fotos usa proteção de dados padrão, que encripta a biblioteca mas permite à Apple guardar as chaves. Com a Proteção Avançada de Dados ativada, as chaves ficam apenas nos seus dispositivos de confiança e a Apple já não consegue ler as suas fotos.

Como faço uma cópia de segurança local encriptada das fotos do meu iPhone?

Liga o telemóvel a um Mac ou PC, abre o Finder ou iTunes, seleciona Encriptar backup local e depois escolhe uma palavra-passe. Todo o backup, incluindo fotos que só estão no dispositivo, está encriptado em AES que só a tua palavra-passe pode abrir. Mantém a palavra-passe segura, porque não há forma de recuperar a cópia sem ela.

Existe uma aplicação de cofre de fotos que faz backup das minhas fotos?

Uma boa aplicação Photo Vault pode manter a sua própria cópia de segurança encriptada das imagens que importa, separada do iCloud Photos. Como os ficheiros estão encriptados no dispositivo com uma chave derivada do seu código, a cópia de segurança permanece ilegível para o criador do cofre e para quem não conseguir desbloquear a aplicação. Verifique se o programador afirma que não pode recuperar os seus dados.