Encriptação de Backup de Fotos do iPhone: O Que Está Realmente Protegido

Pode fazer backup de todas as fotos no seu iPhone e ainda assim não saber se essas imagens são realmente privadas. Se um backup está encriptado, e se você ou a Apple detém a chave, depende do backup que usa e de algumas definições que a maioria das pessoas nunca abre. Este guia explica, de forma simples, como funciona realmente a encriptação das cópias de segurança de fotos do iPhone para que possa decidir que proteção a sua biblioteca realmente precisa.

As cópias de segurança das fotos do iPhone são sempre encriptadas em trânsito e em repouso, mas isso não significa que só tu as possas ler. Nas definições padrão do iCloud, a Apple detém as chaves para o iCloud Photos e iCloud Backup, para poder recuperar ou revelar as tuas fotos. Ativar a Proteção Avançada de Dados faz com que essas cópias de segurança fiquem encriptadas de ponta a ponta, de modo que só os teus dispositivos detêm as chaves. Uma cópia de segurança local do computador só é encriptada se assinalares Encriptar segurança local, e uma aplicação de cofre de fotos adiciona um armazenamento encriptado separado para as tuas imagens mais sensíveis.

Os três locais onde as suas fotos do iPhone são guardadas

Quando as pessoas dizem que têm um backup de suas fotos, geralmente se referem a um dos três sistemas diferentes, e cada um protege as fotos de uma maneira diferente. O primeiro é iCloud Fotos, que mantém uma cópia sincronizada de toda a sua biblioteca nos data centers da Apple e a espelha em todos os dispositivos conectados à sua conta Apple. O segundo é iCloud Backup, um instantâneo do telefone que pode incluir dados armazenados apenas no dispositivo. O terceiro é um backup local feito através do Finder em um Mac ou de dispositivos Apple no Windows, que grava uma cópia do telefone no seu computador. Um cofre de fotos pode adicionar seu próprio backup criptografado como um quarto armazenamento lógico, mas seu contêiner de aplicativo local também pode viajar dentro de um iCloud ou backup de dispositivo de computador, a menos que seja excluído.

A razão pela qual isto importa é que backup e encriptado não são a mesma promessa. Cada um destes sistemas encripta as tuas fotos enquanto viajam pela rede e enquanto estão num disco, por isso um estranho a farejar o teu Wi-Fi não as consegue ler. A verdadeira questão é quem detém a chave que desbloqueia essa encriptação. Para algumas cópias de segurança, a chave é só tua, e para outras a Apple guarda uma cópia para te ajudar a recuperar os dados ou entregá-las quando for legalmente obrigada. Saber qual é qual é o objetivo principal deste guia.

Que encriptação cada backup utiliza realmente

O iCloud Photos e o iCloud Backup usam ambos encriptação forte em repouso por defeito, mas sob proteção de dados padrão a Apple mantém as chaves para a maioria das categorias, incluindo a sua biblioteca de fotos e a cópia de segurança do dispositivo. Esse design permite à Apple reiniciar o seu acesso se estiver bloqueado, e também significa que as fotos são legíveis pela Apple sob um pedido legal válido. Na prática, as suas fotos estão seguras de atacantes casuais e de qualquer pessoa que roube um disco num centro de dados, mas não são privadas da própria Apple. Esta é uma troca deliberada que favorece a recuperação em detrimento do segredo absoluto.

Uma cópia de segurança local é diferente porque está no seu próprio computador. Por defeito, uma cópia de segurança do Finder ou do iTunes não está encriptada de todo, o que surpreende muita gente, por isso qualquer pessoa com acesso a esse computador pode consultar as fotos de backup. A solução é uma única caixa de seleção chamada Encriptar cópia de segurança local. Ativa-a envolve toda a cópia de segurança em encriptação AES associada a uma palavra-passe que escolher, e só essa palavra-passe pode abri-la. A Apple nunca vê a palavra-passe, por isso, se a esquecer, a cópia de segurança fica irrecuperável, que é exatamente a propriedade que procura da encriptação real.

A Proteção Avançada de Dados ativa a encriptação de ponta a ponta

Proteção Avançada de Dados é a definição que atualiza o iCloud Photos e o iCloud Backup das chaves detidas pela Apple para a encriptação de ponta a ponta. Depois de o ativar, as chaves que desbloqueiam as suas fotos ficam apenas nos seus dispositivos de confiança, e a Apple já não consegue ler a biblioteca ou o backup, mesmo que quisesse. Isto reduz a lacuna deixada pela proteção de dados padrão e coloca o iCloud no mesmo patamar de um bom backup local encriptado, com a conveniência da sincronização automática na cloud. Vai encontrá-lo em seu nome nas Definições, depois no iCloud, e depois na Proteção Avançada de Dados.

O modelo de ameaça contra o qual defende é amplo: uma violação dos servidores Apple, um insider com acesso à base de dados ou uma intimação que exige que a sua biblioteca não produza fotos legíveis. Existem limites que vale a pena compreender. Deve configurar pelo menos um contacto de recuperação ou uma chave de recuperação primeiro, porque se perder os seus dispositivos não há porta traseira para restaurar. Uma pequena quantidade de dados, como iCloud Mail, Contactos e Calendário, permanece fora da encriptação de ponta a ponta para compatibilidade, e alguns metadados sobre os seus ficheiros podem continuar a existir. No caso das próprias fotografias, no entanto, é a opção mais forte que a Apple oferece.

Onde uma aplicação de cofre fotográfico encaixa no seu plano B

Mesmo com a Proteção Avançada de Dados ativada, todas as fotos da sua biblioteca principal permanecem dentro do modelo de acesso Fotos, que inclui alguém que pode desbloquear o álbum relevante e qualquer aplicativo que você autorize a ler essas fotos. Um cofre de fotos restringe essa exposição mantendo fotos confidenciais em um contêiner criptografado separado, atrás de sua própria credencial, para que as cópias do cofre não apareçam no rolo da câmera, nos álbuns compartilhados ou nos seletores de fotos comuns. Uma hierarquia de chaves sólida criptografa arquivos sob uma chave de conteúdo aleatória e agrupa essa chave sob uma chave de desbloqueio derivada da credencial do vault.

Um cofre bem construído também pode fazer seu próprio backup criptografado, para que as fotos privadas sobrevivam a um telefone perdido sem entrar iCloud Fotos em formato legível. Ao avaliar um, procure criptografia autenticada no dispositivo, uma hierarquia de chaves documentada e um design de recuperação que não forneça ao desenvolvedor uma chave de descriptografia. Vaultaire criptografa dados do cofre sob uma chave mestra aleatória e protege dados privados CloudKit registros de backup com uma chave de backup separada. Seus caminhos de backup, sincronização, compartilhamento e análise consentida são opcionais. Seus arquivos atuais do vault local não estão marcados como excluídos dos backups de dispositivos do sistema, portanto iCloud O backup ou um backup de computador ainda pode conter cópias criptografadas independentemente do Vaultaire CloudKit opção.

Guias relacionados

• Como funciona a encriptação iCloud Photos
• Encriptação de ponta a ponta para fotos, explicada
• Armazenamento de fotografias na cloud e privacidade, comparados
• O que significa realmente a encriptação AES-256

Perguntas frequentes

O iCloud Backup é encriptado?

Sim. O iCloud Backup está sempre encriptado durante o trânsito e em repouso. Sob proteção de dados padrão, a Apple mantém uma cópia da chave, por isso pode ajudar a recuperar a cópia e divulgá-la mediante um pedido legal válido. Ative a Proteção Avançada de Dados para tornar a cópia de segurança encriptada de ponta a ponta para que só os seus dispositivos possam desbloqueá-la.

As minhas fotos estão encriptadas de ponta a ponta no iCloud?

Só se a Proteção Avançada de Dados estiver ativada. Por defeito, o iCloud Fotos usa proteção de dados padrão, que encripta a biblioteca mas permite à Apple guardar as chaves. Com a Proteção Avançada de Dados ativada, as chaves ficam apenas nos seus dispositivos de confiança e a Apple já não consegue ler as suas fotos.

Como faço uma cópia de segurança local encriptada das fotos do meu iPhone?

Liga o telemóvel a um Mac ou PC, abre o Finder ou iTunes, seleciona Encriptar backup local e depois escolhe uma palavra-passe. Todo o backup, incluindo fotos que só estão no dispositivo, está encriptado em AES que só a tua palavra-passe pode abrir. Mantém a palavra-passe segura, porque não há forma de recuperar a cópia sem ela.

Existe uma aplicação de cofre de fotos que faz backup das minhas fotos?

Um cofre de fotos pode oferecer seu próprio backup criptografado do lado do cliente, separado do iCloud Fotos. Um design de som criptografa uma chave de conteúdo aleatória sob uma chave de desbloqueio ou de backup derivada de sua credencial, para que o provedor não receba uma chave de conteúdo legível. Sistema iCloud e os backups do computador são caminhos separados e também podem copiar o contêiner local do aplicativo.