Encriptação das Cópias de Segurança de Fotos do iPhone: O Que Está Realmente Protegido

Pode fazer cópia de segurança de todas as fotos do seu iPhone e mesmo assim não saber se essas imagens são realmente privadas. Se uma cópia de segurança está encriptada, e se é o utilizador ou a Apple quem detém a chave, depende da cópia de segurança que usa e de algumas definições que a maioria das pessoas nunca abre. Este guia explica, de forma simples, como funciona realmente a encriptação das cópias de segurança de fotos do iPhone, para que possa decidir de que proteção a sua biblioteca precisa.

As cópias de segurança das fotos do iPhone são sempre encriptadas em trânsito e em repouso, mas isso não significa que só o utilizador as possa ler. Com as definições padrão do iCloud, a Apple detém as chaves do serviço Fotografias em iCloud e da Cópia de segurança em iCloud, para poder recuperar ou revelar as suas fotos. Ativar a Proteção Avançada de Dados faz com que essas cópias de segurança fiquem encriptadas de ponta a ponta, de modo que só os seus dispositivos detêm as chaves. Uma cópia de segurança local no computador só é encriptada se assinalar Encriptar cópia de segurança local, e uma aplicação de cofre de fotos acrescenta um armazenamento encriptado separado para as suas imagens mais sensíveis.

Os três locais onde as suas fotos do iPhone são guardadas

Quando as pessoas dizem que têm uma cópia de segurança das suas fotos, referem-se geralmente a um de três sistemas diferentes, e cada um protege as fotos de forma diferente. O primeiro é o serviço Fotografias em iCloud, que mantém uma cópia sincronizada de toda a sua biblioteca nos centros de dados da Apple e a replica em todos os dispositivos ligados à sua conta Apple. O segundo é a Cópia de segurança em iCloud, um instantâneo do telemóvel que pode incluir dados guardados apenas no dispositivo. O terceiro é uma cópia de segurança local feita através do Finder num Mac ou da app Dispositivos Apple no Windows, que grava uma cópia do telemóvel no seu computador. Um cofre de fotos pode acrescentar a sua própria cópia de segurança encriptada como um quarto armazenamento lógico, mas o contentor local da aplicação também pode viajar dentro de uma cópia de segurança do iCloud ou do computador, a menos que seja excluído dela.

Isto importa porque cópia de segurança e encriptação não são a mesma promessa. Cada um destes sistemas encripta as suas fotos enquanto viajam pela rede e enquanto estão num disco, por isso um estranho a espiar o seu Wi-Fi não as consegue ler. A verdadeira questão é quem detém a chave que desbloqueia essa encriptação. Nalgumas cópias de segurança, a chave é só sua; noutras, a Apple guarda uma cópia para o ajudar a recuperar os dados ou para os entregar quando for legalmente obrigada. Saber qual é qual é o objetivo principal deste guia.

Que encriptação usa realmente cada cópia de segurança

O serviço Fotografias em iCloud e a Cópia de segurança em iCloud usam ambos encriptação forte em repouso por defeito, mas sob proteção de dados padrão a Apple mantém as chaves para a maioria das categorias, incluindo a sua biblioteca de fotos e a cópia de segurança do dispositivo. Esse design permite à Apple reiniciar o seu acesso se estiver bloqueado, e também significa que as fotos são legíveis pela Apple sob um pedido legal válido. Na prática, as suas fotos estão seguras de atacantes casuais e de qualquer pessoa que roube um disco num centro de dados, mas não são privadas da própria Apple. Esta é uma troca deliberada que favorece a recuperação em detrimento do segredo absoluto.

Uma cópia de segurança local é diferente porque fica no seu próprio computador. Por defeito, uma cópia de segurança do Finder ou do iTunes não está encriptada de todo, o que surpreende muita gente, por isso qualquer pessoa com acesso a esse computador pode consultar as fotos guardadas. A solução é uma única caixa de seleção chamada Encriptar cópia de segurança local. Ativá-la envolve toda a cópia de segurança em encriptação AES associada a uma palavra-passe à sua escolha, e só essa palavra-passe a pode abrir. A Apple nunca vê a palavra-passe, por isso, se a esquecer, a cópia de segurança fica irrecuperável, que é exatamente a propriedade que se espera de uma encriptação real.

A Proteção Avançada de Dados ativa a encriptação de ponta a ponta

A Proteção Avançada de Dados é a definição que faz passar o serviço Fotografias em iCloud e a Cópia de segurança em iCloud de chaves detidas pela Apple para encriptação de ponta a ponta. Depois de a ativar, as chaves que desbloqueiam as suas fotos ficam apenas nos seus dispositivos de confiança, e a Apple já não consegue ler a biblioteca nem a cópia de segurança, mesmo que quisesse. Isto fecha a lacuna deixada pela proteção de dados padrão e coloca o iCloud ao nível de uma boa cópia de segurança local encriptada, com a conveniência da sincronização automática na nuvem. Encontra-a tocando no seu nome nas Definições, depois em iCloud e depois em Proteção Avançada de Dados.

O modelo de ameaça contra o qual defende é amplo: uma violação dos servidores Apple, um insider com acesso à base de dados ou uma intimação que exige que a sua biblioteca não produza fotos legíveis. Existem limites que vale a pena compreender. Deve configurar pelo menos um contacto de recuperação ou uma chave de recuperação primeiro, porque se perder os seus dispositivos não há porta traseira para restaurar. Uma pequena quantidade de dados, como iCloud Mail, Contactos e Calendário, permanece fora da encriptação de ponta a ponta para compatibilidade, e alguns metadados sobre os seus ficheiros podem continuar a existir. No caso das próprias fotografias, no entanto, é a opção mais forte que a Apple oferece.

Onde uma aplicação de cofre de fotos encaixa no seu plano de cópias de segurança

Mesmo com a Proteção Avançada de Dados ativada, todas as fotos da sua biblioteca principal continuam dentro do modelo de acesso da app Fotografias, o que inclui quem consiga desbloquear o álbum em causa e qualquer aplicação que autorize a ler essas fotos. Um cofre de fotos reduz essa exposição ao manter as fotos confidenciais num contentor encriptado separado, protegido pela sua própria credencial, para que as cópias do cofre não apareçam no rolo da câmara, nos álbuns partilhados nem nos seletores de fotos comuns. Uma hierarquia de chaves sólida encripta os ficheiros sob uma chave de conteúdo aleatória e envolve essa chave sob uma chave de desbloqueio derivada da credencial do cofre.

Um cofre bem construído também pode fazer a sua própria cópia de segurança encriptada, para que as fotografias privadas sobrevivam à perda do telemóvel sem entrarem no serviço Fotografias em iCloud em formato legível. Ao avaliar um, procure encriptação autenticada no dispositivo, uma hierarquia de chaves documentada e um desenho de recuperação que não dê ao programador uma chave de desencriptação. O Vaultaire encripta os dados do cofre com uma chave mestra aleatória e protege os registos privados de cópia de segurança no CloudKit com uma chave de cópia de segurança separada. A cópia de segurança no iCloud está ativada por predefinição e pode ser desativada; a sincronização e a partilha só funcionam quando as configura. A análise de utilização da aplicação e o diagnóstico de falhas estão ativados por defeito e podem ser desativados com “Partilhar erros anonimamente” nas Definições. Os ficheiros locais atuais do Vaultaire não estão marcados como excluídos das cópias de segurança do sistema do dispositivo, pelo que a Cópia de segurança em iCloud ou uma cópia de segurança no computador podem ainda conter cópias encriptadas, independentemente da opção CloudKit do Vaultaire.

Guias relacionados

• Como funciona a encriptação das Fotografias em iCloud
• Encriptação de ponta a ponta para fotos, explicada
• Armazenamento de fotografias na cloud e privacidade, comparados
• O que significa realmente a encriptação AES-256

Perguntas frequentes

A Cópia de segurança em iCloud é encriptada?

Sim. A Cópia de segurança em iCloud está sempre encriptada durante o trânsito e em repouso. Sob proteção de dados padrão, a Apple mantém uma cópia da chave, por isso pode ajudar a recuperar a cópia e divulgá-la mediante um pedido legal válido. Ative a Proteção Avançada de Dados para tornar a cópia de segurança encriptada de ponta a ponta para que só os seus dispositivos possam desbloqueá-la.

As minhas fotos estão encriptadas de ponta a ponta no iCloud?

Só se a Proteção Avançada de Dados estiver ativada. Por defeito, o serviço Fotografias em iCloud usa proteção de dados padrão, que encripta a biblioteca mas permite à Apple guardar as chaves. Com a Proteção Avançada de Dados ativada, as chaves ficam apenas nos seus dispositivos de confiança e a Apple já não consegue ler as suas fotos.

Como faço uma cópia de segurança local encriptada das fotos do meu iPhone?

Ligue o telemóvel a um Mac ou PC, abra o Finder ou o iTunes, selecione Encriptar cópia de segurança local e escolha uma palavra-passe. Toda a cópia de segurança, incluindo as fotos que só existem no dispositivo, fica encriptada com AES e só a sua palavra-passe a abre. Guarde a palavra-passe em segurança, porque não há forma de recuperar a cópia sem ela.

Existe uma aplicação de cofre de fotos que faça cópia de segurança das minhas fotos?

Um cofre de fotos pode oferecer a sua própria cópia de segurança encriptada do lado do cliente, separada do serviço Fotografias em iCloud. Um desenho bem feito encripta uma chave de conteúdo aleatória sob uma chave de desbloqueio ou de cópia de segurança derivada da sua credencial, para que o fornecedor não receba uma chave de conteúdo legível. A Cópia de segurança em iCloud do sistema e as cópias de segurança no computador são caminhos separados e também podem copiar o contentor local da aplicação.