Sunt fotografiile iCloud criptate de la un capăt la altul?

În mod implicit, fotografiile iCloud nu sunt criptate de la un capăt la altul. Apple le stochează folosind chei de criptare pe care le controlează și le poate decripta atunci când este necesar din punct de vedere legal. Activarea Protecție avansată a datelor schimbă asta: dispozitivele tale de încredere dețin cheile, Apple nu. ADP este opțional, dezactivat implicit și necesită configurarea recuperării înainte de a-l putea activa.

Fotografiile iCloud sunt criptate - dar cu protecția standard a datelor, Apple deține cheile de criptare și poate accesa fotografiile tale ca răspuns la un ordin legal sau pentru recuperarea contului. Cu Protecție avansată a datelor activat, fotografiile iCloud devin cu adevărat criptate de la un capăt la altul: dispozitivele tale dețin cheile, Apple nu are nimic. ADP trebuie activat manual. Nu este implicit și a fost eliminat pentru utilizatorii din Regatul Unit în februarie 2025 ca urmare a unei cereri guvernamentale pe care Apple nu o putea refuza legal.

Ce înseamnă 'criptat' când Apple deține cheile

iCloud criptează într-adevăr fotografiile tale. Această afirmație este adevărată și totodată înșelătoare dacă te oprești aici.

Cu protecția standard a datelor - implicită pentru orice cont Apple - fotografiile tale sunt criptate în tranzit și stocate într-un format criptat pe serverele Apple. Criptarea este reală. Ceea ce spune textul cu litere mici este că Apple deține cheile de criptare în module de securitate hardware în propriile sale centre de date. Documentația de asistență Apple o spune clar: cheile pot fi accesate de serverele Apple, iar Apple te poate ajuta să îți recuperezi datele dacă pierzi accesul la cont.

Această arhitectură are un nume: criptare pe partea serverului. Furnizorul criptează datele, iar furnizorul deține cheia. Îți protejează fotografiile împotriva cuiva care pătrunde în stratul de stocare fără acreditări. Nu le protejează împotriva Apple însăși, împotriva unui ordin legal notificat Apple sau împotriva unei breșe în sistemele de gestionare a cheilor. Când jurnaliștii și cercetătorii descriu iCloud ca țintă a solicitărilor forțelor de ordine, acesta este mecanismul pe care îl descriu. Datele sunt recuperabile pentru că Apple le poate recupera.

Aceasta nu este un defect ascuns. Apple îl publică în prezentarea generală a securității datelor iCloud. Este schimbul deliberat pentru recuperarea contului: îți poți recupera fotografiile după pierderea dispozitivului tocmai pentru că Apple le poate decripta în numele tău.

Cincisprezece categorii de date iCloud sunt criptate de la un capăt la altul cu protecția standard, inclusiv Parole și Keychain, date de Sănătate și câteva altele. Fotografiile iCloud, Copia de siguranță iCloud, Notițele și cele mai multe altele nu sunt.

Protecție avansată a datelor: când fotografiile iCloud devin cu adevărat criptate de la un capăt la altul

Protecție avansată a datelor pentru iCloud, anunțat de Apple pe 7 decembrie 2022, schimba modelul de custodie a cheilor pentru cea mai mare parte a datelor tale iCloud. Când ADP este activat, dispozitivele tale de încredere dețin cheile de criptare, nu Apple. Numărul categoriilor de date protejate cu criptare de la un capăt la altul crește de la 15 la 25, iar fotografiile iCloud sunt una dintre adăugiri.

O notă despre numărul de categorii: anunțul original Apple din decembrie 2022 a declarat că acoperirea s-a extins de la 14 la 23 de categorii. Paginile curente Apple Support indică 25. Apple a extins acoperirea ADP de la lansare. Acest articol folosește 25 ca cifră curentă din documentația activă Apple Support și menționează discrepanța pentru acuratețe.

Ivan Krstic, directorul de inginerie a securității și arhitecturii Apple, l-a descris la lansare: Protecție avansată a datelor este cel mai înalt nivel de securitate a datelor cloud al Apple, oferind utilizatorilor alegerea de a proteja marea majoritate a celor mai sensibile date iCloud cu criptare de la un capăt la altul, astfel încât să poată fi decriptate doar pe dispozitivele lor de încredere.

Acea descriere este corectă. Cu ADP activat, Apple nu deține cheile necesare pentru a decripta fotografiile din biblioteca personală. Apple poate încă să furnizeze date criptate și metadate asociate contului sau serviciului ca răspuns la o cerere legală validă; ideea este că nu poate transforma textul cifrat foto protejat în text simplu. Albumele partajate și alte categorii excluse folosesc un model de protecție diferit.

ADP reprezintă o îmbunătățire reală a confidențialității. Cu el activat, iCloud devine stocare autentică de fotografii criptată de la un capăt la altul. Dacă folosești iCloud pentru fotografii pe care vrei să le păstrezi private și nu ești în Regatul Unit, activarea ADP merită efortul de configurare.

Ce nu protejează încă ADP

Acoperirea este largă, dar nu totală. Trei categorii rămân în afara criptării de la un capăt la altul chiar și cu ADP activat.

Mail, Contacte și Calendar. Justificarea Apple este interoperabilitatea: aceste servicii schimbă date cu sisteme externe - servere de email, furnizori CalDAV, servicii CardDAV - și criptarea standard este necesară pentru ca acel schimb să funcționeze. Apple criptează aceste date, dar deține cheile.

Albumele partajate în Poze. Un album partajat cu alte persoane sau publicat cu un URL 'oricine are link-ul' este accesibil pe web. Acel acces necesită ca Apple să poată servi conținutul, ceea ce necesită chei pe partea serverului. Fotografiile din biblioteca ta personală sunt criptate de la un capăt la altul cu ADP activat - aceleași fotografii dintr-un album partajat nu sunt.

Colaborarea iWork. Editarea în timp real a documentelor partajate Keynote, Numbers și Pages trece prin serverele Apple pentru mediere. Acea coordonare necesită acces al serverului la conținut.

Acestea nu sunt neglijență Apple. Sunt costul arhitectural al funcțiilor care necesită un server în mijloc. Dacă vrei fotografii criptate de la un capăt la altul, ține-le în afara Albumelor partajate.

Cum să verifici dacă ADP este activat și cum să îl activezi

ADP nu este activat implicit. Pentru verificare: deschide Configurări pe iPhone, apasă pe numele tău din partea de sus, apasă pe iCloud, derulează până jos și apasă pe Protecție avansată a datelor. Dacă vezi 'Protecție avansată a datelor este activat', este activat. Dacă vezi un prompt pentru a-l activa, nu este.

Activarea necesită două lucruri pe care Apple le va solicita înainte ca comutatorul să facă ceva: autentificarea cu doi factori pe contul tău Apple și cel puțin o metodă de recuperare - fie un contact de recuperare (o altă persoană cu un dispozitiv Apple), fie o cheie de recuperare (un șir de 28 de caractere pe care îl păstrezi într-un loc sigur). Aceasta este obligatorie, nu opțională. Apple nu te poate ajuta să recuperezi date criptate de la un capăt la altul dacă pierzi accesul, așa că trebuie să îți furnizezi propria cale de recuperare înainte ca ADP să se activeze.

Activarea ADP pe un dispozitiv îl activează pentru întregul tău cont Apple pe toate dispozitivele compatibile. Se aplică la nivel de cont. Dispozitivele trebuie să ruleze iOS 16.2, iPadOS 16.2, macOS 13.1 sau o versiune mai nouă.

Întrebarea durabilității: ce s-a întâmplat în Regatul Unit

În februarie 2025, Apple a eliminat Protecție avansată a datelor de la utilizatorii din Regatul Unit. Cauza imediată a fost o Notificare de Capacitate Tehnică emisă de Ministerul de Interne britanic în baza Legii Puterilor de Investigație, solicitând Apple să furnizeze acces la datele criptate ale utilizatorilor stocate în iCloud.

În loc să construiască o ușă din spate, Apple a retras ADP pentru Regatul Unit. Utilizatorii din Regatul Unit care activaseră deja ADP au primit alerte pe 21 februarie 2025, instruindu-i să îl dezactiveze sau să riște să piardă accesul la conturile lor iCloud. Noii utilizatori din Regatul Unit nu pot activa ADP deloc. Cele 15 categorii criptate implicit rămân protejate - orice altceva, fotografii, copii de siguranță, notițe și restul celor 25 de categorii ADP, a revenit la criptarea standard (Apple-deține-cheile) pentru conturile din Regatul Unit.

Notificarea originală ar fi cerut acces la datele iCloud pentru toți utilizatorii globali. După o presiune semnificativă din partea legislatorilor americani și, conform raportărilor din august 2025, a unei declarații a Directorului Național de Informații al SUA potrivit căreia Regatul Unit își retrage cererea mai amplă, Ministerul de Interne a modificat ordinul pentru a acoperi numai utilizatorii din Regatul Unit. Apple a retras ulterior contestația sa legală la ordinul revizuit. Tribunalul Puterilor de Investigație a respins apelul pe 14 octombrie 2025, invocând o 'schimbare a circumstanțelor'.

Declarația Apple la acel moment: 'Suntem profund dezamăgiți că protecțiile oferite de ADP nu sunt disponibile clienților noștri din Regatul Unit, având în vedere creșterea continuă a breșelor de date și a altor amenințări la adresa confidențialității clienților.'

Începând din iunie 2026, ADP rămâne indisponibil pentru utilizatorii din Regatul Unit conform propriei pagini de asistență Apple de la support.apple.com/en-gb/122234. Privacy International și Liberty au contestații legale active împotriva ordinelor de supraveghere ale Ministerului de Interne programate în 2026, dar acele cazuri urmăresc să conteste ordinele, nu să restaureze ADP ca rezultat pe termen scurt. Dacă ADP se va întoarce în Regatul Unit este o întrebare deschisă fără un răspuns confirmat la momentul acestei scrieri.

Cazul Regatul Unit este relevant pentru utilizatorii de pretutindeni dintr-un singur motiv: este o dovadă de concept documentată. Un guvern poate forța dezactivarea unui comutator la nivel de platformă pentru toți utilizatorii dintr-o țară fără ca acei utilizatori să fie vizați individual sau notificați. Mecanismul - o notificare secretă în baza unei legi de securitate națională - nu este unic în Regatul Unit. Legea Puterilor de Investigație are echivalente în alte jurisdicții. Ideea nu este să alarmeze - ideea este că 'platforma promite criptare de la un capăt la altul' este diferită de 'capacitatea platformei de a livra criptare de la un capăt la altul este durabilă din punct de vedere legal'. Acestea sunt două afirmații separate.

Unde se încadrează Vaultaire: o arhitectură diferită

Vaultaire este o arhitectură diferită, nu un înlocuitor pentru tot ceea ce face ADP.

ADP este la nivel de platformă, legat de cont și cuplat la cloud. Datele trăiesc în continuare în iCloud - inovația este că Apple nu mai deține cheia. Primești sincronizarea iCloud, accesul multi-dispozitiv și copia de siguranță, cu custodia cheilor mutată pe dispozitivele tale. Acesta este un schimb bun pentru cei mai mulți oameni.

Vaultaire funcționează în primul rând local. Fișierele dvs. de seif părăsesc iPhone-ul doar ca copii criptate pe partea clientului, prin backup, sincronizare și partajările descrise mai jos. Un model desenat pe grila 5x5 și o sare la nivelul întregului dispozitiv trec prin PBKDF2-HMAC-SHA512 pentru a deriva cheia seifului local. Cheia respectivă autentifică indexul criptat și despachetează o cheie principală aleatorie separată folosită pentru criptarea AES-256-GCM a fișierelor. Câmpurile de recuperare sunt păstrate într-o bază de date Keychain criptată, nu lipsesc din stocarea dispozitivului.

Pentru backup-ul iCloud criptat, activat implicit și care poate fi dezactivat, Vaultaire obține o cheie de rezervă separată, independentă de dispozitiv, din model și criptează înregistrări CloudKit cu umplutură pe dispozitiv. Apple primește text cifrat, metadate de înregistrare și de transfer și un manifest de recuperare criptat, nu o cheie de rezervă în text simplu. Fraza de recuperare personalizată separată, de 9 cuvinte, derivă o altă cheie care poate deschide acel manifest atunci când înregistrările criptate corespunzătoare rămân disponibile.

Limita furnizorului este specifică: Vaultaire nu operează un serviciu care să dețină un seif cu text simplu sau o cheie de rezervă. O încălcare a furnizorului poate încă expune textul cifrat și metadatele serviciului, în timp ce clientul, iOS, Keychain, acreditările de recuperare și un dispozitiv deblocat rămân parte din modelul de încredere.

Diferența față de ADP este locul în care trăiește controlul. Cu ADP și Poze iCloud, biblioteca dvs. este sincronizată între dispozitive și poate fi recuperată prin modelul de recuperare configurat de Apple. Backup-ul CloudKit criptat al Vaultaire este activat implicit și poate fi dezactivat din Setări, sincronizarea și partajarea rulează doar când le configurați, iar restaurarea CloudKit depinde de model sau de fraza de recuperare personalizată plus înregistrările criptate corespunzătoare. Backup-urile separate prin iOS sau computer sunt controlate la nivelul sistemului de operare. Vaultaire nu are cheie de rezervă ținută de Wraxle.

Niciun model nu este strict superior. ADP adaugă protecție end-to-end categoriilor iCloud acceptate, păstrând sincronizarea și recuperarea iCloud. Vaultaire nu are nevoie de un cont de identitate, iar backup-ul său CloudKit criptat la nivelul clientului este activat implicit, deoarece un singur dispozitiv este prea fragil; îl puteți dezactiva din Setări. Niciuna dintre opțiuni nu elimină dispozitivul final, calea de recuperare, metadatele, setările de backup ale sistemului de operare sau implementarea clientului din modelul de amenințare.

Poți folosi ambele. Cei mai multi oameni care folosesc Vaultaire folosesc în continuare Poze iCloud pentru biblioteca lor de zi cu zi, cu ADP activat.

Lectură conexă:

• Criptarea de la un capăt la altul pentru fotografii, explicată
• Scanează Apple Intelligence fotografiile tale?
• Criptarea cu cunoștințe zero, explicată
• Copie de siguranță iCloud criptată: criptată înainte de a părăsi telefonul tău
• Ce spun cu adevărat politicile de confidențialitate ale stocării de fotografii în cloud

Întrebări Frecvente

Sunt fotografiile iCloud criptate de la un capăt la altul implicit?

Nu. Cu protecția standard a datelor, Apple stochează fotografiile iCloud folosind chei de criptare pe care le controlează în propriile sale centre de date. Apple poate decripta fotografiile tale atunci când este necesar: pentru recuperarea contului și ca răspuns la ordine legale valide. Doar 15 categorii de date iCloud sunt criptate de la un capăt la altul implicit - Poze nu este una dintre ele.

Ce face de fapt Protecție avansată a datelor pentru fotografiile mele?

Cu ADP activat, fotografiile iCloud se alătură celor 25 de categorii de date iCloud care folosesc criptarea de la un capăt la altul. Dispozitivele tale de încredere dețin cheile, nu Apple. Apple nu poate citi fotografiile tale, nu le poate preda ca răspuns la un ordin legal pentru datele iCloud și nu le poate recupera dacă îți pierzi contul. Recuperarea este responsabilitatea ta - de aceea ADP necesită configurarea unui contact de recuperare sau a unei chei de recuperare înainte de a se activa.

Poate Apple să vadă fotografiile mele iCloud?

Cu protecția standard a datelor: da, Apple poate accesa și decripta fotografiile iCloud atunci când este necesar. Cu Protecție avansată a datelor: nu, Apple nu deține nicio cheie pentru datele tale criptate de la un capăt la altul. Cele 15 categorii implicite - inclusiv datele de Sănătate și parolele Keychain - sunt întotdeauna inaccesibile Apple indiferent de starea ADP.

Cum activez Protecție avansată a datelor?

Deschide Configurări, apasă pe numele tău, apasă pe iCloud, derulează până jos și apasă pe Protecție avansată a datelor. Vei avea nevoie de autentificarea cu doi factori activată și cel puțin o metodă de recuperare configurată mai întâi - fie un contact de recuperare, fie o cheie de recuperare. Dispozitivele trebuie să ruleze iOS 16.2 sau o versiune mai nouă. Activarea pe un dispozitiv o activează pentru întregul tău cont Apple.

Ce date nu sunt acoperite de Protecție avansată a datelor?

Mail, Contactele și Calendarul nu sunt criptate de la un capăt la altul chiar și cu ADP activat, deoarece trebuie să schimbe date cu servere externe. Albumele partajate în Poze nu sunt nici ele criptate de la un capăt la altul - sunt accesibile pe web. Documentele de colaborare în timp real iWork nu sunt nici ele acoperite. Orice partajat 'cu oricine are link-ul' este în afara protecției ADP.

Poate guvernul să acceseze fotografiile mele iCloud prin Apple?

Cu protecția standard a datelor, da: un ordin legal valid notificat Apple poate duce la predarea fotografiilor tale. Cu ADP activat, Apple nu deține nicio cheie de predat. Cazul Regatul Unit din februarie 2025 a arătat că un guvern poate forța și o platformă să dezactiveze ADP pentru o țară întreagă, mutând utilizatorii de la protecția de la un capăt la altul înapoi la protecția standard fără consimțământul lor individual.

Ce este un seif de fotografii iCloud?

Expresia descrie utilizarea fotografiilor iCloud ca loc pentru stocarea fotografiilor sensibile. Cu ADP activat, fotografiile iCloud funcționează ca stocare autentică de fotografii cloud criptată de la un capăt la altul. Limita practică este că aceasta este în continuare legată de cont: accesul necesită contul tău Apple, iar durabilitatea criptării depinde de capacitatea Apple de a o menține sub presiune legală în jurisdicția ta.

Există o modalitate de a stoca fotografii la care Apple nu poate accesa?

Da, în două moduri. În primul rând, Protecție avansată a datelor ține cheile de decriptare pentru Poze iCloud protejate departe de Apple. În al doilea rând, un seif local poate păstra fișierele în afara spațiului de stocare în cloud sau le poate cripta pe dispozitiv înainte de o încărcare opțională. Apple poate deține în continuare metadate de cont, serviciu și text cifrat, dar nu o cheie de conținut în text simplu pentru acele fișiere protejate.