Criptare pentru backup foto pe iPhone: Ce este de fapt protejat

Poți face backup la fiecare fotografie pe iPhone-ul tău și tot să nu știi dacă acele poze sunt cu adevărat private. Dacă un backup este criptat și dacă tu sau Apple deții cheia, depinde de ce backup folosești și de câteva setări pe care majoritatea oamenilor nu le deschid niciodată. Acest ghid explică, pe scurt, cum funcționează criptarea backup-ului foto pe iPhone, astfel încât să poți decide ce protecție are cu adevărat nevoie biblioteca ta.

Backup-urile foto de pe iPhone sunt întotdeauna criptate atât în timpul tranzitului, cât și în repaus, dar asta nu înseamnă că doar tu le poți citi. În setările standard iCloud, Apple deține cheile către iCloud Photos și iCloud Backup, astfel încât să poată recupera sau dezvălui pozele tale. Activarea Advanced Data Protection face ca aceste backup-uri să fie criptate de la un cap la altul, astfel încât doar dispozitivele tale să dețină cheile. O copie de siguranță locală a calculatorului este criptată doar dacă bifezi Criptare backup local, iar o aplicație Photo Vault adaugă un depozit criptat separat pentru cele mai sensibile imagini.

Cele trei locuri unde fotografiile tale de pe iPhone sunt salvate

Când oamenii spun că au o copie de rezervă a fotografiilor lor, de obicei se referă la unul din trei sisteme diferite, fiecare protejând pozele într-un mod diferit. Primul este iCloud Photos, care păstrează o copie sincronizată a întregii tale biblioteci în centrele de date Apple și o oglindește pe fiecare dispozitiv conectat la contul tău Apple. Al doilea este iCloud Backup, o fotografie nocturnă a întregului telefon care poate include fotografiile stocate doar pe dispozitiv. A treia este o copie locală de backup făcută prin Finder pe un Mac sau iTunes pe un PC cu Windows, care scrie o copie a telefonului pe propriul tău calculator. O aplicație de seif foto adaugă o a patra opțiune, propria copie criptată care se află în afara tuturor celor trei.

Motivul pentru care acest lucru contează este că backup-ul și criptatul nu sunt aceeași promisiune. Fiecare dintre aceste sisteme îți criptează fotografiile în timp ce acestea călătoresc pe rețea și stau pe un disc, astfel încât un străin care îți simte Wi-Fi-ul nu le poate citi. Întrebarea reală este cine deține cheia care deblochează acea criptare. Pentru unele backup-uri, cheia îți aparține exclusiv, iar pentru altele Apple păstrează o copie ca să te ajute să recuperezi datele sau să le predai atunci când ești obligat legal. A ști care este care este scopul acestui ghid.

Ce criptare folosește de fapt fiecare backup

iCloud Photos și iCloud Backup folosesc ambele criptare puternică în repus în mod implicit, dar sub protecția standard a datelor Apple păstrează cheile pentru majoritatea categoriilor, inclusiv biblioteca foto și backup-ul dispozitivului. Acest design permite Apple să reseteze accesul dacă ești blocat și înseamnă că pozele pot fi citite de Apple la o cerere legală validă. În practică, pozele tale sunt protejate de atacatori ocazionali și de oricine fură un hard disk dintr-un centru de date, dar ele nu sunt private față de Apple însuși. Acesta este un compromis deliberat care favorizează recuperabilitatea în detrimentul secretului absolut.

Un backup local este diferit pentru că se află pe propriul tău calculator. Implicit, un backup Finder sau iTunes nu este criptat deloc, ceea ce surprinde pe mulți, așa că oricine are acces la acel calculator poate răsfoi fotografiile salvate. Soluția este o singură căsuță de bifat etichetată Criptează backup local. Activarea completă a backup-ului în criptare AES legată de o parolă pe care o alegi, iar doar acea parolă îl poate deschide. Apple nu vede niciodată parola, așa că dacă o uiți, backup-ul devine irecuperabil, ceea ce este exact proprietatea pe care o vrei de la criptarea reală.

Protecția Avansată a Datelor se activează de la un capăt la altul

Protecția Avansată a Datelor este setarea care actualizează iCloud Photos și iCloud Backup de la cheile deținute de Apple la criptare de la un capăt la altul. Odată ce o activezi, cheile care deblochează fotografiile tale rămân doar pe dispozitivele tale de încredere, iar Apple nu mai poate citi biblioteca sau backup-ul, chiar dacă ar dori. Acest lucru reduce golul lăsat de protecția standard a datelor și pune iCloud pe același nivel cu un backup local criptat bun, cu confortul sincronizării automate în cloud. Îl vei găsi sub numele tău în Setări, apoi iCloud, apoi Protecția Avansată a Datelor.

Modelul de amenințare împotriva căruia se apără este larg: o breșă a serverelor Apple, un insider cu acces la bază de date sau o citație care cere ca biblioteca ta să nu producă fotografii lizibile. Există limite care merită înțelese. Trebuie să configurezi cel puțin un contact de recuperare sau o cheie de recuperare mai întâi, pentru că dacă îți pierzi dispozitivele nu există o ușă din spate de unde să restaurezi. O cantitate mică de date, cum ar fi iCloud Mail, Contacte și Calendar, rămâne în afara criptării de la un capăt la altul pentru compatibilitate, iar unele metadate despre fișierele tale pot exista în continuare. Pentru fotografiile în sine, însă, aceasta este cea mai puternică opțiune oferită de Apple.

Unde se potrivește o aplicație cu seif foto planul tău de rezervă

Chiar și cu Protecția Avansată a Datelor activată, fiecare fotografie din biblioteca ta principală este vizibilă pentru orice poate debloca telefonul, inclusiv oricine îi dai dispozitivul și orice aplicație la care oferi acces fotografic. O aplicație de seif foto restrânge această expunere păstrând cele mai sensibile poze într-un container criptat separat, blocat în spatele propriului Face ID sau cod de acces, astfel încât să nu apară niciodată în galeria foto, în albumele partajate sau în selectoarele de fotografii din aplicație. Cele mai bune seifuri criptează fișierele de pe dispozitiv înainte ca ceva să fie scris pe disc, folosind chei derivate din codul tău de acces, nu stocate în text simplu.

Un seif bine construit poate face și o copie de siguranță criptată, astfel încât fotografiile tale private supraviețuiesc unui telefon pierdut fără a intra vreodată în iCloud Photos într-o formă lizibilă. Când evaluezi unul, caută o declarație clară că folosește criptare AES pe dispozitiv și că dezvoltatorul nu poate recupera datele, ceea ce este aceeași proprietate "am uitat parola nu înseamnă recuperare" care dovedește că criptarea este reală. Vaultaire este construit exact așa: fotografiile tale sunt criptate pe dispozitiv cu chei pe care le deții doar tu și nimic nu iese din telefon decât dacă alegi să-l exporți.

Ghiduri conexe

• Cum funcționează criptarea iCloud Photos
• Criptare end-to-end pentru fotografii, explicată
• Comparație pentru stocarea fotografiilor în cloud și confidențialitatea
• Ce înseamnă de fapt criptarea AES-256

Întrebări frecvente

Este iCloud Backup criptat?

Da. Backup-ul iCloud este întotdeauna criptat atât în tranzit, cât și în repaus. Conform protecției standard a datelor, Apple păstrează o copie a cheii, astfel încât să te ajute să recuperezi backup-ul și să o poată dezvălui la o cerere legală validă. Activează Protecția Avansată a Datelor pentru a face backup-ul criptat de la un capăt la altul, astfel încât doar dispozitivele tale să poată debloca.

Sunt fotografiile mele criptate de la un capăt la altul pe iCloud?

Doar dacă Protecția Avansată a Datelor este activată. Implicit, iCloud Photos folosește protecție standard a datelor, care criptează biblioteca, dar permite Apple să păstreze cheile. Cu Protecția Avansată a Datelor activată, cheile rămân doar pe dispozitivele tale de încredere și Apple nu mai poate citi fotografiile tale.

Cum pot face un backup local criptat al fotografiilor mele de pe iPhone?

Conectează telefonul la un Mac sau PC, deschide Finder sau iTunes și selectează Criptează backup local, apoi alege o parolă. Întregul backup, inclusiv fotografiile care se află doar pe dispozitiv, este înfășurat în criptare AES pe care doar parola ta o poate deschide. Păstrează parola în siguranță, pentru că nu există nicio modalitate de a recupera backup-ul fără ea.

O aplicație Photo Vault face backup la fotografiile mele?

O aplicație bună de seif foto poate păstra propria copie de siguranță criptată a imaginilor pe care le importi, separată de iCloud Photos. Pentru că fișierele sunt criptate pe dispozitiv cu o cheie derivată din codul tău de acces, backup-ul rămâne ilizibil pentru creatorul seifului și pentru oricine nu poate debloca aplicația. Verifică dacă dezvoltatorul spune că nu poate recupera datele tale.