Criptare pentru backup foto pe iPhone: Ce este de fapt protejat

Poți face backup la fiecare fotografie pe iPhone-ul tău și tot să nu știi dacă acele poze sunt cu adevărat private. Dacă un backup este criptat și dacă tu sau Apple deții cheia, depinde de ce backup folosești și de câteva setări pe care majoritatea oamenilor nu le deschid niciodată. Acest ghid explică, pe scurt, cum funcționează criptarea backup-ului foto pe iPhone, astfel încât să poți decide ce protecție are cu adevărat nevoie biblioteca ta.

Backup-urile foto de pe iPhone sunt întotdeauna criptate atât în timpul tranzitului, cât și în repaus, dar asta nu înseamnă că doar tu le poți citi. În setările standard iCloud, Apple deține cheile către iCloud Photos și iCloud Backup, astfel încât să poată recupera sau dezvălui pozele tale. Activarea Advanced Data Protection face ca aceste backup-uri să fie criptate de la un cap la altul, astfel încât doar dispozitivele tale să dețină cheile. O copie de siguranță locală a calculatorului este criptată doar dacă bifezi Criptare backup local, iar o aplicație Photo Vault adaugă un depozit criptat separat pentru cele mai sensibile imagini.

Cele trei locuri unde fotografiile tale de pe iPhone sunt salvate

Când oamenii spun că au o copie de rezervă a fotografiilor lor, de obicei se referă la unul dintre cele trei sisteme diferite și fiecare protejează imaginile într-un mod diferit. Primul este iCloud Fotografii, care păstrează o copie sincronizată a întregii biblioteci în centrele de date Apple și o reflectă pe fiecare dispozitiv conectat la contul tău Apple. Al doilea este iCloud Backup, un instantaneu al telefonului care poate include date stocate doar pe dispozitiv. Al treilea este o copie de rezervă locală realizată prin Finder pe un Mac sau dispozitive Apple pe Windows, care scrie o copie a telefonului pe computer. Un seif foto își poate adăuga propria copie de rezervă criptată ca un al patrulea magazin logic, dar containerul local de aplicații poate călători și într-un iCloud sau backup pentru dispozitivul computerului, dacă nu este exclus.

Motivul pentru care acest lucru contează este că backup-ul și criptatul nu sunt aceeași promisiune. Fiecare dintre aceste sisteme îți criptează fotografiile în timp ce acestea călătoresc pe rețea și stau pe un disc, astfel încât un străin care îți simte Wi-Fi-ul nu le poate citi. Întrebarea reală este cine deține cheia care deblochează acea criptare. Pentru unele backup-uri, cheia îți aparține exclusiv, iar pentru altele Apple păstrează o copie ca să te ajute să recuperezi datele sau să le predai atunci când ești obligat legal. A ști care este care este scopul acestui ghid.

Ce criptare folosește de fapt fiecare backup

iCloud Photos și iCloud Backup folosesc ambele criptare puternică în repus în mod implicit, dar sub protecția standard a datelor Apple păstrează cheile pentru majoritatea categoriilor, inclusiv biblioteca foto și backup-ul dispozitivului. Acest design permite Apple să reseteze accesul dacă ești blocat și înseamnă că pozele pot fi citite de Apple la o cerere legală validă. În practică, pozele tale sunt protejate de atacatori ocazionali și de oricine fură un hard disk dintr-un centru de date, dar ele nu sunt private față de Apple însuși. Acesta este un compromis deliberat care favorizează recuperabilitatea în detrimentul secretului absolut.

Un backup local este diferit pentru că se află pe propriul tău calculator. Implicit, un backup Finder sau iTunes nu este criptat deloc, ceea ce surprinde pe mulți, așa că oricine are acces la acel calculator poate răsfoi fotografiile salvate. Soluția este o singură căsuță de bifat etichetată Criptează backup local. Activarea completă a backup-ului în criptare AES legată de o parolă pe care o alegi, iar doar acea parolă îl poate deschide. Apple nu vede niciodată parola, așa că dacă o uiți, backup-ul devine irecuperabil, ceea ce este exact proprietatea pe care o vrei de la criptarea reală.

Protecția Avansată a Datelor se activează de la un capăt la altul

Protecția Avansată a Datelor este setarea care actualizează iCloud Photos și iCloud Backup de la cheile deținute de Apple la criptare de la un capăt la altul. Odată ce o activezi, cheile care deblochează fotografiile tale rămân doar pe dispozitivele tale de încredere, iar Apple nu mai poate citi biblioteca sau backup-ul, chiar dacă ar dori. Acest lucru reduce golul lăsat de protecția standard a datelor și pune iCloud pe același nivel cu un backup local criptat bun, cu confortul sincronizării automate în cloud. Îl vei găsi sub numele tău în Setări, apoi iCloud, apoi Protecția Avansată a Datelor.

Modelul de amenințare împotriva căruia se apără este larg: o breșă a serverelor Apple, un insider cu acces la bază de date sau o citație care cere ca biblioteca ta să nu producă fotografii lizibile. Există limite care merită înțelese. Trebuie să configurezi cel puțin un contact de recuperare sau o cheie de recuperare mai întâi, pentru că dacă îți pierzi dispozitivele nu există o ușă din spate de unde să restaurezi. O cantitate mică de date, cum ar fi iCloud Mail, Contacte și Calendar, rămâne în afara criptării de la un capăt la altul pentru compatibilitate, iar unele metadate despre fișierele tale pot exista în continuare. Pentru fotografiile în sine, însă, aceasta este cea mai puternică opțiune oferită de Apple.

Unde se potrivește o aplicație cu seif foto planul tău de rezervă

Chiar și cu Protecția avansată a datelor activată, fiecare fotografie din biblioteca principală rămâne în interiorul modelului de acces la Fotografii, care include pe cineva care poate debloca albumul relevant și orice aplicație pe care o autorizați să citească acele fotografii. Un seif foto restrânge acea expunere prin păstrarea imaginilor sensibile într-un container criptat separat în spatele propriei acreditări, astfel încât copiile seifului să nu apară în ruloul camerei, albume partajate sau selecționare de fotografii obișnuite. O ierarhie a cheilor de sunet criptează fișierele sub o cheie de conținut aleatorie și împachetează acea cheie sub o cheie de deblocare derivată din acreditările seifului.

Un seif bine construit își poate face și propria copie de rezervă criptată, astfel încât fotografiile private supraviețuiesc unui telefon pierdut fără a intra iCloud Fotografii în formă lizibilă. Când evaluați unul, căutați criptare autentificată pe dispozitiv, o ierarhie documentată a cheilor și un design de recuperare care nu oferă dezvoltatorului o cheie de decriptare. Vaultaire criptează datele seifului sub o cheie principală aleatorie și protejează private CloudKit înregistrările de rezervă cu o cheie de rezervă separată. Backup-ul, sincronizarea, partajarea și căile de analiză consimțite sunt opționale. Fișierele sale actuale ale seifului local nu sunt marcate ca fiind excluse din backup-urile dispozitivelor de sistem, așadar iCloud Backup-ul sau o copie de rezervă pe computer poate avea în continuare copii criptate, independent de cele ale lui Vaultaire CloudKit opțiunea.

Ghiduri conexe

• Cum funcționează criptarea iCloud Photos
• Criptare end-to-end pentru fotografii, explicată
• Comparație pentru stocarea fotografiilor în cloud și confidențialitatea
• Ce înseamnă de fapt criptarea AES-256

Întrebări frecvente

Este iCloud Backup criptat?

Da. Backup-ul iCloud este întotdeauna criptat atât în tranzit, cât și în repaus. Conform protecției standard a datelor, Apple păstrează o copie a cheii, astfel încât să te ajute să recuperezi backup-ul și să o poată dezvălui la o cerere legală validă. Activează Protecția Avansată a Datelor pentru a face backup-ul criptat de la un capăt la altul, astfel încât doar dispozitivele tale să poată debloca.

Sunt fotografiile mele criptate de la un capăt la altul pe iCloud?

Doar dacă Protecția Avansată a Datelor este activată. Implicit, iCloud Photos folosește protecție standard a datelor, care criptează biblioteca, dar permite Apple să păstreze cheile. Cu Protecția Avansată a Datelor activată, cheile rămân doar pe dispozitivele tale de încredere și Apple nu mai poate citi fotografiile tale.

Cum pot face un backup local criptat al fotografiilor mele de pe iPhone?

Conectează telefonul la un Mac sau PC, deschide Finder sau iTunes și selectează Criptează backup local, apoi alege o parolă. Întregul backup, inclusiv fotografiile care se află doar pe dispozitiv, este înfășurat în criptare AES pe care doar parola ta o poate deschide. Păstrează parola în siguranță, pentru că nu există nicio modalitate de a recupera backup-ul fără ea.

O aplicație Photo Vault face backup la fotografiile mele?

Un seif foto poate oferi propria copie de rezervă criptată pe partea clientului, separat de iCloud Fotografii. Un design de sunet criptează o cheie de conținut aleatorie sub o cheie de deblocare sau de rezervă derivată din acreditările dvs., astfel încât furnizorul să nu primească o cheie de conținut care poate fi citită. Sistem iCloud și backup-urile computerului sunt căi separate și pot copia, de asemenea, containerul local al aplicației.