iPhone с заблокированным приложением-сейфом для фото рядом со значком резервной копии iCloud, иллюстрирующий, где хранятся скрытые фото из сейфа.

Делают ли приложения-сейфы для фото резервную копию в iCloud? Где хранятся фото из сейфа

Приложение-сейф для фото скрывает снимки из альбома «Фотопленка», но это порождает справедливый вопрос: если их нет в фотобиблиотеке, сохраняются ли они где-то еще, или они всего в одном разбитом экране от исчезновения навсегда?

Большинство приложений-сейфов для фото не сохраняют снимки в Фото iCloud. Они хранят зашифрованные копии в собственном приватном хранилище приложения, поэтому попадают ли эти копии в iCloud, зависит целиком от приложения и настроек резервного копирования устройства. Некоторые приложения-сейфы остаются полностью локальными, а значит потерянный, стертый или сброшенный телефон уносит фото с собой. Другие попадают в резервную копию устройства iCloud, что позволяет их восстановить, но может оставить их доступными для чтения тому, кто восстановит эту резервную копию, если сама копия не защищена сквозным шифрованием.

Где приложения-сейфы для фото на самом деле хранят ваши снимки

Когда вы перемещаете фото в приложение-сейф, оно не попадает в отдельное облако. Приложение перемещает файл в собственную приватную область хранения, песочницу, которую может открыть только это приложение, и обычно шифрует его там. Именно поэтому снимок исчезает из альбома «Фотопленка» и не появляется в Фото iCloud, в общих альбомах или в стандартном скрытом альбоме. Фотобиблиотека и сейф — это два разных места, и сейф находится за кодом доступа или Face ID приложения, а не внутри приложения «Фото».

Поскольку сейф находится в собственном хранилище приложения, он не синхронизируется автоматически между вашими устройствами так, как это делает Фото iCloud. Копия на вашем iPhone — это именно копия, одна, на одном устройстве. Существует ли вторая копия в облаке, зависит от того, как построено приложение, и от ваших настроек iCloud. Так что честный ответ на вопрос, где живут ваши фото из сейфа, звучит так: в контейнере приложения на этом телефоне, а также везде, куда это приложение или ваши резервные копии решат их отправить.

Делают ли они резервную копию в iCloud по умолчанию?

Приложения-сейфы делятся примерно на три группы. Одни хранят фото строго на устройстве и помечают свои файлы так, чтобы iOS пропускала их при резервном копировании, поэтому ничего не попадает в iCloud, а стертый телефон означает, что фото пропали. Другие позволяют хранилищу приложения попадать в вашу обычную резервную копию устройства iCloud, поэтому фото можно вернуть только через полное восстановление в то же самое приложение. А некоторые запускают собственную облачную синхронизацию, либо на серверы разработчика, либо в ваш iCloud Drive, что может быть зашифровано, а может и не быть. Загвоздка в том, что все они ведут себя очень по-разному, но приложение редко ясно указывает, какой именно вариант у вас.

Именно поэтому так часто ищут информацию о восстановлении фото из сейфа. Люди считают, что сейф — это сейф, поэтому удаляют оригиналы, меняют телефон или переустанавливают приложение, и только потом узнают, что резервных копий фото никогда не было. Обратный риск — это раскрытие. Если ваш сейф попадает в резервную копию устройства, которая не защищена сквозным шифрованием, или приложение загружает данные на сервер без надежного шифрования, тогда тот, кто восстановит эту резервную копию или получит доступ к учетной записи, может добраться именно до тех фото, которые вы пытались скрыть.

Что защищает резервная копия iCloud, а что нет

Стандартная резервная копия iCloud может включать данные, сохраненные приложением, поэтому зашифрованные файлы сейфа могут путешествовать вместе с ней. Однако по умолчанию эта резервная копия использует шифрование, ключи от которого держит Apple, что защищает ее от посторонних, но не делает полностью приватной перед судебным запросом или захватом учетной записи. Включение функции «Расширенная защита данных» меняет ситуацию: оно делает резервную копию iCloud и iCloud Drive защищенными сквозным шифрованием, поэтому содержимое, включая любые данные сейфа, которые путешествовали вместе с ней, могут прочитать только ваши доверенные устройства. Фото iCloud, напротив, не защищены сквозным шифрованием, если вы не включите эту настройку.

Резервная копия также не равнозначна приватности. Восстановление резервной копии копирует все обратно, поэтому если вы передадите восстановленное устройство кому-то или делите Аккаунт Apple в рамках семьи, сейф может снова появиться там, где вы не ожидали. Восстановление учетной записи тоже важно: кто угодно, способный сбросить пароль вашего Аккаунта Apple, может получить доступ к стандартной резервной копии. Вывод таков: iCloud может решить проблему потери фото, но проблему их раскрытия он решает только тогда, когда сама резервная копия зашифрована так, что никто, кроме вас, не может ее открыть.

Как сохранить фото из сейфа в безопасности и с возможностью восстановления

Стремитесь к настройке, которая переживет потерю телефона и останется приватной в облаке. Отдайте предпочтение сейфу, который сначала хранит фото локально и предлагает резервное копирование со сквозным шифрованием, чтобы копия существовала вне устройства, но никто другой не мог ее прочитать. Если вы полагаетесь на собственную резервную копию Apple, включите функцию «Расширенная защита данных», чтобы файлы сейфа шифровались только для ваших устройств. Затем храните ключ восстановления отдельно от телефона и выполните тестовое восстановление, чтобы убедиться, что фото действительно возвращаются и снова запрашивают код доступа.

Именно этот разрыв и призван закрыть Vaultaire. Он хранит содержимое файлов зашифрованным случайным главным ключом, а для резервной копии в iCloud, которая включена по умолчанию, защищает дополненные записи CloudKit отдельным резервным ключом, не зависящим от устройства. Собственная фраза восстановления открывает зашифрованный манифест восстановления, но для восстановления всё равно нужны соответствующие зашифрованные записи. Apple может видеть метаданные учётной записи и службы, но не получает от Vaultaire ни читаемых файлов сейфа, ни резервного ключа в открытом виде.

Источники

Часто задаваемые вопросы

Появляются ли фото из приложения-сейфа в Фото iCloud?

Нет. Приложения-сейфы хранят фото в собственном приватном хранилище, а не в фотобиблиотеке, поэтому они не появляются в Фото iCloud, общих альбомах или стандартном скрытом альбоме. Любая облачная копия появляется из-за собственной синхронизации приложения или резервной копии устройства, а не из Фото iCloud.

Если я потеряю iPhone, смогу ли я вернуть фото из сейфа?

Только если существует резервная копия. Если приложение хранило фото только локально без резервного копирования, потерянный или стертый телефон уносит их с собой. Если сейф был включен в резервную копию устройства iCloud или в собственное облако приложения, вы можете его восстановить, поэтому проверьте настройку резервного копирования приложения до того, как начнете на нее полагаться.

Включены ли фото из приложений-сейфов в мою резервную копию iCloud?

Иногда. Многие приложения позволяют своим сохраненным данным попадать в стандартную резервную копию устройства iCloud, но некоторые намеренно исключают их. Сохраненные файлы можно прочитать только через это приложение после восстановления, и они защищены только для ваших устройств, если включена «Расширенная защита данных».

Достаточно ли резервной копии iCloud, чтобы сохранить приватность фото из сейфа?

Сама по себе недостаточно. Стандартная резервная копия зашифрована ключами, которые хранит Apple, поэтому восстановление или захват учетной записи могут раскрыть фото. Включите функцию «Расширенная защита данных» или выберите сейф с резервным копированием со сквозным шифрованием, чтобы только вы могли открыть копию в облаке.

Скачать Vaultaire бесплатно