Абстрактная иллюстрация фотографии с iPhone, отправляющейся в облако, с замком, который закрывается вокруг неё, когда «Расширенная защита данных» превращает стандартный замок в защиту end-to-end.

Зашифровано ли Фото iCloud? Как зашифровать фотографии iPhone end-to-end

Ваши фотографии в iCloud зашифрованы, поэтому простой ответ на вопрос, защищены ли они, будет: да. Более сложный вопрос состоит в том, кто хранит ключ. По умолчанию Apple, а это означает, что ваши фотографии защищены от случайных утечек, но не от Apple, судебных предписаний или тех, кто скомпрометирует ваш аккаунт. «Расширенная защита данных» меняет это, перемещая ключи исключительно на ваши устройства. Знать эту разницу значит знать разницу между предположением о конфиденциальности фотографий и реальным её обеспечением.

Да, Фото iCloud шифруются при передаче и на серверах Apple, но при стандартной защите служебные ключи хранятся у Apple, и компания может получить доступ к медиатеке, в том числе по законному юридическому запросу. «Расширенная защита данных» добавляет сквозное шифрование для поддерживаемых категорий после настройки восстановления и обновления совместимых устройств. Общие альбомы и часть метаданных остаются вне этой защиты. Для более личных фотографий сейф с шифрованием на стороне клиента может держать рабочие копии вне Фото iCloud; функции CloudKit, которыми управляет приложение, и системные резервные копии устройства всё равно нужно оценивать отдельно.

Что на самом деле означает шифрование для функции «Фото iCloud»

Apple шифрует фотографии функции «Фото iCloud» как во время передачи на серверы, так и в состоянии покоя, что не позволяет посторонним, перехватившим соединение или взломавшим центр обработки данных, прочитать вашу библиотеку. Это реальная защита, включённая для всех по умолчанию. Проблема в ключе. При стандартной защите данных ключи, открывающие ваши фотографии, хранятся в центрах обработки данных Apple, поэтому Apple может расшифровать вашу библиотеку от вашего имени, например при входе на новое устройство или восстановлении забытого пароля.

Это удобство имеет и обратную сторону. Если Apple может расшифровать ваши фотографии, чтобы помочь вам, она также может расшифровать их в ответ на законный юридический запрос, и злоумышленник, захвативший ваш Аккаунт Apple, потенциально тоже может получить к ним доступ. Поэтому «зашифровано» не означает автоматически «приватно для всех». Это означает приватно для посторонних, при этом Apple по-прежнему хранит мастер-копию ключа от вашего имени.

Стандартная защита в сравнении с функцией «Расширенная защита данных»

Apple по умолчанию шифрует некоторые категории сквозным шифрованием для всех, например пароли в Связке ключей iCloud и данные Здоровья, где ключи никогда не покидают ваши устройства. Фотографии не входят в эту группу по умолчанию. «Расширенная защита данных» это необязательная настройка, которая распространяет сквозное шифрование на большинство данных iCloud, включая Резервную копию iCloud, Заметки и Фото. После её включения количество защищённых категорий увеличивается, и Apple больше не хранит ключи, которые могла бы использовать для чтения этих элементов.

Практический эффект для фотографий прост. Без включения библиотека зашифрована, но Apple может её открыть. При включении только ваши доверенные устройства могут это сделать, и эта защита распространяется на уже загруженные фотографии, а не только на новые. Ценой является полная ответственность за восстановление, поэтому Apple обязывает вас настроить контакт для восстановления или ключ восстановления перед включением функции.

Как включить функцию «Расширенная защита данных»

Откройте Настройки, нажмите на своё имя, затем iCloud и прокрутите до функции «Расширенная защита данных». Вас проведут по настройке восстановления аккаунта, а затем предложат включить функцию. Включение на одном устройстве активирует её для всего аккаунта, поэтому каждый используемый iPhone, iPad и Mac должен быть обновлён до поддерживаемой версии: iOS 16.3, iPadOS 16.3 или macOS 13.2 и выше. Одно устаревшее устройство заблокирует переключатель до его обновления или удаления из аккаунта.

После включения ваши фотографии в iCloud запечатаны ключами, которые хранятся только на ваших устройствах. Храните ключ восстановления по-настоящему надёжно, например в менеджере паролей или распечатанной копии в защищённом месте, и убедитесь, что ваш контакт для восстановления это тот, кому вы доверяете и с кем можете связаться. Весь смысл сквозного шифрования в том, что никто не может передать вам копию ваших данных, поэтому метод восстановления теперь является единственной дверью обратно.

Когда сейф лучше настроек iCloud

«Расширенная защита данных» это значительное улучшение, но оно распространяется на весь аккаунт, легко забыть, что вы его отключили, и оставляет пробелы, такие как Общие альбомы под стандартной защитой. Оно также ничего не делает с фотографиями в фотоплёнке на устройстве, которое кто-то другой может взять, взглянуть на него или синхронизировать. Для тех немногих фотографий, которые вы больше всего хотите сохранить в тайне, более безопасная модель состоит в том, чтобы никогда не помещать их в синхронизируемую библиотеку.

Именно такой подход Vaultaire применяет к границе с «Фото». Он импортирует оригиналы, шифрует копии в сейфе на iPhone с помощью AES-256-GCM и не пускает эти копии в медиатеку, Фото iCloud, виджеты и поиск по фото. Собственные функции CloudKit шифруются на стороне клиента: резервное копирование включено по умолчанию и может быть отключено, а синхронизация и общий доступ работают, только если вы их настроите. Системные резервные копии iCloud или компьютера всё равно могут содержать зашифрованные данные приложения. Используйте функцию «Расширенная защита данных» для поддерживаемых категорий iCloud и отдельные учётные данные сейфа для файлов, которым нужна другая граница доступа.

Похожие руководства

Источники

Часто задаваемые вопросы

Зашифрованы ли фотографии функции «Фото iCloud» по умолчанию?

Да. Фотографии в «Фото iCloud» зашифрованы при передаче и в состоянии покоя на серверах Apple для каждого пользователя. Однако при стандартной защите по умолчанию Apple хранит ключи шифрования, поэтому Apple может расшифровать ваши фотографии, например для восстановления аккаунта или выполнения юридических требований. Они не защищены сквозным шифрованием, если не включить функцию «Расширенная защита данных».

Что на самом деле меняет функцию «Расширенная защита данных»?

Она перемещает ключи шифрования для большинства данных iCloud, включая Фото, Резервную копию и Заметки, исключительно на ваши доверенные устройства. После включения даже Apple не может прочитать эти элементы. Защита распространяется как на уже загруженные фотографии, так и на новые. Взамен Apple больше не сможет помочь вам восстановить эти данные в случае потери доступа.

Потеряю ли я фотографии при включении?

Нет, ваши фотографии остаются там же и доступны на ваших устройствах. Меняется только восстановление: поскольку Apple больше не хранит ключи, необходимо настроить контакт для восстановления или ключ восстановления перед включением функции. Если вы когда-либо потеряете все устройства и метод восстановления, данные не удастся восстановить, поэтому храните ключ восстановления бережно.

Охватывает ли «Расширенная защита данных» Общие альбомы?

Нет. Общие альбомы остаются под стандартной защитой даже при включённом функции «Расширенная защита данных», поскольку их можно просматривать в интернете и делиться ими с людьми за пределами ваших устройств. Всё, что вы добавляете в Общий альбом, выходит за пределы зашифрованного пространства end-to-end, поэтому относитесь к общему контенту как к непубличному и не помещайте туда чувствительные фотографии.

Безопаснее ли зашифрованный сейф, чем шифрование iCloud?

Vaultaire хранит импортированные копии вне Фото iCloud и шифрует их случайным главным ключом. Локальное хранение работает офлайн. Аналитика приложения и диагностика сбоев включены по умолчанию, но их можно отключить переключателем «Анонимно делиться ошибками» в Настройках. Резервное копирование в iCloud (включено по умолчанию), синхронизация и общий доступ используют отдельные записи CloudKit, зашифрованные на стороне клиента, поэтому служебные метаданные Apple по-прежнему видит. Используйте сейф вместе с защитой учётной записи, а не вместо неё.

Как проверить, включён ли «Расширенная защита данных»?

Откройте Настройки, нажмите на своё имя, затем iCloud и прокрутите до функции «Расширенная защита данных». На экране будет показано, включена функция или нет, с возможностью изменить это. Если она отключена, а вы хотите сквозное шифрование для своих фотографий, настройте восстановление аккаунта, обновите все устройства, затем включите её с того же экрана.

Скачать Vaultaire бесплатно