iPhone на темном темно-синем столе, откуда три светящихся потока небольших плиток фотографий стекаются в полупрозрачный куб-сейф, запечатанный замком из света, иллюстрируя различные способы шифрования резервных копий фотографий iPhone.

Шифрование резервных копий фотографий iPhone: что на самом деле защищено

Вы можете сделать резервную копию каждой фотографии на iPhone и все равно не знать, действительно ли эти снимки приватны. Зашифрована ли резервная копия и держите ли ключ вы или Apple, зависит от того, какой резервной копией вы пользуетесь, и от нескольких настроек, которые большинство людей никогда не открывает. Это руководство простым языком объясняет, как на самом деле работает шифрование резервных копий фотографий iPhone, чтобы вы могли сами решить, какая защита действительно нужна вашей библиотеке.

Резервные копии фотографий iPhone всегда зашифрованы при передаче и при хранении, но это не значит, что прочитать их можете только вы. При стандартных настройках iCloud ключи от iCloud Photos и iCloud Backup хранит Apple, поэтому компания может восстановить или раскрыть ваши фото. Включение Advanced Data Protection делает эти резервные копии зашифрованными end to end, так что ключи остаются только на ваших устройствах. Локальная резервная копия на компьютере шифруется только если вы отметите Encrypt local backup, а приложение-сейф для фото добавляет отдельное зашифрованное хранилище для самых чувствительных изображений.

Три места, где создаются резервные копии фотографий iPhone

Когда люди говорят, что у них есть резервная копия своих фотографий, они обычно имеют в виду одну из трех разных систем, каждая из которых защищает изображения по-своему. Первое - это iCloud Photos, которая хранит синхронизированную копию всей вашей библиотеки в центрах обработки данных Apple и зеркально отображает ее на каждом устройстве, на котором выполнен вход в вашу учетную запись Apple. Второй iCloud Резервная копия — снимок телефона, который может включать данные, хранящиеся только на устройстве. Третий — это локальная резервная копия, сделанная через Finder на Mac или устройствах Apple в Windows, которая записывает копию телефона на ваш компьютер. Хранилище фотографий может добавить собственную зашифрованную резервную копию в качестве четвертого логического хранилища, но его локальный контейнер приложений также может перемещаться внутри хранилища фотографий. iCloud или резервное копирование компьютерного устройства, если это не исключено.

Это важно, потому что резервное копирование и шифрование не одно и то же. Каждая из этих систем шифрует ваши фото, пока они передаются по сети и пока лежат на диске, поэтому посторонний, перехватывающий ваш Wi-Fi, не сможет их прочитать. Настоящий вопрос в том, кто держит ключ, разблокирующий это шифрование. У одних резервных копий ключ есть только у вас, а у других Apple хранит копию, чтобы помочь вам восстановить данные или передать их при законном требовании. Понимание того, где что именно, и есть смысл этого руководства.

Какое шифрование на самом деле использует каждая резервная копия

iCloud Photos и iCloud Backup по умолчанию используют надежное шифрование при хранении, но при стандартной защите данных Apple сохраняет ключи для большинства категорий, включая вашу библиотеку фото и резервную копию устройства. Такой подход позволяет Apple восстановить вам доступ, если вы его потеряли, а также означает, что фото можно прочитать по действительному юридическому запросу. На практике ваши снимки защищены от случайных злоумышленников и от тех, кто украдет диск из дата-центра, но они не приватны от самой Apple. Это осознанный компромисс, отдающий предпочтение возможности восстановления перед абсолютной секретностью.

Локальная резервная копия отличается тем, что находится на вашем собственном компьютере. По умолчанию резервная копия Finder или iTunes вообще не зашифрована, что удивляет многих, поэтому любой, у кого есть доступ к этому компьютеру, может просматривать сохраненные фото. Решение - единственный флажок с названием Encrypt local backup. Его включение оборачивает всю резервную копию в шифрование AES, привязанное к паролю, который вы выбираете сами, и открыть ее может только этот пароль. Apple никогда не видит пароль, поэтому если вы его забудете, резервную копию будет невозможно восстановить, а именно это свойство и требуется от настоящего шифрования.

Advanced Data Protection включает сквозное шифрование end to end

Advanced Data Protection - это настройка, которая переводит iCloud Photos и iCloud Backup от хранения ключей Apple к шифрованию end to end. Как только вы ее включаете, ключи, разблокирующие ваши фото, существуют только на ваших доверенных устройствах, и Apple больше не может прочитать библиотеку или резервную копию, даже если бы захотела. Это закрывает пробел, который оставляет стандартная защита данных, и ставит iCloud на один уровень с хорошей локальной зашифрованной резервной копией, но с удобством автоматической синхронизации в облаке. Найти ее можно в Настройках под своим именем, затем iCloud, затем Advanced Data Protection.

Модель угроз, от которой она защищает, широка: взлом серверов Apple, инсайдер с доступом к базе данных или судебный запрос, требующий вашу библиотеку, все это не позволяет получить читаемые фото. Есть ограничения, которые стоит понимать. Сначала нужно настроить хотя бы один контакт для восстановления или ключ восстановления, потому что если вы потеряете свои устройства, черного хода для восстановления не будет. Небольшой объем данных, например iCloud Mail, Контакты и Календарь, остается вне сквозного шифрования ради совместимости, а некоторые метаданные о файлах все еще могут существовать. Но для самих фотографий это самый надежный вариант, который предлагает Apple.

Где приложение-сейф для фото вписывается в ваш план резервного копирования

Даже если расширенная защита данных включена, каждая фотография в вашей основной библиотеке остается внутри модели доступа к фотографиям, которая включает в себя человека, который может разблокировать соответствующий альбом и любое приложение, которому вы разрешаете читать эти фотографии. Хранилище фотографий сужает эту зону воздействия, храня конфиденциальные изображения в отдельном зашифрованном контейнере под собственными учетными данными, поэтому копии хранилища не появляются в фотопленке, общих альбомах или обычных средствах выбора фотографий. Иерархия звуковых ключей шифрует файлы с помощью случайного ключа содержимого и оборачивает этот ключ ключом разблокировки, полученным на основе учетных данных хранилища.

Хорошо построенное хранилище также может создавать собственные зашифрованные резервные копии, поэтому личные фотографии сохраняются при потере телефона, не входя в них. iCloud Фотографии в читаемом виде. При оценке одного из них обратите внимание на шифрование с проверкой подлинности на устройстве, документированную иерархию ключей и схему восстановления, которая не дает разработчику ключ дешифрования. Vaultaire шифрует данные хранилища случайным мастер-ключом и защищает конфиденциальную информацию. CloudKit резервные записи с отдельным резервным ключом. Пути резервного копирования, синхронизации, совместного использования и согласованной аналитики не являются обязательными. Текущие файлы локального хранилища не помечены как исключенные из резервных копий системных устройств, поэтому iCloud Резервная копия или резервная копия компьютера могут по-прежнему содержать зашифрованные копии независимо от Vaultaire. CloudKit вариант.

Похожие руководства

Источники

Часто задаваемые вопросы

Зашифрована ли резервная копия iCloud Backup?

Да. iCloud Backup всегда зашифрована при передаче и при хранении. При стандартной защите данных Apple хранит копию ключа, поэтому может помочь вам восстановить резервную копию и может раскрыть ее по законному требованию. Включите Advanced Data Protection, чтобы резервная копия стала зашифрованной end to end и разблокировать ее могли только ваши устройства.

Зашифрованы ли мои фото end to end в iCloud?

Только если включена Advanced Data Protection. По умолчанию iCloud Photos использует стандартную защиту данных, которая шифрует библиотеку, но позволяет Apple хранить ключи. При включенной Advanced Data Protection ключи существуют только на ваших доверенных устройствах, и Apple больше не может читать ваши фото.

Как сделать зашифрованную локальную резервную копию фотографий iPhone?

Подключите телефон к Mac или PC, откройте Finder или iTunes и выберите Encrypt local backup, затем задайте пароль. Вся резервная копия, включая фото, хранящиеся только на устройстве, оборачивается в шифрование AES, открыть которое может только ваш пароль. Храните пароль в надежном месте, потому что без него восстановить резервную копию невозможно.

Создает ли приложение-сейф для фото резервную копию моих снимков?

Хранилище фотографий может предлагать собственную зашифрованную резервную копию на стороне клиента, отдельную от iCloud Фотографии. Звуковой дизайн шифрует случайный ключ контента с помощью ключа разблокировки или резервного копирования, полученного на основе ваших учетных данных, поэтому поставщик не получает читаемый ключ контента. Система iCloud и резервные копии компьютера — это отдельные пути, и они также могут копировать локальный контейнер приложения.

Защитите свои личные фото с помощью Vaultaire