iPhone на темном темно-синем столе, откуда три светящихся потока небольших плиток фотографий стекаются в полупрозрачный куб-сейф, запечатанный замком из света, иллюстрируя различные способы шифрования резервных копий фотографий iPhone.

Шифрование резервных копий фотографий iPhone: что на самом деле защищено

Вы можете сделать резервную копию каждой фотографии на iPhone и все равно не знать, действительно ли эти снимки приватны. Зашифрована ли резервная копия и держите ли ключ вы или Apple, зависит от того, какой резервной копией вы пользуетесь, и от нескольких настроек, которые большинство людей никогда не открывает. Это руководство простым языком объясняет, как на самом деле работает шифрование резервных копий фотографий iPhone, чтобы вы могли сами решить, какая защита действительно нужна вашей библиотеке.

Резервные копии фотографий iPhone всегда зашифрованы при передаче и при хранении, но это не значит, что прочитать их можете только вы. При стандартных настройках iCloud ключи от iCloud Photos и iCloud Backup хранит Apple, поэтому компания может восстановить или раскрыть ваши фото. Включение Advanced Data Protection делает эти резервные копии зашифрованными end to end, так что ключи остаются только на ваших устройствах. Локальная резервная копия на компьютере шифруется только если вы отметите Encrypt local backup, а приложение-сейф для фото добавляет отдельное зашифрованное хранилище для самых чувствительных изображений.

Три места, где создаются резервные копии фотографий iPhone

Когда люди говорят, что у них есть резервная копия фотографий, они обычно имеют в виду одну из трех разных систем, и каждая защищает снимки по-своему. Первая - это iCloud Photos, которая хранит синхронизированную копию всей вашей библиотеки в дата-центрах Apple и отражает ее на каждом устройстве, вошедшем в ваш Apple Account. Вторая - это iCloud Backup, ежесуточный снимок всего телефона, который может включать фото, хранящиеся только на устройстве. Третья - это локальная резервная копия, созданная через Finder на Mac или iTunes на Windows PC, которая записывает копию телефона на ваш собственный компьютер. Приложение-сейф для фото добавляет четвертый вариант, собственную зашифрованную копию, существующую отдельно от всех трех систем.

Это важно, потому что резервное копирование и шифрование не одно и то же. Каждая из этих систем шифрует ваши фото, пока они передаются по сети и пока лежат на диске, поэтому посторонний, перехватывающий ваш Wi-Fi, не сможет их прочитать. Настоящий вопрос в том, кто держит ключ, разблокирующий это шифрование. У одних резервных копий ключ есть только у вас, а у других Apple хранит копию, чтобы помочь вам восстановить данные или передать их при законном требовании. Понимание того, где что именно, и есть смысл этого руководства.

Какое шифрование на самом деле использует каждая резервная копия

iCloud Photos и iCloud Backup по умолчанию используют надежное шифрование при хранении, но при стандартной защите данных Apple сохраняет ключи для большинства категорий, включая вашу библиотеку фото и резервную копию устройства. Такой подход позволяет Apple восстановить вам доступ, если вы его потеряли, а также означает, что фото можно прочитать по действительному юридическому запросу. На практике ваши снимки защищены от случайных злоумышленников и от тех, кто украдет диск из дата-центра, но они не приватны от самой Apple. Это осознанный компромисс, отдающий предпочтение возможности восстановления перед абсолютной секретностью.

Локальная резервная копия отличается тем, что находится на вашем собственном компьютере. По умолчанию резервная копия Finder или iTunes вообще не зашифрована, что удивляет многих, поэтому любой, у кого есть доступ к этому компьютеру, может просматривать сохраненные фото. Решение - единственный флажок с названием Encrypt local backup. Его включение оборачивает всю резервную копию в шифрование AES, привязанное к паролю, который вы выбираете сами, и открыть ее может только этот пароль. Apple никогда не видит пароль, поэтому если вы его забудете, резервную копию будет невозможно восстановить, а именно это свойство и требуется от настоящего шифрования.

Advanced Data Protection включает сквозное шифрование end to end

Advanced Data Protection - это настройка, которая переводит iCloud Photos и iCloud Backup от хранения ключей Apple к шифрованию end to end. Как только вы ее включаете, ключи, разблокирующие ваши фото, существуют только на ваших доверенных устройствах, и Apple больше не может прочитать библиотеку или резервную копию, даже если бы захотела. Это закрывает пробел, который оставляет стандартная защита данных, и ставит iCloud на один уровень с хорошей локальной зашифрованной резервной копией, но с удобством автоматической синхронизации в облаке. Найти ее можно в Настройках под своим именем, затем iCloud, затем Advanced Data Protection.

Модель угроз, от которой она защищает, широка: взлом серверов Apple, инсайдер с доступом к базе данных или судебный запрос, требующий вашу библиотеку, все это не позволяет получить читаемые фото. Есть ограничения, которые стоит понимать. Сначала нужно настроить хотя бы один контакт для восстановления или ключ восстановления, потому что если вы потеряете свои устройства, черного хода для восстановления не будет. Небольшой объем данных, например iCloud Mail, Контакты и Календарь, остается вне сквозного шифрования ради совместимости, а некоторые метаданные о файлах все еще могут существовать. Но для самих фотографий это самый надежный вариант, который предлагает Apple.

Где приложение-сейф для фото вписывается в ваш план резервного копирования

Даже при включенной Advanced Data Protection каждое фото в вашей основной библиотеке остается видимым для всего, что может разблокировать ваш телефон, включая любого, кому вы передадите устройство, и любое приложение, которому вы предоставите доступ к фото. Приложение-сейф для фото сужает эту уязвимость, храня самые чувствительные снимки в отдельном зашифрованном контейнере, закрытом собственным Face ID или паролем, так что они никогда не появляются в фотопленке, общих альбомах или средствах выбора фото в приложениях. Лучшие сейфы шифруют файлы на устройстве еще до того, как что-либо будет записано на диск, используя ключи, производные от вашего пароля, а не хранящиеся в открытом виде.

Хорошо спроектированный сейф может также создавать собственную зашифрованную резервную копию, чтобы ваши личные фото пережили потерю телефона, ни разу не попав в iCloud Photos в читаемом виде. При оценке такого приложения ищите четкое заявление о том, что оно использует шифрование AES прямо на устройстве и что разработчик не может восстановить ваши данные, то же самое свойство «забыл пароль, значит нет восстановления», которое доказывает, что шифрование настоящее. Vaultaire построен именно так: ваши фото шифруются на устройстве ключами, которыми владеете только вы, и ничто не покидает телефон, если вы сами не решите экспортировать данные.

Похожие руководства

Источники

Часто задаваемые вопросы

Зашифрована ли резервная копия iCloud Backup?

Да. iCloud Backup всегда зашифрована при передаче и при хранении. При стандартной защите данных Apple хранит копию ключа, поэтому может помочь вам восстановить резервную копию и может раскрыть ее по законному требованию. Включите Advanced Data Protection, чтобы резервная копия стала зашифрованной end to end и разблокировать ее могли только ваши устройства.

Зашифрованы ли мои фото end to end в iCloud?

Только если включена Advanced Data Protection. По умолчанию iCloud Photos использует стандартную защиту данных, которая шифрует библиотеку, но позволяет Apple хранить ключи. При включенной Advanced Data Protection ключи существуют только на ваших доверенных устройствах, и Apple больше не может читать ваши фото.

Как сделать зашифрованную локальную резервную копию фотографий iPhone?

Подключите телефон к Mac или PC, откройте Finder или iTunes и выберите Encrypt local backup, затем задайте пароль. Вся резервная копия, включая фото, хранящиеся только на устройстве, оборачивается в шифрование AES, открыть которое может только ваш пароль. Храните пароль в надежном месте, потому что без него восстановить резервную копию невозможно.

Создает ли приложение-сейф для фото резервную копию моих снимков?

Хорошее приложение-сейф для фото может вести собственную зашифрованную резервную копию импортированных изображений, отдельную от iCloud Photos. Поскольку файлы шифруются на устройстве ключом, производным от вашего пароля, резервная копия остается нечитаемой для создателя сейфа и для любого, кто не может разблокировать приложение. Проверьте, что разработчик заявляет о невозможности восстановить ваши данные.

Защитите свои личные фото с помощью Vaultaire