iPhone на темном темно-синем столе, откуда три светящихся потока небольших плиток фотографий стекаются в полупрозрачный куб-сейф, запечатанный замком из света, иллюстрируя различные способы шифрования резервных копий фотографий iPhone.

Шифрование резервных копий фотографий iPhone: что на самом деле защищено

Вы можете сделать резервную копию каждой фотографии на iPhone и все равно не знать, действительно ли эти снимки приватны. Зашифрована ли резервная копия и держите ли ключ вы или Apple, зависит от того, какой резервной копией вы пользуетесь, и от нескольких настроек, которые большинство людей никогда не открывает. Это руководство простым языком объясняет, как на самом деле работает шифрование резервных копий фотографий iPhone, чтобы вы могли сами решить, какая защита действительно нужна вашей библиотеке.

Резервные копии фотографий iPhone всегда зашифрованы при передаче и при хранении, но это не значит, что прочитать их можете только вы. При стандартных настройках iCloud ключи от Фото iCloud и резервной копии iCloud хранит Apple, поэтому компания может восстановить или раскрыть ваши фото. Включение функции «Расширенная защита данных» защищает эти резервные копии сквозным шифрованием, так что ключи остаются только на ваших устройствах. Локальная резервная копия на компьютере шифруется только если вы отметите «Шифровать локальную копию», а приложение-сейф для фото добавляет отдельное зашифрованное хранилище для самых чувствительных изображений.

Три места, где создаются резервные копии фотографий iPhone

Когда люди говорят, что у них есть резервная копия фотографий, они обычно имеют в виду одну из трёх разных систем, и каждая защищает снимки по-своему. Первая — Фото iCloud: она хранит синхронизированную копию всей вашей медиатеки в центрах обработки данных Apple и отражает её на каждом устройстве, где выполнен вход в вашу учётную запись Apple. Вторая — резервная копия iCloud, снимок телефона, который может включать данные, хранящиеся только на устройстве. Третья — локальная резервная копия через Finder на Mac или приложение «Устройства Apple» в Windows, которая записывает копию телефона на компьютер. Сейф для фото может добавить собственную зашифрованную резервную копию как четвёртое логическое хранилище, но его локальный контейнер приложения тоже может попасть в резервную копию устройства в iCloud или на компьютере, если он не исключён.

Это важно, потому что резервное копирование и шифрование не одно и то же. Каждая из этих систем шифрует ваши фото, пока они передаются по сети и пока лежат на диске, поэтому посторонний, перехватывающий ваш Wi-Fi, не сможет их прочитать. Настоящий вопрос в том, кто держит ключ, разблокирующий это шифрование. У одних резервных копий ключ есть только у вас, а у других Apple хранит копию, чтобы помочь вам восстановить данные или передать их при законном требовании. Понимание того, где что именно, и есть смысл этого руководства.

Какое шифрование на самом деле использует каждая резервная копия

«Фото iCloud» и «Резервная копия в iCloud» по умолчанию используют надежное шифрование при хранении, но при стандартной защите данных Apple сохраняет ключи для большинства категорий, включая вашу библиотеку фото и резервную копию устройства. Такой подход позволяет Apple восстановить вам доступ, если вы его потеряли, а также означает, что фото можно прочитать по действительному юридическому запросу. На практике ваши снимки защищены от случайных злоумышленников и от тех, кто украдет диск из дата-центра, но они не приватны от самой Apple. Это осознанный компромисс, отдающий предпочтение возможности восстановления перед абсолютной секретностью.

Локальная резервная копия отличается тем, что находится на вашем собственном компьютере. По умолчанию резервная копия Finder или iTunes вообще не зашифрована, что удивляет многих, поэтому любой, у кого есть доступ к этому компьютеру, может просматривать сохраненные фото. Решение - единственный флажок с названием Encrypt local backup. Его включение оборачивает всю резервную копию в шифрование AES, привязанное к паролю, который вы выбираете сами, и открыть ее может только этот пароль. Apple никогда не видит пароль, поэтому если вы его забудете, резервную копию будет невозможно восстановить, а именно это свойство и требуется от настоящего шифрования.

«Расширенная защита данных» включает сквозное шифрование end to end

«Расширенная защита данных» - это настройка, которая переводит «Фото iCloud» и «Резервную копию в iCloud» от хранения ключей Apple к шифрованию end to end. Как только вы ее включаете, ключи, разблокирующие ваши фото, существуют только на ваших доверенных устройствах, и Apple больше не может прочитать библиотеку или резервную копию, даже если бы захотела. Это закрывает пробел, который оставляет стандартная защита данных, и ставит iCloud на один уровень с хорошей локальной зашифрованной резервной копией, но с удобством автоматической синхронизации в облаке. Найти ее можно в Настройках под своим именем, затем iCloud, затем «Расширенная защита данных».

Модель угроз, от которой она защищает, широка: взлом серверов Apple, инсайдер с доступом к базе данных или судебный запрос, требующий вашу библиотеку, все это не позволяет получить читаемые фото. Есть ограничения, которые стоит понимать. Сначала нужно настроить хотя бы один контакт для восстановления или ключ восстановления, потому что если вы потеряете свои устройства, черного хода для восстановления не будет. Небольшой объем данных, например Почта iCloud, Контакты и Календарь, остается вне сквозного шифрования ради совместимости, а некоторые метаданные о файлах все еще могут существовать. Но для самих фотографий это самый надежный вариант, который предлагает Apple.

Где приложение-сейф для фото вписывается в ваш план резервного копирования

Даже при включённой функции «Расширенная защита данных» каждое фото в основной медиатеке остаётся внутри модели доступа приложения «Фото», в которую входят тот, кто может открыть нужный альбом, и любое приложение, которому вы разрешили читать эти фото. Сейф для фото сужает эту уязвимость: он держит чувствительные снимки в отдельном зашифрованном контейнере под собственными учётными данными, поэтому копии в сейфе не появляются в фотопленке, общих альбомах или обычных окнах выбора фото. Грамотная иерархия ключей шифрует файлы случайным ключом содержимого и оборачивает этот ключ ключом разблокировки, выведенным из учётных данных сейфа.

Хорошо сделанный сейф может также создавать собственные зашифрованные резервные копии, чтобы личные фото пережили потерю телефона, не попадая в «Фото iCloud» в читаемом виде. Оценивая такое приложение, обращайте внимание на шифрование с проверкой подлинности на устройстве, документированную иерархию ключей и схему восстановления, которая не даёт разработчику ключ расшифровки. Vaultaire шифрует данные сейфа случайным главным ключом и защищает частные записи резервной копии в CloudKit отдельным резервным ключом. Резервное копирование включено по умолчанию, и его можно отключить; синхронизация и общий доступ работают, только если вы их настроите. Аналитика приложения и диагностика сбоев включены по умолчанию, и их можно отключить параметром «Анонимно делиться ошибками» в Настройках. Текущие локальные файлы сейфов Vaultaire не помечены как исключённые из системных резервных копий устройства, поэтому резервная копия iCloud или резервная копия на компьютере может по-прежнему содержать зашифрованные копии независимо от параметра CloudKit в Vaultaire.

Похожие руководства

Источники

Часто задаваемые вопросы

Зашифрована ли резервная копия в iCloud?

Да. «Резервная копия в iCloud» всегда зашифрована при передаче и при хранении. При стандартной защите данных Apple хранит копию ключа, поэтому может помочь вам восстановить резервную копию и может раскрыть ее по законному требованию. Включите функцию «Расширенная защита данных», чтобы резервная копия стала зашифрованной end to end и разблокировать ее могли только ваши устройства.

Зашифрованы ли мои фото end to end в iCloud?

Только если включена «Расширенная защита данных». По умолчанию функция «Фото iCloud» использует стандартную защиту данных, которая шифрует библиотеку, но позволяет Apple хранить ключи. При включенной функции «Расширенная защита данных» ключи существуют только на ваших доверенных устройствах, и Apple больше не может читать ваши фото.

Как сделать зашифрованную локальную резервную копию фотографий iPhone?

Подключите телефон к Mac или PC, откройте Finder или iTunes и выберите Encrypt local backup, затем задайте пароль. Вся резервная копия, включая фото, хранящиеся только на устройстве, оборачивается в шифрование AES, открыть которое может только ваш пароль. Храните пароль в надежном месте, потому что без него восстановить резервную копию невозможно.

Создает ли приложение-сейф для фото резервную копию моих снимков?

Сейф для фото может предлагать собственную зашифрованную на стороне клиента резервную копию, отдельную от Фото iCloud. При грамотной архитектуре случайный ключ содержимого шифруется ключом разблокировки или резервным ключом, выведенным из ваших учётных данных, поэтому поставщик не получает читаемый ключ содержимого. Системная резервная копия iCloud и резервные копии на компьютере — это отдельные пути, и они тоже могут копировать локальный контейнер приложения.

Защитите свои личные фото с помощью Vaultaire