Облачное хранение фото: безопасно ли? Что говорят политики конфиденциальности

Аудит политик конфиденциальности iCloud, Google Photos, Amazon Photos, Dropbox и OneDrive.

Облачные фотосервисы шифруют ваши фото при передаче и хранении. О чём они не говорят на видном месте: у большинства этих сервисов ключи шифрования хранит поставщик. Значит, поставщик может получать доступ к вашим фото в рамках своей модели безопасности и правил, анализировать их для функций сервиса или систем безопасности и выполнять запросы правоохранительных органов. В этом руководстве проверены политики конфиденциальности пяти крупнейших облачных фотохранилищ — iCloud, Google Photos, Amazon Photos, Dropbox и OneDrive — и записано, что именно каждое из них говорит о ваших данных.

Главный вопрос: у кого ключи шифрования?

Все крупные облачные сервисы шифруют ваши данные. Вопрос не в том, есть ли шифрование, а в том, у кого ключи. Только это различие определяет, скрыты ли ваши фото от поставщика или только от внешних злоумышленников.

Шифрование на стороне сервера (ключи у поставщика): сервис шифрует ваши данные на своих серверах ключами, которыми сам управляет. Это защищает от физической кражи серверного оборудования и внешних взломов. Это не защищает от самого поставщика, его сотрудников, юридических запросов и государственных распоряжений. Поставщик может расшифровать ваши данные и получить к ним доступ в любой момент.

Сквозное шифрование (ключи у пользователя): данные шифруются на вашем устройстве до загрузки. Поставщик хранит шифротекст, который не может расшифровать. Даже по решению суда поставщику нечего передать в пригодном виде. Для хранения фото такую опцию предлагает только Apple (Расширенная защита данных). Ни один другой крупный облачный фотосервис не предлагает E2EE для фото.

Фото iCloud

Поставщик: Apple Inc. Политика конфиденциальности: apple.com/privacy Модель шифрования: по умолчанию на стороне сервера; E2EE доступно через Расширенную защиту данных (ADP)

Что говорит политика конфиденциальности Apple

В политике конфиденциальности Apple сказано: «Мы также можем использовать персональные данные в целях безопасности учётных записей и сети, в том числе для защиты наших сервисов в интересах всех пользователей, а также для предварительной проверки или сканирования загружаемого контента на предмет потенциально незаконного контента, включая материалы сексуального насилия над детьми».

Текущая документация Apple по безопасности iCloud проводит более важную границу приватности: при стандартной защите данных iCloud ключи от «Фото iCloud» хранит Apple и может расшифровать содержимое; при включённой Расширенной защите данных фото шифруются сквозным шифрованием, и Apple больше не может их расшифровать. На практике обычные «Фото iCloud» следует считать облачным хранилищем, доступным поставщику для чтения, если вы явно не включили ADP.

Подробности шифрования

По умолчанию: шифрование при передаче (TLS) и при хранении ключами, которыми управляет Apple. Apple может расшифровать данные обычных «Фото iCloud» по законному требованию.

С включённой ADP: сквозное шифрование «Фото iCloud», iCloud Drive, «Заметок», резервной копии iCloud и других категорий. Apple не может расшифровать эти данные. Для ADP нужна iOS 16.2+ и ключ восстановления или контакт для восстановления.

Доступ правоохранительных органов

Отчёт о прозрачности Apple фиксирует запросы данных от государственных органов. При включённой ADP Apple может передать метаданные учётной записи, но не содержимое «Фото iCloud», защищённое сквозным шифрованием.

Что видит поставщик

Политика конфиденциальности Apple оставляет за компанией право предварительно проверять или сканировать загружаемый контент на незаконные материалы. Модель безопасности iCloud подчёркивает ещё один важный для приватности момент: пока ADP не включена, у Apple остаётся техническая возможность расшифровать «Фото iCloud». При включённой ADP фото защищены сквозным шифрованием, и Apple не может прочитать содержимое.

Google Photos

Поставщик: Google LLC (Alphabet Inc.) Политика конфиденциальности: policies.google.com/privacy Модель шифрования: только на стороне сервера. Варианта E2EE нет.

Что говорит политика конфиденциальности Google

Политика конфиденциальности Google сформулирована широко: «Мы используем информацию, собираемую во всех наших сервисах, для следующих целей... чтобы предоставлять, поддерживать и улучшать наши сервисы... чтобы разрабатывать новые сервисы... чтобы предоставлять персонализированные сервисы, включая контент и рекламу».

Google прямо использует ваш контент для улучшения сервисов и разработки новых. В Условиях использования Google сказано: «Когда вы загружаете, отправляете, храните, пересылаете или получаете контент в наших Сервисах или через них, вы предоставляете Google (и тем, с кем мы работаем) всемирную лицензию на использование, размещение, хранение, воспроизведение, изменение, создание производных работ, передачу, публикацию, публичное исполнение, публичный показ и распространение такого контента».

Эта лицензия выдаётся «с ограниченной целью обеспечения работы, продвижения и улучшения наших Сервисов, а также разработки новых». Google указывает, что для уже обработанного контента лицензия сохраняется, «даже если вы перестанете пользоваться нашими Сервисами».

Что Google делает с вашими фото

Google Photos использует ИИ для упорядочивания, поиска и предложений по редактированию. Для этого нужен анализ содержимого фото на стороне сервера. Google сканирует фото для:

• распознавания объектов и лиц (для поиска и упорядочивания)
• извлечения местоположения (из метаданных EXIF)
• обнаружения CSAM (автоматическое сканирование)
• выявления нарушений правил о контенте (нагота в общем контенте, нарушения авторских прав)

Google заявляет, что не использует контент Google Photos для таргетинга рекламы, но системы Google анализируют этот контент в описанных выше целях.

Доступ правоохранительных органов

Отчёт о прозрачности Google фиксирует запросы данных от государственных органов. Google передаёт данные по законному требованию. Данные Google Photos доступны Google и могут быть переданы правоохранительным органам.

Защищённая папка этого не меняет. Ключи шифрования содержимого Защищённой папки хранит Google.

Сквозного шифрования нет

Google не предлагает сквозное шифрование для Google Photos. Все данные Google Photos доступны системам Google. Аналога ADP от Apple, который можно включить, нет.

Amazon Photos

Поставщик: Amazon.com Inc. Политика конфиденциальности: amazon.com/privacy Модель шифрования: только на стороне сервера. Варианта E2EE нет.

Что говорит политика конфиденциальности Amazon

В уведомлении о конфиденциальности Amazon сказано: «Мы используем ваши персональные данные для работы, предоставления, разработки и улучшения продуктов и услуг, которые мы предлагаем клиентам».

Amazon Photos входит в подписку Prime. Политика конфиденциальности Amazon охватывает все сервисы Amazon вместе, поэтому практики обработки данных розничного бизнеса, Alexa и рекламы Amazon распространяются и на ваши фото.

Что Amazon делает с вашими фото

Amazon Photos предлагает поиск на основе ИИ, группировку по лицам и автоматическое упорядочивание. Системы Amazon анализируют содержимое фото для этих функций. Более широкая экосистема Amazon связывает данные между сервисами: ваши покупки, взаимодействие с Alexa и метаданные фото находятся в одной инфраструктуре данных.

В политике конфиденциальности Amazon обработка данных Amazon Photos чётко не отделена от более широких практик компании. Эта неясность сама по себе вызывает вопросы о приватности.

Доступ правоохранительных органов

Amazon передаёт данные по законному требованию. Отчёт о прозрачности Amazon менее подробен, чем у Apple или Google, но подтверждает выполнение государственных запросов.

Dropbox

Поставщик: Dropbox Inc. Политика конфиденциальности: dropbox.com/privacy Модель шифрования: только на стороне сервера (AES-256 с ключами, которыми управляет Dropbox). Варианта E2EE для личных аккаунтов нет.

Что говорит политика конфиденциальности Dropbox

В политике конфиденциальности Dropbox сказано: «Мы собираем и используем следующую информацию, чтобы предоставлять, улучшать, защищать и продвигать наши Сервисы». Dropbox собирает метаданные файлов, данные об использовании, сведения об устройстве и данные контента.

Dropbox отдельно отмечает: «Мы можем получать доступ к описанной выше информации, сохранять её и передавать её правоохранительным органам, государственным органам или другим организациям, если добросовестно полагаем, что раскрытие обоснованно необходимо».

Шифрование и история безопасности

Dropbox использует шифрование AES-256 при хранении и TLS при передаче. Ключи шифрования хранит Dropbox. В 2012 году утечка данных Dropbox затронула 68 миллионов аккаунтов. В 2024 году был взломан Dropbox Sign (ранее HelloSign), и раскрылись адреса электронной почты, имена и хеши паролей клиентов.

Dropbox Vault (платная функция) добавляет защиту PIN-кодом, но не добавляет сквозного шифрования. Dropbox по-прежнему может получить доступ к содержимому Vault.

Бизнес-клиентам Dropbox предлагает варианты с собственными ключами, но в личных тарифах их нет.

Сканирование фото

Dropbox сканирует файлы на CSAM и нарушения правил о контенте. В условиях Dropbox сказано, что компания может использовать автоматические системы для проверки контента.

OneDrive

Поставщик: Microsoft Corporation Политика конфиденциальности: microsoft.com/privacy Модель шифрования: только на стороне сервера. E2EE для личного хранения фото нет.

Что говорит политика конфиденциальности Microsoft

Заявление о конфиденциальности Microsoft охватывает все продукты Microsoft вместе. В нём сказано: «Microsoft использует собираемые данные, чтобы предоставлять вам богатые интерактивные возможности. В частности, мы используем данные, чтобы: предоставлять наши продукты... улучшать и разрабатывать наши продукты... персонализировать наши продукты... показывать вам рекламу и маркетинг».

Данные OneDrive входят в эту более широкую экосистему сбора данных. Microsoft использует данные разных сервисов для рекламы и разработки продуктов.

Личное хранилище OneDrive

Личное хранилище OneDrive добавляет проверку личности (2FA) для доступа к отдельным файлам. Сквозного шифрования оно не добавляет. Ключи шифрования хранит Microsoft. Личное хранилище — это функция контроля доступа, а не шифрования. Судебное решение, направленное Microsoft, открывает доступ к содержимому Личного хранилища.

Доступ правоохранительных органов

Отчёт о запросах правоохранительных органов Microsoft фиксирует запросы данных от государственных органов. Microsoft выполняет законные требования.

Сравнение поставщиков

«Фото iCloud» против Amazon Photos

Эти два сервиса сравнивают чаще всего, потому что они решают разные задачи. Amazon Photos выигрывает по объёму: подписка Prime включает неограниченное хранение фото в полном разрешении, поэтому файлы RAW и JPEG по 20 МБ ничего не стоят сверху. «Фото iCloud» выигрывают по приватности: это единственный из двух сервисов, который можно вывести из зоны доступа поставщика, и только если включить Расширенную защиту данных.

Прочитайте четвёртую строку перед пятой. Неограниченное хранение фото в Amazon — это преимущество Prime, а Prime — это отношения покупателя с магазином. Уведомление о конфиденциальности Amazon описывает единую практику обработки данных для всей компании, поэтому тот же документ, что регулирует историю ваших заказов, регулирует и вашу медиатеку. У Apple нет сопоставимого рекламного бизнеса на содержимом фото.

Если ограничение — объём, Amazon Photos дешевле, и стоит исходить из того, что Amazon может читать загруженное. Если ограничение — приватность, iCloud с Расширенной защитой данных — единственный из двух вариант, который убирает поставщика из уравнения. Если нужно и то и другое, работает такая схема: основной архив в Amazon Photos, а небольшой набор фото, которые вы никому не хотите показывать, — в зашифрованном сейфе до того, как они попадут в какое-либо облако.

Что это значит для ваших фото

Пять выводов из этого аудита:

1. По умолчанию ключи шифрования хранит каждый поставщик. Только Apple предлагает возможность это изменить (ADP). Google, Amazon, Dropbox и Microsoft не предлагают сквозного шифрования для личного хранения фото.

2. «Зашифровано» не значит «скрыто от поставщика». Все пять сервисов используют шифрование. Во всех пяти случаях (кроме iCloud с ADP) поставщик может расшифровать ваши фото и получить к ним доступ.

3. Анализ на стороне поставщика — обычное дело. Google подробно анализирует ваши фото для поиска, лиц, объектов и сцен. Amazon и Microsoft предлагают поиск и упорядочивание на основе ИИ. Обычные «Фото iCloud» остаются доступными Apple для чтения, пока не включена ADP. Ваши фото не просто хранятся — их могут обрабатывать системы поставщика.

4. Доступ правоохранительных органов — рутина. Apple, Google и Microsoft ежегодно получают более 100 000 государственных запросов данных каждая. Большинство из них они выполняют. Ваши фото доступны через юридические требования, направленные поставщику.

5. Политики конфиденциальности написаны широко. Политики Amazon и Microsoft охватывают все сервисы вместе, поэтому на данные фотохранилища распространяются те же практики, что и на историю покупок и поиска.

Альтернатива: зашифрованное хранилище с нулевым разглашением

Для фото, которые должны быть скрыты от поставщика хранилища, недоступны без вашего ключа и не попадать в системы анализа поставщика, зашифрованные сейфы с нулевым разглашением предлагают принципиально другую модель.

Vaultaire шифрует фото на устройстве с помощью AES-256-GCM под случайным мастер-ключом. PBKDF2-HMAC-SHA512 формирует локальный ключ сейфа из узора на сетке 5x5 и общей для устройства соли, и этот ключ оборачивает мастер-ключ. Зашифрованная резервная копия iCloud, включённая по умолчанию и отключаемая, перед загрузкой использует отдельный ключ резервной копии, сформированный из узора. Wraxle не получает читаемых файлов сейфа и ключей расшифровки в открытом виде, но Apple всё равно видит количество, размеры и время записей CloudKit, а также метаданные учётной записи.

Компромисс: восстановления пароля нет (если вы потеряете узор и фразу восстановления, данные пропадут), нет поиска на основе ИИ и группировки по лицам, нет веб-доступа. Приватность — прямое следствие этих ограничений.

Часто задаваемые вопросы

Amazon Photos приватнее iCloud?

Нет. В Amazon Photos нет сквозного шифрования, поэтому Amazon может читать ваши фото при любых настройках. iCloud можно защитить сквозным шифрованием с помощью Расширенной защиты данных — это единственная настройка в обоих сервисах, которая убирает фото из зоны доступа поставщика. Amazon Photos выгоднее по объёму, но не по приватности. Смотрите прямое сравнение.

Безопасно ли облачное хранение фото?

От внешних хакеров оно защищено в том смысле, что все крупные поставщики используют шифрование при передаче и хранении. От самого поставщика оно не скрыто. По умолчанию ключи шифрования у поставщика, и он может получить доступ к вашим фото, анализировать их в рамках своего сервиса и передавать их по законному требованию.

Какое облачное хранилище самое приватное для фото?

iCloud с включённой Расширенной защитой данных — самый приватный из массовых вариантов. Это единственный крупный облачный сервис со сквозным шифрованием хранилища фото. С ADP Apple не имеет доступа к вашим фото. Без ADP все крупные поставщики имеют равноценный доступ к вашим данным.

Сканируют ли облачные сервисы мои фото?

Крупные поставщики по-разному анализируют хранимый контент. Google Photos анализирует содержимое для поиска и упорядочивания. Amazon и Microsoft предлагают поиск и группировку на основе ИИ. Dropbox пишет, что может использовать автоматические системы для соблюдения правил. Границу приватности у Apple проще всего понять через доступ к ключам: обычные «Фото iCloud» доступны поставщику для чтения, а «Фото iCloud» с включённой ADP защищены сквозным шифрованием.

Может ли полиция получить мои фото из облачного хранилища?

При наличии действительного судебного решения или повестки — да, у всех поставщиков, которые хранят ключи шифрования (по умолчанию это все). Исключение — Apple с ADP: Apple может передать метаданные учётной записи, но не содержимое фото.

Защищает ли мою приватность Защищённая папка в Google Photos?

Защищённая папка скрывает фото из интерфейса Google Photos и открывает их только после разблокировки экрана. Ключи шифрования по-прежнему у Google. Google по-прежнему может получить доступ к фото и отвечать на юридические запросы. Защищённая папка — функция интерфейса, а не функция безопасности.

Бесплатные облачные хранилища менее приватны, чем платные?

Не обязательно. Google даёт 15 ГБ бесплатно с теми же практиками конфиденциальности, что и в платном хранилище Google One. Тариф не меняет того, у кого ключи шифрования и как поставщик обращается с вашими данными. Приватность зависит от модели шифрования, а не от цены.

Итог

Все крупные облачные фотохранилища шифруют ваши данные. Ни одно из них по умолчанию не шифрует их так, чтобы поставщик не мог получить к ним доступ. Расширенная защита данных от Apple — единственная массовая опция настоящего сквозного шифрования облачных фото. Во всех остальных случаях ключи у поставщика.

Прочитайте политику конфиденциальности до загрузки. Проверьте, у кого ключи шифрования. Для фото, где приватность важнее всего, рассмотрите хранилище с шифрованием на стороне клиента, например Vaultaire, поставщик которого не получает сейф в открытом виде или ключ резервной копии. Устройство, клиент, путь восстановления и метаданные сервиса остаются частью модели угроз.

Вопрос не в том, «шифруется ли облачное хранилище?». Оно шифруется всегда. Вопрос в том, «от кого зашифровано?».