Tmavá technická ilustrácia iPhonu s ikonkou iCloud a visiacim zámkom rozdelenym na dva rôzne stavy správy kľúčov

Sú fotografie iCloud zašifrované end-to-end?

Predvolene nie sú fotografie iCloud zašifrované end-to-end. Apple ich ukladá pomocou šifrovacích kľúčov, ktoré kontroluje, a môže ich dešifrovať, keď to zákon vyžaduje. Zapnutie Rozšírenej ochrany údajov to mení: vaše dôveryhodné zariadenia držia kľúče, nie Apple. ADP je voliteľná, predvolene vypnutá a pred zapnutím vyžaduje nastavenie obnovy.

Fotografie iCloud sú zašifrované - ale pri štandardnej ochrane dát Apple drží šifrovacie kľúče a môže pristupovať k vašim fotografiám na základe právneho príkazu alebo pri obnove účtu. Keď je Rozšírená ochrana údajov zapnutá, fotografie iCloud sa stanú skutočne end-to-end zašifrovaný mi: kľúče držia vaše zariadenia, Apple nemá nič. ADP musí byť zapnutá ručne. Nie je predvoleným nastavením a vo februári 2025 bola pre britských používateľov odstránená na základe vládnej požiadavky, ktorej Apple nemohla z právnych dôvodov odmietnuť.

Čo znamená 'zašifrované', keď kľúče drží Apple

iCloud vaše fotografie šifruje. Toto tvrdenie je pravdivé a zároveň zavádzajúce, ak pri ňom zostanete.

Pri štandardnej ochrane dát - predvolenom nastavení pre každý Apple účet - sú vaše fotografie zašifrované pri prenose a uložené v zašifrovanej forme na serveroch Apple. Šifrovanie je reálne. Malý text hovorí, že Apple drží šifrovacie kľúče v moduloch hardvérovej bezpečnosti vo vlastných dátových centrách. Dokumentácia podpory Apple to hovorí jasne: servery Apple majú prístup ku kľúčom a Apple vám môže pomôcť obnoviť dáta, ak stratíte prístup k účtu.

Táto architektúra má názov: šifrovanie na strane servera. Dodávateľ dáta šifruje a drží kľúč. Chráni vaše fotografie pred niekým, kto prenikne do úložnej vrstvy bez prihlasovacích údajov. Nechráni ich pred samotnou Apple, pred právnym príkazom doručeným Apple ani pred prelomením systémov správy kľúčov. Keď novinári a výskumníci opisujú iCloud ako cieľ pre žiadosti orgánov činných v trestnom konaní, opisujú práve tento mechanizmus. Dáta sú obnoviteľné, pretože ich Apple môže obnoviť.

Nie je to skrytá chýba. Apple to zverejňuje v prehľade bezpečnosti dát iCloud. Je to úmyselná výmena za obnovu účtu: fotografie získate späť po strate zariadenia práve preto, že ich Apple môže dešifrovať vo vašom mene.

Pätnásť kategórií dát iCloud je end-to-end zašifrovaných pri štandardnej ochrane, vrátane Hesiel v Kľúčenke, zdravotných údajov a niekoľkých ďalších. Fotografie iCloud, zálohy iCloud, Poznámky a väčšina ostatných nie sú.

Rozšírená ochrana údajov: keď sa fotografie iCloud stanú skutočne end-to-end zašifrovaný mi

Rozšírená ochrana údajov pre iCloud, ktorú Apple oznámila 7. decembra 2022, mení model správy kľúčov pre väčšinu vašich dát iCloud. Keď je ADP zapnutá, kľúče šifrovania držia vaše dôveryhodné zariadenia, nie Apple. Počet kategórií dát chránených end-to-end šifrovaní m sa zvýši z 15 na 25 a fotografie iCloud sú jednou z pridaných.

Poznámka k počtu kategórií: pôvodné oznámenie Apple z decembra 2022 uvádzalo, že pokrytie sa rozšíri zo 14 na 23 kategórií. Aktuálne stránky podpory Apple uvádzajú 25. Apple od spustenia rozšírila pokrytie ADP. Tento článok používa číslo 25 ako aktuálny údaj z živej dokumentácie podpory Apple a na presnosť uvádza tento nesúlad.

Ivan Krstic, vedúci bezpečnostného inžinierstva a architektúry Apple, to pri spustení opísal takto: Rozšírená ochrana údajov je najvyššou úrovňou bezpečnosti dát v cloude od Apple, ktorá dáva používateľom možnosť chrániť vast inú ich najcitlivejších dát iCloud end-to-end šifrovaním tak, že ich možno dešifrovať len na ich dôveryhodných zariadeniach.

Ten popis je presný. S povoleným ADP Apple nedrží kľúče potrebné na dešifrovanie fotografií vo vašej osobnej knižnici. Spoločnosť Apple môže byť stále schopná poskytnúť zašifrované údaje a súvisiace metadáta účtu alebo služby v reakcii na platnú zákonnú požiadavku; ide o to, že nedokáže zmeniť šifrovaný text chránenej fotografie na otvorený text. Zdieľané albumy a ďalšie vylúčené kategórie používajú iný model ochrany.

ADP je skutočne zlepšenie súkromia. Keď je zapnutá, iCloud sa stane skutočným end-to-end zašifrovaným úložiskom fotografií. Ak používate iCloud pre fotografie, ktoré chcete mať súkromné, a nie ste vo Veľkej Británii, zapnutie ADP stojí za námahy s nastavením.

Čo ADP stále nechráni

Pokrytie je rozsiahle, ale nie úplne. Tri kategórie zostávajú mimo end-to-end šifrovania aj keď je ADP zapnutá.

Mail, Kontakty a Kalendár. Dôvodom Apple je interoperabilita: tieto služby vymieňajú dáta s externými systémami - e-mailovými servermi, poskytovateľmi CalDAV, službami CardDAV - a na fungovanie tejto výmeny je potrebné štandardne šifrovanie. Apple tieto dáta šifruje, ale drží kľúče.

Zdieľané albumy vo Fotkách. Album zdieľaný s inými ľuďmi alebo zverejnený s URL 'ktokoľvek s odkazom' je prístupný na webe. Tento prístup vyžaduje, aby Apple mohla dodať obsah, na čo sú potrebné kľúče na strane servera. Fotografie vo vašej osobnej knižnici sú end-to-end zašifrované keď je ADP zapnutá; rovnaké fotografie v zdieľanom albume nie sú.

Spolupráca v iWork. Úpravy zdieľaných dokumentov Keynote, Numbers a Pages v reálnom čase prechádzajú servermi Apple na sprostredkovanie. Táto koordinácia vyžaduje prístup servera k obsahu.

Nejde o nedbalosť Apple. Sú to architektonické náklady funkcií, ktoré vyžadujú server uprostred. Ak chcete end-to-end zašifrované fotografie, ukladajte ich mimo Zdieľaných albumov.

Ako skontrolovať, či je ADP zapnutá, a ako ju zapnúť

ADP nie je predvolene zapnutá. Kontrola: otvorte Nastavenia na iPhoni, klepnite na svoje meno hore, klepnite na iCloud, prejdite dolu a klepnite na Rozšírenú ochranu údajov. Ak vidíte 'Rozšírená ochrana údajov je zapnutá,' je aktívna. Ak vidíte výzvu na zapnutie, nie je.

Na zapnutie sú potrebné dve veci, ktoré Apple požaduje pred tým, ako prepínač niečo urobia: dvojfaktorové overovanie na vašom Apple účte a aspoň jedna metóda obnovy - kontakt pre obnovu (iná osoba s Apple zariadením) alebo obnovovací kľúč (28-znakovy reťazec na bezpečnom mieste). To je povinné, nie voliteľné. Apple vám nemôže pomôcť obnoviť end-to-end zašifrované dáta, ak stratíte prístup, takže pred zapnutím ADP musíte poskytnúť vlastnú cestu obnovy.

Zapnutie ADP na jednom zariadení ju aktivuje pre celý váš Apple účet na všetkých kompatibilných zariadeniach. Platí pre celý účet. Zariadenia musia používať iOS 16.2, iPadOS 16.2, macOS 13.1 alebo novší.

Otázka trvácnosti: čo sa stalo vo Veľkej Británii

Vo februári 2025 Apple odstránila Rozšírenú ochranu údajov pre britských používateľov. Bezprostrednou príčinou bolo Oznámenie technickej spôsobilosti vydané britským ministerstvom vnútra podľa Zákona o vyšetrovacích pravomociach, ktoré pozadovalo, aby Apple poskytla prístup k zašifrovaným používateľským dátam uloženým v iCloud.

Namiesto budovania zadných dverí Apple stiahla ADP pre Veľkú Britániu. Britskí používatelia, ktorí už ADP zapli, dostali 21. februára 2025 upozornenia s pokynom ju vypnúť, inak riskujú stratu prístupu k svojim iCloud účtom. Noví britskí používatelia nemôžu ADP vôbec zapnúť. 15 kategórií zašifrovaných predvolene zostáva chránený ch; všetko ostatné - Fotky, záloha, Poznámky a zvyšok 25 kategórií ADP - sa pre britské účty vrátilo k štandardnému šifrovaniu (kľúče drží Apple).

Pôvodné oznámenie vraj pozadovalo prístup k dátam iCloud všetkých globálnych používateľov. Po výraznom tlaku amerických h zákonodarcov a podľa správ z augusta 2025 po vyhlásení riaditeľa Národnej spravodajskej služby USA, že Veľká Británia stiahla širšiu požiadavku, ministerstvo vnútra zmenilo príkaz na britských používateľov. Apple potom stiahla svoju právnu sadzby proti revidovanému príkazu. Investigatory Powers Tribunal odvolanie zamietol 14. októbra 2025 s odvolaním sa na 'zmenu okolností'.

Vyhlásenie Apple v tom čase: 'Sme hlboko sklamaní, že ochrany poskytované ADP nie sú dostupné našim zákazníkom vo Veľkej Británii, vzhľadom na pokračujúci nárast únikov dát a ďalších hrozieb pre súkromie zákazníkov.'

K júnu 2026 zostáva ADP pre britských používateľov nedostupná podľa vlastnej stránky podpory Apple na support.apple.com/en-gb/122234. Privacy International a Liberty majú aktívne právne výzvy proti príkazom dohľade ministerstva vnútra naprogramované do roku 2026, ale tieto prípady sa snažia napadnúť príkazy, nie obnoviť ADP ako blízky výsledok. Či sa ADP vráti do Veľkej Británie, je otvorená otázka bez potvrdenej odpovede k dátumu písania tohto textu.

Prípad Veľkej Británie je relevantný pre používateľov všade z jedného dôvodu: je to zdokumentovaný dôkaz konceptu. Vláda môže vynútiť vypnutie prepínača na úrovni platformy pre používateľov celej krajiny bez toho, aby boli títo používatelia individuálne cielení alebo informovaní. Mechanizmus - tajné oznámenie podľa zákona o národnej bezpečnosti - nie je jedinečný vo Veľkej Británii. Zákon o vyšetrovacích pravomociach má ekvivalenty v iných jurisdikciách. Cieľom nie je znepokojit; ide o to, že 'platforma sľubuje end-to-end šifrovanie' je iné tvrdenie ako 'schopnosť platformy poskytovať end-to-end šifrovanie je právne trvácna'. Ide o dve oddelené tvrdenia.

Kde Vaultaire zapadá: iná architektúra

Vaultaire je iná architektúra, nie náhrada za všetko, čo ADP robí.

ADP je na úrovni platformy, viazaná na účet a spojená s cloudom. Dáta stále žijú v iCloud; inovácia spočíva v tom, že Apple už kľúč nemá. Získate synchronizáciu iCloud, prístup z viacerých zariadení a zálohy, pričom správa kľúčov sa presúva na vaše zariadenia. Pre väčšinu ľudí je to dobrá výmena.

Vaultaire funguje najprv lokálne. Vaše súbory trezora štandardne neodchádzajú na server. Vzor nakreslený na mriežke 5×5 a soľ spoločná pre celé zariadenie prechádzajú cez PBKDF2-HMAC-SHA512, ktorý odvodí lokálny kľúč trezora. Tento kľúč overí zašifrovaný index a rozbalí samostatný náhodný hlavný kľúč, ktorý sa používa na šifrovanie súborov AES-256-GCM. Polia obnovy sa uchovávajú v databáze Keychain zašifrovanej AES-GCM, nie mimo úložiska zariadenia.

Pri šifrovanej zálohe iCloud, ktorá je predvolene zapnutá a dá sa vypnúť, Vaultaire odvodí samostatný záložný kľúč nezávislý od zariadenia zo vzoru a v zariadení zašifruje zarovnané záznamy CloudKit. Apple dostáva šifrovaný text, metadáta záznamu a prenosu a zašifrovaný manifest obnovy, nie záložný kľúč v otvorenej podobe. Vlastná deväťslovná fráza na obnovenie odvodzuje ďalší kľúč, ktorým možno otvoriť manifest, keď zostanú dostupné zodpovedajúce zašifrované záznamy.

Hranica poskytovateľa je špecifická: Vaultaire neprevádzkuje službu, ktorá obsahuje trezor alebo záložný kľúč v otvorenej podobe. Narušenie poskytovateľa môže stále odhaliť šifrovaný text a metadáta služby, zatiaľ čo klient, iOS, Keychain, prístupové údaje na obnovenie a odomknuté zariadenie zostávajú súčasťou modelu dôvery.

Rozdiel oproti ADP je v tom, kde žije kontrola. S ADP a Fotkami v iCloude sa vaša knižnica synchronizuje naprieč zariadeniami a je možné ju obnoviť prostredníctvom modelu obnovenia nakonfigurovaného spoločnosťou Apple. Vaultaire posiela dáta trezoru do CloudKit pri zálohe iCloud (predvolene zapnutej, dá sa vypnúť) a pri synchronizácii alebo zdieľaní, ak ich používate, a ich obnovenie z CloudKit závisí od vlastnej frázy na obnovenie plus zodpovedajúcich zašifrovaných záznamov. Samostatné zálohy zariadenia v iOS alebo v počítači sú riadené na úrovni operačného systému. Vaultaire nemá žiadny záložný kľúč držaný Wraxle.

Ani jeden model nie je striktne nadradený. ADP pridáva end-to-end ochranu podporovaným kategóriám iCloud a zachováva synchronizáciu a obnovenie cez iCloud. Vaultaire nepotrebuje žiadny používateľský účet a jeho záloha CloudKit šifrovaná na strane klienta je predvolene zapnutá, pretože jedno zariadenie je príliš krehké; v Nastaveniach ju môžete vypnúť. Žiadna z týchto možností neodstráni z modelu hrozby koncový bod, cestu obnovy, metadáta, nastavenia zálohovania operačného systému alebo implementáciu klienta.

Môžete používať oboje. Väčšina ľudí, ktorí používajú Vaultaire, stále používa Fotky iCloud pre každodennú knižnicu so zapnutou ADP.

Súvisiace čítanie:

Zdroje

Často kladené otázky

Sú fotografie iCloud predvolene zašifrované end-to-end?

Nie. Pri štandardnej ochrane dát Apple ukladá fotografie iCloud pomocou šifrovacích kľúčov, ktoré kontroluje vo vlastných dátových centrách. Apple môže dešifrovať vaše fotografie, keď je to potrebné: pri obnove účtu a v reakcii na platné právne príkazy. Predvolene je end-to-end zašifrovaných iba 15 kategórií dát iCloud; Fotky medzi ne nepatria.

Čo Rozšírená ochrana údajov skutočne robí s mojimi fotografiami?

Keď je ADP zapnutá, fotografie iCloud sa pridajú k 25 kategoriám dát iCloud, ktoré používajú end-to-end šifrovanie. Vaše dôveryhodné zariadenia držia kľúče, nie Apple. Apple nemôže čítať vaše fotografie, nemôže ich odovzdať v reakcii na právny príkaz k dátam iCloud a nemôže ich obnoviť, ak stratíte prístup k účtu. Obnova je vašou zodpovednosťou - preto ADP vyžaduje nastavenie kontaktu pre obnovu alebo obnovovacieho kľúča pred aktiváciou.

Môže Apple vidieť moje fotografie iCloud?

Pri štandardnej ochrane dát: áno, Apple môže pristupovať k fotografiám iCloud a dešifrovať ich, keď je to potrebné. Keď je Rozšírená ochrana údajov zapnutá: nie, Apple nemá žiadny kľúč k vašim end-to-end zašifrovaným dátam. 15 predvolených kategórií - vrátane Zdravia a hesiel v Kľúčenke - sú pre Apple vždy neprístupné bez ohľadu na stav ADP.

Ako zapnem Rozšírená ochrana údajov?

Otvorte Nastavenia, klepnite na svoje meno, klepnite na iCloud, prejdite dolu a klepnite na Rozšírenú ochranu údajov. Najprv budete potrebovať zapnuté dvojfaktorové overovanie a aspoň jednu nastavenú metódu obnovy - kontakt pre obnovu alebo obnovovací kľúč. Zariadenia musia používať iOS 16.2 alebo novší. Zapnutím na jednom zariadení sa aktivuje pre celý váš Apple účet.

Aké dáta nie sú pokryté Rozšírenou ochranou údajov?

Mail, Kontakty a Kalendár nie sú end-to-end zašifrované ani keď je ADP zapnutá, pretože potrebujú vymieňať dáta s externými servermi. Zdieľané albumy vo Fotkách tiež nie sú end-to-end zašifrované: sú prístupné na webe. Dokumenty spolupráci v iWork v reálnom čase tiež nie sú pokryté. Čokoľvek zdieľané 'komukoľvek s odkazom' je mimo ochrany ADP.

Môže vláda pristupovať k mojim fotografiám iCloud prostredníctvom Apple?

Pri štandardnej ochrane dát áno: platný právny príkaz doručený Apple môže viesť k odovzdaniu vašich fotografií. Keď je ADP zapnutá, Apple nemá žiadny kľúč na odovzdanie. Prípad Veľkej Británie z februára 2025 ukázal, že vláda môže tiež vynútiť od platformy zákaz ADP pre celú krajinu, čím presunie používateľov z end-to-end ochrany späť na štandardnú ochranu bez ich individuálneho súhlasu.

Čo je trezor fotografií iCloud?

Táto fráza opisuje používanie Fotiek iCloud ako miesta na ukladanie citlivých fotografií. Keď je ADP zapnutá, Fotky iCloud fungujú ako skutočne end-to-end zašifrované cloudové úložisko fotografií. Praktické obmedzenie spočíva v tom, že je to stále viazané na účet: prístup vyžaduje váš Apple účet a trvacnost šifrovania závisí od schopnosti Apple udržať ho pod právny m tlakom vo vašej jurisdikcii.

Existuje spôsob, ako ukladať fotografie, ku ktorým Apple nemôže pristupovať?

Áno, dvoma spôsobmi. Po prvé, rozšírená ochrana údajov chráni dešifrovacie kľúče k Fotkám v iCloude mimo Apple. Po druhé, lokálny trezor môže uchovávať súbory mimo cloudového úložiska alebo ich pred voliteľným nahraním zašifrovať na zariadení. Spoločnosť Apple môže stále uchovávať metadáta účtu, služby a šifrovaného textu, ale nie kľúč obsahu v otvorenej podobe pre tieto chránené súbory.

Stiahnuť Vaultaire zadarmo