Abstraktná ilustrácia iPhonu, z ktorého cestuje fotografia do cloudu, pričom sa okolo nej zatvára zámok, keď Rozšírená ochrana údajov premení štandardnú ochranu na end-to-end šifrovanie.

Sú iCloud Fotky šifrované? Ako end-to-end zašifrovať fotografie iPhone

Vaše fotografie iCloud sú šifrované, takže jednoduchá odpoveď na otázku, či sú chránené, je áno. Ťažšia otázka je, kto drží kľúč. Predvolene to je Apple, čo znamená, že fotografie sú v bezpečí pred náhodným narušením, ale nie pred Applom, súdnym príkazom ani kýmkoľvek, kto kompromituje váš účet. Rozšírená ochrana údajov to mení presunutím kľúčov iba na vaše zariadenia. Pochopenie tohto rozdielu je rozdiel medzi predpokladom, že vaše fotografie sú súkromné, a skutočným zaistením toho.

Áno, iCloud Fotky sú pri prenose a na serveroch spoločnosti Apple šifrované, ale v rámci štandardnej ochrany má spoločnosť Apple k dispozícii servisné kľúče a môže pristupovať do knižnice, a to aj vtedy, keď reaguje na platnú právnu žiadosť. Pokročilá ochrana údajov pridáva end-to-end šifrovanie pre vhodné kategórie po nakonfigurovaní obnovy a aktualizácii kompatibilných zariadení. Zdieľané albumy a niektoré metadáta zostávajú mimo tejto ochrany. V prípade citlivejších fotografií môže klientsky šifrovaný trezor uchovávať svoje pracovné kópie mimo iCloud Fotiek; funkcie CloudKit spravované aplikáciou a systémové zálohy zariadenia sa musia stále posudzovať oddelene.

Čo šifrovaný skutočne znamená pre iCloud Fotky

Apple šifruje iCloud Fotky počas prenosu na servery aj počas uloženia, čím zabraňuje cudzincovi, ktorý zachytí pripojenie alebo prenikne do dátového centra, čítať vašu knižnicu. To je skutočná ochrana, ktorá je predvolene zapnutá pre všetkých. Háčik je v kľúči. Pri štandardnej ochrane dát sú kľúče, ktoré odomykajú vaše fotografie, uložené v dátových centrách Apple, aby Apple mohol desifrovai vašu knižnicu vo váš prospech, napríklad keď sa prihlasujete na novom zariadení alebo obnovujete zabudnuté heslo.

Táto pohodlnosť je zároveň obmedzením. Ak Apple môže desifrovai vaše fotografie, aby vám pomohol, môže ich desifrovai aj v reakcii na platný zákonný požiadavok a útočník, ktorý prevezme váš Apple účet, sa k nim tiež môže potenciálne dostať. Takže šifrovaný automaticky neznamená súkromný pre všetkých. Znamená to súkromný pred nesprávnymi ľuďmi, pričom Apple stále drží hlavnú kópiu kľúča vo váš prospech.

Štandardná ochrana verzus Rozšírená ochrana údajov

Apple pre všetkých predvolene end-to-end šifruje niektoré kategórie, ako sú heslá v iCloud Kľúčenke a dáta Health, kde kľúče nikdy neopustia vaše zariadenia. Fotografie nie sú v tejto predvolenej skupine. Rozšírená ochrana údajov je voliteľné nastavenie, ktoré rozširuje end-to-end šifrovanie na väčšinu vašich dát iCloud, vrátane iCloud Backup, Poznámok a Fotiek. Po jeho zapnutí sa počet chránených kategórií zvyšuje a Apple už nedrží kľúče, ktoré by mohol použiť na čítanie týchto položiek.

Praktické účely pre fotografie sú jednoduché. Ak je vypnuté, vaša knižnica je šifrovaná, ale Apple ju môže otvoriť. Ak je zapnuté, môžu ju otvoriť iba vaše dôveryhodné zariadenia a táto ochrana sa vzťahuje na fotografie, ktoré ste už nahrali, nielen na nové. Cenou je, že preberate plnú zodpovednosť za obnovu, preto Apple požaduje, aby ste pred zapnutím funkcie nastavili kontakt pre obnovu alebo kľúč na obnovu.

Ako zapnúť Rozšírenú ochranu údajov

Otvorte Nastavenia, klepnite na svoje meno, potom na iCloud a prejdite na Rozšírenú ochranu údajov. Budete prevedení nastavením obnovy účtu ako prvého, potom budete vyzvaní na povolenie funkcie. Zapnutie na jednom zariadení ho povolí na celom účte, takže každý iPhone, iPad a Mac, ktorý používate, musí byť aktualizovaný na podporovanú verziu: iOS 16.3, iPadOS 16.3 alebo macOS 13.2 alebo novší. Jedno zastarané zariadenie zablokuje prepínač, kým ho neaktualizujete alebo neodstránite.

Keď je zapnuté, vaše fotografie v iCloude sú zapečatené kľúčmi, ktoré majú iba vaše zariadenia. Uchovávajte kľúč na obnovu na skutočne bezpečnom mieste, napríklad v správcovi hesiel alebo vo vytlačenej kópii na bezpečnom mieste, a uistite sa, že váš kontakt pre obnovu je niekto, komu dôverujete a s kým sa viete spojiť. Celý zmysel end-to-end šifrovania je v tom, že nikto vám nemôže odovzdať kópiu vašich dát, takže váš spôsob obnovy je teraz jediné dvere späť.

Kedy je trezor lepší ako spoliehanie sa na nastavenia iCloudu

Rozšírená ochrana údajov je silné vylepšenie, ale vzťahuje sa na celý účet, ľahko sa zabudne, že ste ho vypli, a zanecháva medzery, ako sú Zdieľané albumy so štandardnou ochranou. Tiež nič neurobí s fotografiami sediacimi v knižnice fotoaparátu na zariadení, ktoré môže niekto iný zdvihnúť, pozrieť si alebo synchronizovať. Pre hŕstku fotografií, ktoré chcete udržať najsúkromnejšie, je bezpečnejší model nikdy ich nedávať do synchronizovanej knižnice.

To je prístup, ktorý používa Vaultaire pre hranicu fotografií. Importuje originály, v iPhone zašifruje kópie v trezore pomocou AES-256-GCM a uchováva tieto kópie mimo priečinka fotoaparátu, iCloud Fotiek, miniaplikácií a vyhľadávania fotografií. Jeho vlastné zálohovanie CloudKit je predvolene zapnuté a dá sa vypnúť, synchronizácia a zdieľanie bežia, len keď ich nastavíte, a všetky tri sú šifrované na strane klienta. Zálohy iCloud alebo počítača môžu stále obsahovať šifrované lokálne údaje aplikácie. Použite rozšírenú ochranu údajov pre podporované kategórie iCloud a použite samostatný prístupový údaj trezora pre súbory, ktoré potrebujú inú hranicu prístupu.

Súvisiace príručky

Zdroje

Často kladené otázky

Sú iCloud Fotky predvolene šifrované?

Áno. iCloud Fotky sú šifrované pri prenose aj v kľude na serveroch Apple pre každého používateľa. Pri predvolenej štandardnej ochrane však Apple drží šifrovacie kľúče, takže Apple môže desifrovai vaše fotografie, napríklad pri obnove účtu alebo plnení zákonného požiadavku. Nie sú end-to-end zašifrované, pokiaľ nezapnete Rozšírenú ochranu údajov.

Čo Rozšírená ochrana údajov skutočne mení?

Presúva šifrovacie kľúče pre väčšinu vašich dát iCloud, vrátane Fotiek, Zálohy a Poznámok, výlučne na vaše dôveryhodné zariadenia. Po povolení ani Apple nemôže čítať tieto položky. Ochrana sa vzťahuje na fotografie, ktoré ste už nahrali, aj na nové. Výmenou Apple vám viac nemôže pomôcť obnoviť tieto dáta, ak stratíte prístup.

Prídem o fotografie, ak to zapnem?

Nie, vaše fotografie zostanú presne tam, kde sú, a zostanú dostupné na vašich zariadeniach. Čo sa mení, je obnova: keďže Apple už nedrží kľúče, musíte nastaviť kontakt pre obnovu alebo kľúč na obnovu pred povolením funkcie. Ak stratíte všetky zariadenia aj spôsob obnovy, dáta nie je možné obnoviť, takže kľúč na obnovu uchovávajte opatrne.

Pokrýva Rozšírená ochrana údajov Zdieľané albumy?

Nie. Zdieľané albumy zostávajú pod štandardnou ochranou, aj keď je Rozšírená ochrana údajov zapnutá, pretože ich možno zobrazovať na webe a zdieľať s ľuďmi mimo vašich zariadení. Čokoľvek pridáte do Zdieľaného albumu opustí end-to-end šifrovanú bublinu, takže zdieľaný obsah považujte za nesúkromný a citlivé fotografie z neho vylúčte.

Je šifrovaný trezor bezpečnejší ako šifrovanie iCloud?

Vaultaire uchováva importované kópie mimo iCloud Fotiek a šifruje ich náhodným hlavným kľúčom. Lokálne používanie trezora funguje offline. Analytika aplikácie a diagnostika zlyhaní sú predvolene zapnuté a dajú sa vypnúť prepínačom „Anonymne zdieľať chyby“ v Nastaveniach. Záloha iCloud (predvolene zapnutá), synchronizácia a zdieľanie používajú samostatné záznamy CloudKit šifrované na strane klienta, takže spoločnosť Apple môže stále sledovať metadáta služby. Používajte ho spolu s ochranou účtu, nie namiesto nej.

Ako skontrolovať, či je Rozšírená ochrana údajov zapnutá?

Otvorte Nastavenia, klepnite na svoje meno, potom na iCloud a prejdite na Rozšírenú ochranu údajov. Obrazovka zobrazí, či je zapnutý alebo vypnutý a umožní vám to zmeniť. Ak je vypnutý a chcete end-to-end šifrovanie pre vaše fotografie, nastavte obnovu účtu, aktualizujte všetky zariadenia a zapnite ho z tej istej obrazovky.

Stiahnuť Vaultaire zadarmo