Šifrovanie zálohy fotografií na iPhone: Čo je skutočne chránené

Môžete si zálohovať každú fotografiu vo svojom iPhone a napriek tomu nevedieť, či sú tieto snímky skutočne súkromné. To, či je záloha šifrovaná a či kľúč drží vy alebo Apple, závisí od toho, akú zálohu používate, a od niekoľkých nastavení, ktoré väčšina ľudí nikdy neotvorí. Tento návod zrozumiteľne vysvetľuje, ako šifrovanie zálohy fotografií na iPhone skutočne funguje, aby ste sa mohli rozhodnúť, akú ochranu vaša knižnica skutočne potrebuje.

Zálohy fotografií z iPhonu sú vždy šifrované počas prenosu aj v pokoji, ale to neznamená, že ich môžete čítať len vy. Pri štandardnom nastavení iCloud drží kľúče k iCloud Photos a iCloud Backup Apple, takže môže vaše fotografie obnoviť alebo ich sprístupniť. Zapnutie Advanced Data Protection urobí tieto zálohy koncovo šifrovanými, takže kľúče drží iba vaše zariadenia. Miestna záloha do počítača je šifrovaná len vtedy, keď zaškrtnete Encrypt local backup, a aplikácia fotografického trezoru pridáva samostatné šifrované úložisko pre vaše najcitlivejšie snímky.

Tri miesta, kam sa zálohujú fotografie z vášho iPhonu

Keď ľudia hovoria, že majú zálohu svojich fotografií, zvyčajne tým myslia jeden z troch odlišných systémov, pričom každý chráni snímky iným spôsobom. Prvým je iCloud Photos, ktorý uchováva synchronizovanú kópiu celej vašej knižnice v dátových centrách Apple a zrkadlí ju na každé zariadenie prihlásené do vášho Apple Account. Druhým je iCloud Backup, nočný snímok celého telefónu, ktorý môže zahŕňať aj fotografie uložené iba v zariadení. Tretím je miestna záloha vytvorená cez Finder na Macu alebo iTunes na PC so systémom Windows, ktorá zapíše kópiu telefónu do vášho vlastného počítača. Aplikácia fotografického trezoru pridáva štvrtú možnosť, vlastnú šifrovanú kópiu, ktorá existuje mimo všetkých troch predchádzajúcich systémov.

Dôvod, prečo na tom záleží, je ten, že zálohované a šifrované nie sú to isté. Každý z týchto systémov šifruje vaše fotografie, keď putujú po sieti a keď ležia na disku, takže cudzí človek odpočúvajúci vašu Wi-Fi si ich nemôže prečítať. Skutočnou otázkou je, kto drží kľúč, ktorý toto šifrovanie odomyká. Pri niektorých zálohách patrí kľúč len vám, pri iných si Apple ponecháva kópiu, aby vám mohla pomôcť dáta obnoviť alebo ich vydať, ak to zákon vyžaduje. Vedieť, čo patrí kam, je celým zmyslom tohto návodu.

Aké šifrovanie jednotlivé zálohy skutočne používajú

iCloud Photos aj iCloud Backup štandardne používajú silné šifrovanie v pokoji, ale pri štandardnej ochrane údajov si Apple ponecháva kľúče pre väčšinu kategórií, vrátane vašej knižnice fotografií a zálohy zariadenia. Toto riešenie umožňuje Apple obnoviť váš prístup, ak sa dostanete do situácie, že ste uzamknutí, a zároveň to znamená, že fotografie sú pre Apple čitateľné na základe platnej právnej žiadosti. V praxi sú vaše snímky v bezpečí pred náhodnými útočníkmi aj pred kýmkoľvek, kto by ukradol disk z dátového centra, ale nie sú súkromné pred samotnou Apple. Ide o zámerný kompromis, ktorý uprednostňuje možnosť obnovy pred absolútnym utajením.

Miestna záloha je iná, pretože žije na vašom vlastnom počítači. V predvolenom nastavení nie je záloha z Finderu ani iTunes vôbec šifrovaná, čo mnohých ľudí prekvapí, takže ktokoľvek s prístupom k danému počítaču si môže zálohované fotografie prezrieť. Riešením je jediné zaškrtávacie políčko s názvom Encrypt local backup. Jeho zapnutie zabalí celú zálohu do šifrovania AES viazaného na heslo, ktoré si zvolíte, a otvoriť ju dokáže len toto heslo. Apple heslo nikdy nevidí, takže ak ho zabudnete, záloha je nenávratne stratená, čo je presne vlastnosť, ktorú od skutočného šifrovania chcete.

Advanced Data Protection zapína koncové šifrovanie

Advanced Data Protection je nastavenie, ktoré povyšuje iCloud Photos a iCloud Backup z kľúčov držaných Apple na koncové šifrovanie. Akonáhle ho zapnete, kľúče odomykajúce vaše fotografie existujú iba na vašich dôveryhodných zariadeniach a Apple už nedokáže prečítať knižnicu ani zálohu, ani keby chcela. Tým sa uzatvára medzera, ktorú necháva štandardná ochrana údajov, a iCloud sa dostáva na rovnakú úroveň ako dobrá miestna šifrovaná záloha, s pohodlím automatickej synchronizácie do cloudu. Nájdete ho pod svojím menom v Nastaveniach, ďalej iCloud, a potom Advanced Data Protection.

Model hrozieb, proti ktorým chráni, je široký: narušenie serverov Apple, zamestnanec s prístupom k databáze alebo súdny príkaz vyžadujúci vašu knižnicu, to všetko zlyhá pri snahe získať čitateľné fotografie. Existujú však hranice, ktorým je dobré rozumieť. Najprv musíte nastaviť aspoň jeden kontakt na obnovenie alebo obnovovací kľúč, pretože ak prídete o svoje zariadenia, neexistuje žiadna záložná cesta na obnovenie. Malé množstvo údajov, ako je iCloud Mail, kontakty a kalendár, zostáva mimo koncového šifrovania kvôli kompatibilite, a niektoré metaúdaje o vašich súboroch môžu stále existovať. Pre samotné fotografie je to však najsilnejšia možnosť, akú Apple ponúka.

Kam v pláne záloh zapadá aplikácia fotografického trezoru

Aj so zapnutou Advanced Data Protection zostáva každá fotografia vo vašej hlavnej knižnici viditeľná pre čokoľvek, čo dokáže odomknúť váš telefón, čo zahŕňa kohokoľvek, komu telefón podáte, aj akúkoľvek aplikáciu, ktorej povolíte prístup k fotografiám. Aplikácia fotografického trezoru toto vystavenie zužuje tým, že vaše najcitlivejšie snímky uchováva v samostatnom šifrovanom úložisku, uzamknutom vlastným Face ID alebo prístupovým kódom, takže sa nikdy neobjavia vo fotoaparáte, v zdieľaných albumoch ani vo výberoch fotografií v aplikáciách. Najlepšie trezory šifrujú súbory priamo v zariadení skôr, než sa čokoľvek zapíše na disk, pomocou kľúčov odvodených z vášho prístupového kódu, nie uložených v otvorenom texte.

Dobre postavený trezor dokáže tiež vytvoriť vlastnú šifrovanú zálohu, takže vaše súkromné fotografie prežijú stratu telefónu bez toho, aby kedy vstúpili do iCloud Photos v čitateľnej podobe. Pri hodnotení takejto aplikácie hľadajte jasné vyhlásenie, že používa šifrovanie AES priamo v zariadení a že vývojár nedokáže vaše dáta obnoviť, čo je rovnaká vlastnosť zabudol-som-heslo-znamená-žiadne-obnovenie, ktorá dokazuje, že šifrovanie je skutočné. Vaultaire je postavená presne takto: vaše fotografie sú šifrované v zariadení pomocou kľúčov, ktoré držíte len vy, a nič neopustí telefón, pokiaľ sa sami nerozhodnete to exportovať.

Súvisiace návody

• Ako funguje šifrovanie iCloud Photos
• Koncové šifrovanie fotografií vysvetlené
• Cloudové úložisko fotografií a súkromie v porovnaní
• Čo skutočne znamená šifrovanie AES-256

Často kladené otázky

Je iCloud Backup šifrovaný?

Áno. iCloud Backup je vždy šifrovaný počas prenosu aj v pokoji. Pri štandardnej ochrane údajov si Apple ponecháva kópiu kľúča, takže vám môže pomôcť zálohu obnoviť a môže ju sprístupniť na základe platnej právnej žiadosti. Zapnite Advanced Data Protection, aby bola záloha koncovo šifrovaná a mohli ju odomknúť iba vaše zariadenia.

Sú moje fotografie na iCloud koncovo šifrované?

Iba ak je zapnutá Advanced Data Protection. V predvolenom nastavení používa iCloud Photos štandardnú ochranu údajov, ktorá knižnicu šifruje, ale umožňuje Apple držať kľúče. So zapnutou Advanced Data Protection existujú kľúče iba na vašich dôveryhodných zariadeniach a Apple už nedokáže vaše fotografie prečítať.

Ako vytvorím šifrovanú miestnu zálohu fotografií z iPhonu?

Pripojte telefón k Macu alebo PC, otvorte Finder alebo iTunes a vyberte Encrypt local backup, potom zvoľte heslo. Celá záloha, vrátane fotografií uložených iba v zariadení, je zabalená do šifrovania AES, ktoré dokáže otvoriť iba vaše heslo. Uchovajte heslo v bezpečí, pretože bez neho neexistuje spôsob, ako zálohu obnoviť.

Zálohuje aplikácia fotografického trezoru moje fotografie?

Dobrá aplikácia fotografického trezoru dokáže uchovávať vlastnú šifrovanú zálohu importovaných snímok, oddelenú od iCloud Photos. Keďže sú súbory šifrované v zariadení kľúčom odvodeným z vášho prístupového kódu, záloha zostáva nečitateľná pre tvorcu trezoru aj pre kohokoľvek, kto nedokáže aplikáciu odomknúť. Overte si, že vývojár uvádza, že nedokáže vaše dáta obnoviť.