Šifrovanie zálohy fotografií na iPhone: Čo je skutočne chránené

Môžete si zálohovať každú fotografiu vo svojom iPhone a napriek tomu nevedieť, či sú tieto snímky skutočne súkromné. To, či je záloha šifrovaná a či kľúč drží vy alebo Apple, závisí od toho, akú zálohu používate, a od niekoľkých nastavení, ktoré väčšina ľudí nikdy neotvorí. Tento návod zrozumiteľne vysvetľuje, ako šifrovanie zálohy fotografií na iPhone skutočne funguje, aby ste sa mohli rozhodnúť, akú ochranu vaša knižnica skutočne potrebuje.

Zálohy fotografií z iPhonu sú vždy šifrované počas prenosu aj v pokoji, ale to neznamená, že ich môžete čítať len vy. Pri štandardnom nastavení iCloud drží kľúče k iCloud Photos a iCloud Backup Apple, takže môže vaše fotografie obnoviť alebo ich sprístupniť. Zapnutie Advanced Data Protection urobí tieto zálohy koncovo šifrovanými, takže kľúče drží iba vaše zariadenia. Miestna záloha do počítača je šifrovaná len vtedy, keď zaškrtnete Encrypt local backup, a aplikácia fotografického trezoru pridáva samostatné šifrované úložisko pre vaše najcitlivejšie snímky.

Tri miesta, kam sa zálohujú fotografie z vášho iPhonu

Keď ľudia hovoria, že majú zálohu svojich fotografií, zvyčajne majú na mysli jeden z troch rôznych systémov a každý chráni obrázky iným spôsobom. Prvým je iCloud Fotky, ktorá uchováva synchronizovanú kópiu celej vašej knižnice v dátových centrách Apple a zrkadlí ju na každom zariadení prihlásenom do vášho účtu Apple. Druhá je iCloud Záloha, snímka telefónu, ktorá môže obsahovať údaje uložené iba v zariadení. Treťou je lokálna záloha vytvorená cez Finder na Macu alebo Apple Devices na Windows, ktorá zapíše kópiu telefónu do vášho počítača. Trezor fotografií môže pridať svoju vlastnú šifrovanú zálohu ako štvrtý logický obchod, ale jeho lokálny kontajner aplikácií môže tiež cestovať v rámci iCloud alebo zálohovanie počítačového zariadenia, pokiaľ nie je vylúčené.

Dôvod, prečo na tom záleží, je ten, že zálohované a šifrované nie sú to isté. Každý z týchto systémov šifruje vaše fotografie, keď putujú po sieti a keď ležia na disku, takže cudzí človek odpočúvajúci vašu Wi-Fi si ich nemôže prečítať. Skutočnou otázkou je, kto drží kľúč, ktorý toto šifrovanie odomyká. Pri niektorých zálohách patrí kľúč len vám, pri iných si Apple ponecháva kópiu, aby vám mohla pomôcť dáta obnoviť alebo ich vydať, ak to zákon vyžaduje. Vedieť, čo patrí kam, je celým zmyslom tohto návodu.

Aké šifrovanie jednotlivé zálohy skutočne používajú

iCloud Photos aj iCloud Backup štandardne používajú silné šifrovanie v pokoji, ale pri štandardnej ochrane údajov si Apple ponecháva kľúče pre väčšinu kategórií, vrátane vašej knižnice fotografií a zálohy zariadenia. Toto riešenie umožňuje Apple obnoviť váš prístup, ak sa dostanete do situácie, že ste uzamknutí, a zároveň to znamená, že fotografie sú pre Apple čitateľné na základe platnej právnej žiadosti. V praxi sú vaše snímky v bezpečí pred náhodnými útočníkmi aj pred kýmkoľvek, kto by ukradol disk z dátového centra, ale nie sú súkromné pred samotnou Apple. Ide o zámerný kompromis, ktorý uprednostňuje možnosť obnovy pred absolútnym utajením.

Miestna záloha je iná, pretože žije na vašom vlastnom počítači. V predvolenom nastavení nie je záloha z Finderu ani iTunes vôbec šifrovaná, čo mnohých ľudí prekvapí, takže ktokoľvek s prístupom k danému počítaču si môže zálohované fotografie prezrieť. Riešením je jediné zaškrtávacie políčko s názvom Encrypt local backup. Jeho zapnutie zabalí celú zálohu do šifrovania AES viazaného na heslo, ktoré si zvolíte, a otvoriť ju dokáže len toto heslo. Apple heslo nikdy nevidí, takže ak ho zabudnete, záloha je nenávratne stratená, čo je presne vlastnosť, ktorú od skutočného šifrovania chcete.

Advanced Data Protection zapína koncové šifrovanie

Advanced Data Protection je nastavenie, ktoré povyšuje iCloud Photos a iCloud Backup z kľúčov držaných Apple na koncové šifrovanie. Akonáhle ho zapnete, kľúče odomykajúce vaše fotografie existujú iba na vašich dôveryhodných zariadeniach a Apple už nedokáže prečítať knižnicu ani zálohu, ani keby chcela. Tým sa uzatvára medzera, ktorú necháva štandardná ochrana údajov, a iCloud sa dostáva na rovnakú úroveň ako dobrá miestna šifrovaná záloha, s pohodlím automatickej synchronizácie do cloudu. Nájdete ho pod svojím menom v Nastaveniach, ďalej iCloud, a potom Advanced Data Protection.

Model hrozieb, proti ktorým chráni, je široký: narušenie serverov Apple, zamestnanec s prístupom k databáze alebo súdny príkaz vyžadujúci vašu knižnicu, to všetko zlyhá pri snahe získať čitateľné fotografie. Existujú však hranice, ktorým je dobré rozumieť. Najprv musíte nastaviť aspoň jeden kontakt na obnovenie alebo obnovovací kľúč, pretože ak prídete o svoje zariadenia, neexistuje žiadna záložná cesta na obnovenie. Malé množstvo údajov, ako je iCloud Mail, kontakty a kalendár, zostáva mimo koncového šifrovania kvôli kompatibilite, a niektoré metaúdaje o vašich súboroch môžu stále existovať. Pre samotné fotografie je to však najsilnejšia možnosť, akú Apple ponúka.

Kam v pláne záloh zapadá aplikácia fotografického trezoru

Aj keď je zapnutá rozšírená ochrana údajov, každá fotografia vo vašej hlavnej knižnici zostáva v modeli prístupu k fotografiám, ktorý zahŕňa niekoho, kto môže odomknúť príslušný album a akúkoľvek aplikáciu, ktorú autorizujete na čítanie týchto fotografií. Trezor fotografií zužuje túto expozíciu tak, že citlivé obrázky uchováva v samostatnom zašifrovanom kontajneri za svojimi vlastnými povereniami, takže kópie trezora sa nezobrazujú v priečinku fotoaparátu, zdieľaných albumoch alebo bežných výberoch fotografií. Hierarchia zvukového kľúča šifruje súbory pod náhodným kľúčom obsahu a obalí tento kľúč pod odomykací kľúč odvodený z poverenia trezora.

Dobre vybudovaný trezor si dokáže vytvoriť aj vlastnú šifrovanú zálohu, takže súkromné fotografie prežijú stratený telefón bez toho, aby doň vstúpili iCloud Fotografie v čitateľnej podobe. Keď budete hodnotiť jeden, hľadajte overené šifrovanie na zariadení, zdokumentovanú hierarchiu kľúčov a návrh obnovy, ktorý vývojárovi nedáva dešifrovací kľúč. Vaultaire šifruje dáta trezoru pod náhodným hlavným kľúčom a chráni súkromie CloudKit zálohovanie záznamov so samostatným zálohovacím kľúčom. Jeho zálohovanie, synchronizácia, zdieľanie a schválené analytické cesty sú voliteľné. Jeho aktuálne lokálne súbory trezoru nie sú označené ako vylúčené zo záloh systémových zariadení, takže iCloud Záloha alebo počítačová záloha môže stále obsahovať šifrované kópie nezávisle od Vaultaire CloudKit možnosť.

Súvisiace návody

• Ako funguje šifrovanie iCloud Photos
• Koncové šifrovanie fotografií vysvetlené
• Cloudové úložisko fotografií a súkromie v porovnaní
• Čo skutočne znamená šifrovanie AES-256

Často kladené otázky

Je iCloud Backup šifrovaný?

Áno. iCloud Backup je vždy šifrovaný počas prenosu aj v pokoji. Pri štandardnej ochrane údajov si Apple ponecháva kópiu kľúča, takže vám môže pomôcť zálohu obnoviť a môže ju sprístupniť na základe platnej právnej žiadosti. Zapnite Advanced Data Protection, aby bola záloha koncovo šifrovaná a mohli ju odomknúť iba vaše zariadenia.

Sú moje fotografie na iCloud koncovo šifrované?

Iba ak je zapnutá Advanced Data Protection. V predvolenom nastavení používa iCloud Photos štandardnú ochranu údajov, ktorá knižnicu šifruje, ale umožňuje Apple držať kľúče. So zapnutou Advanced Data Protection existujú kľúče iba na vašich dôveryhodných zariadeniach a Apple už nedokáže vaše fotografie prečítať.

Ako vytvorím šifrovanú miestnu zálohu fotografií z iPhonu?

Pripojte telefón k Macu alebo PC, otvorte Finder alebo iTunes a vyberte Encrypt local backup, potom zvoľte heslo. Celá záloha, vrátane fotografií uložených iba v zariadení, je zabalená do šifrovania AES, ktoré dokáže otvoriť iba vaše heslo. Uchovajte heslo v bezpečí, pretože bez neho neexistuje spôsob, ako zálohu obnoviť.

Zálohuje aplikácia fotografického trezoru moje fotografie?

Trezor fotografií môže ponúkať svoju vlastnú šifrovanú zálohu na strane klienta, oddelenú od iCloud Fotografie. Zvukový dizajn zašifruje náhodný kľúč obsahu pod odomykacím alebo záložným kľúčom odvodeným z vašich poverení, takže poskytovateľ nedostane čitateľný kľúč obsahu. Systém iCloud a počítačové zálohy sú samostatné cesty a môžu tiež kopírovať lokálny kontajner aplikácie.