Kryptering av iPhone-fotosäkerhetskopior: vad som faktiskt skyddas

Du kan säkerhetskopiera varje foto på din iPhone och ändå inte veta om de bilderna verkligen är privata. Huruvida en säkerhetskopia är krypterad, och om du eller Apple innehar nyckeln, beror på vilken säkerhetskopia du använder och några inställningar som de flesta aldrig öppnar. Den här guiden förklarar i klarspråk hur kryptering av iPhone-fotosäkerhetskopior faktiskt fungerar, så att du kan avgöra vilket skydd ditt bibliotek verkligen behöver.

iPhone-fotosäkerhetskopior är alltid krypterade under överföring och i vila, men det betyder inte att bara du kan läsa dem. Under standardinställningarna för iCloud innehar Apple nycklarna till iCloud Photos och iCloud Backup, så företaget kan återställa eller lämna ut dina bilder. Att slå på Advanced Data Protection gör dessa säkerhetskopior end to end-krypterade, så att endast dina enheter innehar nycklarna. En lokal säkerhetskopia på datorn är endast krypterad om du kryssar i Encrypt local backup, och en fotovalv-app lägger till en separat krypterad lagringsplats för dina mest känsliga bilder.

De tre platser där dina iPhone-foton säkerhetskopieras

När folk säger att de har en säkerhetskopia av sina foton menar de vanligtvis ett av tre olika system, och vart och ett skyddar bilderna på olika sätt. Det första är iCloud Photos, som håller en synkroniserad kopia av hela ditt bibliotek i Apples datacenter och speglar den till varje enhet som är inloggad på ditt Apple Account. Det andra är iCloud Backup, en nattlig ögonblicksbild av hela telefonen som kan inkludera foton som bara finns lagrade på enheten. Det tredje är en lokal säkerhetskopia gjord via Finder på en Mac eller iTunes på en Windows-PC, som skriver en kopia av telefonen till din egen dator. En fotovalv-app lägger till ett fjärde alternativ, en egen krypterad kopia som finns utanför alla tre systemen.

Anledningen till att detta spelar roll är att säkerhetskopierat och krypterat inte är samma sak. Vart och ett av dessa system krypterar dina foton medan de färdas över nätverket och medan de ligger på en disk, så att en främling som avlyssnar ditt Wi-Fi inte kan läsa dem. Den verkliga frågan är vem som innehar nyckeln som låser upp den krypteringen. För vissa säkerhetskopior tillhör nyckeln bara dig, och för andra behåller Apple en kopia så att företaget kan hjälpa dig återställa data eller lämna ut den när det krävs enligt lag. Att veta vilket som är vilket är hela poängen med den här guiden.

Vilken kryptering varje säkerhetskopia faktiskt använder

Både iCloud Photos och iCloud Backup använder som standard stark kryptering i vila, men under standardskydd för data behåller Apple nycklarna för de flesta kategorier, inklusive ditt fotobibliotek och enhetens säkerhetskopia. Den utformningen gör att Apple kan återställa din åtkomst om du blir utelåst, men den innebär också att fotona är läsbara för Apple vid en giltig juridisk begäran. I praktiken är dina bilder säkra från slumpmässiga angripare och från alla som stjäl en hårddisk ur ett datacenter, men de är inte privata gentemot Apple själv. Det här är en medveten avvägning som prioriterar återställningsbarhet framför absolut sekretess.

En lokal säkerhetskopia är annorlunda eftersom den finns på din egen dator. Som standard är en säkerhetskopia från Finder eller iTunes inte krypterad alls, vilket förvånar många, så vem som helst med tillgång till den datorn kan bläddra bland de säkerhetskopierade fotona. Lösningen är en enda kryssruta som heter Encrypt local backup. Att slå på den lindar hela säkerhetskopian i AES-kryptering kopplad till ett lösenord du väljer själv, och bara det lösenordet kan öppna den. Apple ser aldrig lösenordet, så om du glömmer det går säkerhetskopian inte att återställa, vilket är exakt den egenskap du vill ha av verklig kryptering.

Advanced Data Protection slår på end to end-kryptering

Advanced Data Protection är inställningen som uppgraderar iCloud Photos och iCloud Backup från Apple-innehavda nycklar till end to end-kryptering. När du slår på den finns nycklarna som låser upp dina foton bara på dina betrodda enheter, och Apple kan inte längre läsa biblioteket eller säkerhetskopian även om företaget ville. Detta täpper till luckan som standardskydd för data lämnar och sätter iCloud på samma nivå som en bra lokal krypterad säkerhetskopia, med bekvämligheten av automatisk molnsynkronisering. Du hittar den under ditt namn i Inställningar, sedan iCloud, sedan Advanced Data Protection.

Hotmodellen den skyddar mot är bred: ett intrång på Apples servrar, en insider med databasåtkomst eller en stämning som kräver ditt bibliotek misslyckas alla med att ge läsbara foton. Det finns begränsningar som är värda att förstå. Du måste först ställa in minst en återställningskontakt eller en återställningsnyckel, för om du förlorar dina enheter finns det ingen bakdörr att återställa från. En liten mängd data, som iCloud Mail, Kontakter och Kalender, ligger kvar utanför end to end-krypteringen av kompatibilitetsskäl, och viss metadata om dina filer kan fortfarande finnas kvar. Men för själva fotona är det ändå det starkaste alternativet Apple erbjuder.

Var en fotovalv-app passar in i din säkerhetskopieringsplan

Även med Advanced Data Protection påslagen är varje foto i ditt huvudbibliotek fortfarande synligt för allt som kan låsa upp din telefon, vilket inkluderar alla du överlämnar enheten till och varje app du ger fotoåtkomst. En fotovalv-app minskar den exponeringen genom att hålla dina mest känsliga bilder i en separat krypterad behållare låst bakom sin egen Face ID eller kod, så att de aldrig visas i kamerarullen, i delade album eller i appars fotoväljare. De bästa valven krypterar filerna på enheten innan något skrivs till disk, med nycklar härledda från din kod snarare än lagrade i klartext.

Ett välbyggt valv kan också skapa en egen krypterad säkerhetskopia, så att dina privata foton överlever en förlorad telefon utan att någonsin hamna i iCloud Photos i läsbar form. När du utvärderar ett sådant, leta efter ett tydligt uttalande om att det använder AES-kryptering på enheten och att utvecklaren inte kan återställa dina data, samma princip som att glömt lösenord innebär ingen återställning, vilket bevisar att krypteringen är verklig. Vaultaire är byggt precis på det sättet: dina foton krypteras på enheten med nycklar som bara du innehar, och ingenting lämnar telefonen om du inte själv väljer att exportera det.

Relaterade guider

• Så fungerar kryptering av iCloud Photos
• End to end-kryptering för foton, förklarat
• Molnlagring av foton och integritet, jämfört
• Vad AES-256-kryptering faktiskt innebär

Vanliga frågor

Är iCloud Backup krypterad?

Ja. iCloud Backup är alltid krypterad under överföring och i vila. Under standardskydd för data behåller Apple en kopia av nyckeln, så att företaget kan hjälpa dig återställa säkerhetskopian och kan lämna ut den vid en giltig juridisk begäran. Slå på Advanced Data Protection för att göra säkerhetskopian end to end-krypterad så att bara dina enheter kan låsa upp den.

Är mina foton end to end-krypterade på iCloud?

Bara om Advanced Data Protection är påslagen. Som standard använder iCloud Photos standardskydd för data, vilket krypterar biblioteket men låter Apple behålla nycklarna. Med Advanced Data Protection aktiverad finns nycklarna bara på dina betrodda enheter och Apple kan inte längre läsa dina foton.

Hur gör jag en krypterad lokal säkerhetskopia av mina iPhone-foton?

Anslut telefonen till en Mac eller PC, öppna Finder eller iTunes och välj Encrypt local backup, ange sedan ett lösenord. Hela säkerhetskopian, inklusive foton som bara finns på enheten, lindas in i AES-kryptering som bara ditt lösenord kan öppna. Förvara lösenordet säkert, för det finns inget sätt att återställa säkerhetskopian utan det.

Säkerhetskopierar en fotovalv-app mina foton?

En bra fotovalv-app kan hålla en egen krypterad säkerhetskopia av bilderna du importerar, separat från iCloud Photos. Eftersom filerna krypteras på enheten med en nyckel härledd från din kod, förblir säkerhetskopian oläsbar för valvtillverkaren och för alla som inte kan låsa upp appen. Kontrollera att utvecklaren anger att de inte kan återställa dina data.