Kryptering av iPhone-fotosäkerhetskopior: vad som faktiskt skyddas

Du kan säkerhetskopiera varje foto på din iPhone och ändå inte veta om de bilderna verkligen är privata. Huruvida en säkerhetskopia är krypterad, och om du eller Apple innehar nyckeln, beror på vilken säkerhetskopia du använder och några inställningar som de flesta aldrig öppnar. Den här guiden förklarar i klarspråk hur kryptering av iPhone-fotosäkerhetskopior faktiskt fungerar, så att du kan avgöra vilket skydd ditt bibliotek verkligen behöver.

iPhone-fotosäkerhetskopior är alltid krypterade under överföring och i vila, men det betyder inte att bara du kan läsa dem. Under standardinställningarna för iCloud innehar Apple nycklarna till iCloud Photos och iCloud Backup, så företaget kan återställa eller lämna ut dina bilder. Att slå på Advanced Data Protection gör dessa säkerhetskopior end to end-krypterade, så att endast dina enheter innehar nycklarna. En lokal säkerhetskopia på datorn är endast krypterad om du kryssar i Encrypt local backup, och en fotovalv-app lägger till en separat krypterad lagringsplats för dina mest känsliga bilder.

De tre platser där dina iPhone-foton säkerhetskopieras

När folk säger att de har en säkerhetskopia av sina bilder menar de vanligtvis ett av tre olika system, och var och en skyddar bilderna på ett annat sätt. Den första är iCloud Foton, som sparar en synkroniserad kopia av hela ditt bibliotek i Apples datacenter och speglar det till alla enheter som är inloggade på ditt Apple-konto. Den andra är iCloud Säkerhetskopiering, en ögonblicksbild av telefonen som kan innehålla data som endast lagras på enheten. Den tredje är en lokal säkerhetskopia som görs via Finder på en Mac eller Apple-enheter på Windows, som skriver en kopia av telefonen till din dator. Ett fotovalv kan lägga till sin egen krypterade säkerhetskopia som en fjärde logisk butik, men dess lokala appbehållare kan också resa in i en iCloud eller säkerhetskopiering av datorenheter om inte undantaget.

Anledningen till att detta spelar roll är att säkerhetskopierat och krypterat inte är samma sak. Vart och ett av dessa system krypterar dina foton medan de färdas över nätverket och medan de ligger på en disk, så att en främling som avlyssnar ditt Wi-Fi inte kan läsa dem. Den verkliga frågan är vem som innehar nyckeln som låser upp den krypteringen. För vissa säkerhetskopior tillhör nyckeln bara dig, och för andra behåller Apple en kopia så att företaget kan hjälpa dig återställa data eller lämna ut den när det krävs enligt lag. Att veta vilket som är vilket är hela poängen med den här guiden.

Vilken kryptering varje säkerhetskopia faktiskt använder

Både iCloud Photos och iCloud Backup använder som standard stark kryptering i vila, men under standardskydd för data behåller Apple nycklarna för de flesta kategorier, inklusive ditt fotobibliotek och enhetens säkerhetskopia. Den utformningen gör att Apple kan återställa din åtkomst om du blir utelåst, men den innebär också att fotona är läsbara för Apple vid en giltig juridisk begäran. I praktiken är dina bilder säkra från slumpmässiga angripare och från alla som stjäl en hårddisk ur ett datacenter, men de är inte privata gentemot Apple själv. Det här är en medveten avvägning som prioriterar återställningsbarhet framför absolut sekretess.

En lokal säkerhetskopia är annorlunda eftersom den finns på din egen dator. Som standard är en säkerhetskopia från Finder eller iTunes inte krypterad alls, vilket förvånar många, så vem som helst med tillgång till den datorn kan bläddra bland de säkerhetskopierade fotona. Lösningen är en enda kryssruta som heter Encrypt local backup. Att slå på den lindar hela säkerhetskopian i AES-kryptering kopplad till ett lösenord du väljer själv, och bara det lösenordet kan öppna den. Apple ser aldrig lösenordet, så om du glömmer det går säkerhetskopian inte att återställa, vilket är exakt den egenskap du vill ha av verklig kryptering.

Advanced Data Protection slår på end to end-kryptering

Advanced Data Protection är inställningen som uppgraderar iCloud Photos och iCloud Backup från Apple-innehavda nycklar till end to end-kryptering. När du slår på den finns nycklarna som låser upp dina foton bara på dina betrodda enheter, och Apple kan inte längre läsa biblioteket eller säkerhetskopian även om företaget ville. Detta täpper till luckan som standardskydd för data lämnar och sätter iCloud på samma nivå som en bra lokal krypterad säkerhetskopia, med bekvämligheten av automatisk molnsynkronisering. Du hittar den under ditt namn i Inställningar, sedan iCloud, sedan Advanced Data Protection.

Hotmodellen den skyddar mot är bred: ett intrång på Apples servrar, en insider med databasåtkomst eller en stämning som kräver ditt bibliotek misslyckas alla med att ge läsbara foton. Det finns begränsningar som är värda att förstå. Du måste först ställa in minst en återställningskontakt eller en återställningsnyckel, för om du förlorar dina enheter finns det ingen bakdörr att återställa från. En liten mängd data, som iCloud Mail, Kontakter och Kalender, ligger kvar utanför end to end-krypteringen av kompatibilitetsskäl, och viss metadata om dina filer kan fortfarande finnas kvar. Men för själva fotona är det ändå det starkaste alternativet Apple erbjuder.

Var en fotovalv-app passar in i din säkerhetskopieringsplan

Även med Avancerat dataskydd på, förblir varje foto i ditt huvudbibliotek i fotoåtkomstmodellen, som inkluderar någon som kan låsa upp det relevanta albumet och alla appar som du tillåter att läsa dessa foton. Ett fotovalv minskar exponeringen genom att hålla känsliga bilder i en separat krypterad behållare bakom sin egen autentiseringsinformation, så att valvkopiorna inte visas i kamerarullen, delade album eller vanliga fotoväljare. En ljudnyckelhierarki krypterar filer under en slumpmässig innehållsnyckel och lindar den nyckeln under en upplåsningsnyckel som härrör från valvets autentiseringsuppgifter.

Ett välbyggt valv kan också göra sin egen krypterade säkerhetskopia, så privata bilder överlever en förlorad telefon utan att komma in iCloud Bilder i läsbar form. När du utvärderar en, leta efter autentiserad kryptering på enheten, en dokumenterad nyckelhierarki och en återställningsdesign som inte ger utvecklaren en dekrypteringsnyckel. Vaultaire krypterar valvdata under en slumpmässig huvudnyckel och skyddar privata CloudKit backup-poster med en separat backup-nyckel. Dess säkerhetskopierings-, synkroniserings-, delnings- och samtyckesanalysvägar är valfria. Dess nuvarande lokala valvfiler är inte markerade som exkluderade från säkerhetskopiering av systemenheter, så iCloud Säkerhetskopiering eller en datorsäkerhetskopia kan fortfarande innehålla krypterade kopior oberoende av Vaultaires CloudKit alternativ.

Relaterade guider

• Så fungerar kryptering av iCloud Photos
• End to end-kryptering för foton, förklarat
• Molnlagring av foton och integritet, jämfört
• Vad AES-256-kryptering faktiskt innebär

Vanliga frågor

Är iCloud Backup krypterad?

Ja. iCloud Backup är alltid krypterad under överföring och i vila. Under standardskydd för data behåller Apple en kopia av nyckeln, så att företaget kan hjälpa dig återställa säkerhetskopian och kan lämna ut den vid en giltig juridisk begäran. Slå på Advanced Data Protection för att göra säkerhetskopian end to end-krypterad så att bara dina enheter kan låsa upp den.

Är mina foton end to end-krypterade på iCloud?

Bara om Advanced Data Protection är påslagen. Som standard använder iCloud Photos standardskydd för data, vilket krypterar biblioteket men låter Apple behålla nycklarna. Med Advanced Data Protection aktiverad finns nycklarna bara på dina betrodda enheter och Apple kan inte längre läsa dina foton.

Hur gör jag en krypterad lokal säkerhetskopia av mina iPhone-foton?

Anslut telefonen till en Mac eller PC, öppna Finder eller iTunes och välj Encrypt local backup, ange sedan ett lösenord. Hela säkerhetskopian, inklusive foton som bara finns på enheten, lindas in i AES-kryptering som bara ditt lösenord kan öppna. Förvara lösenordet säkert, för det finns inget sätt att återställa säkerhetskopian utan det.

Säkerhetskopierar en fotovalv-app mina foton?

Ett fotovalv kan erbjuda sin egen krypterade säkerhetskopia på klientsidan, separat från iCloud Foton. En ljuddesign krypterar en slumpmässig innehållsnyckel under en upplåsnings- eller reservnyckel som härrör från din autentiseringsinformation, så att leverantören inte får en läsbar innehållsnyckel. System iCloud och datorsäkerhetskopior är separata sökvägar och kan också kopiera appens lokala behållare.