สำรอง iCloud แบบเข้ารหัส: พื้นที่เก็บข้อมูลบนคลาวด์ที่ไม่น่าเชื่อถือ

การสำรองข้อมูล iCloud ของ iCloud จะเข้ารหัสข้อมูลห้องนิรภัยบนอุปกรณ์ด้วย AES-256-GCM ก่อนที่จะอัปโหลดสิ่งใดๆ ไปยังเซิร์ฟเวอร์ของ Apple Apple เก็บ Blob ที่เข้ารหัสไว้ แต่ไม่สามารถอ่านได้เนื่องจากคีย์การเข้ารหัสไม่เคยออกจากโทรศัพท์

สำรอง iCloud แบบเข้ารหัส คืออะไร

โทรศัพท์พัง โทรศัพท์หาย. โทรศัพท์ถูกขโมย หากไฟล์ที่เป็นส่วนตัวที่สุดของคุณมีอยู่ในอุปกรณ์เครื่องเดียว ไฟล์เหล่านั้นจะหายไปตลอดกาลโดยบังเอิญ การสำรองข้อมูลช่วยแก้ปัญหา, ได้ แต่การสำรองข้อมูลบนคลาวด์แบบเดิมสร้างปัญหาที่แตกต่างออกไป ขณะนี้บริษัทที่คุณไม่ได้ควบคุมมีสำเนาไฟล์ของคุณที่สามารถอ่านได้

Vaultaire ใช้เส้นทางที่สาม คุณสามารถเลือกสำรองข้อมูลห้องนิรภัยของคุณไปที่ iCloud ได้ แต่ข้อมูลจะถูกเข้ารหัสในเครื่อง, บนอุปกรณ์ของคุณ โดยใช้คีย์เข้ารหัสของห้องนิรภัย, ก่อนที่จะออกจากโทรศัพท์ของคุณ สิ่งที่อัปโหลดไปยังเซิร์ฟเวอร์ของ Apple คือกลุ่มข้อมูลที่เข้ารหัสซึ่งดูเหมือนสัญญาณรบกวนแบบสุ่ม Apple ไม่สามารถอ่านได้ พนักงานของ Apple ไม่สามารถอ่านได้ แฮกเกอร์ที่ละเมิดเซิร์ฟเวอร์ของ Apple ไม่สามารถอ่านได้ หน่วยงานรัฐบาลที่ออกหมายเรียก Apple ไม่สามารถอ่านได้

การเข้ารหัสเกิดขึ้นก่อนการอัปโหลด ไม่ใช่ระหว่างและไม่ใช่หลังจากนั้น นี่คือความแตกต่างที่สำคัญ บริการคลาวด์จำนวนมากเข้ารหัสข้อมูล “in Transit” (ขณะเดินทางไปยังเซิร์ฟเวอร์) และ “at rest” (ขณะที่อยู่บนเซิร์ฟเวอร์) แต่ในทั้งสองกรณี บริการถือเป็นกุญแจสำคัญ พวกเขาสามารถถอดรหัสข้อมูลของคุณได้ทุกเมื่อที่ต้องการ ด้วย Vaultaire กุญแจจะไม่มีวันหลุดออกจากอุปกรณ์ของคุณ Apple เป็นเพียงการเก็บกล่องที่ไม่สามารถเปิดได้

วิธีการทำงาน ทีละขั้นตอน

กลไกตรงไปตรงมา การรักษาความปลอดภัยไม่ได้มาจากความซับซ้อน แต่มาจากลำดับการดำเนินการ การเข้ารหัส, เกิดขึ้นก่อน การอัปโหลดเกิดขึ้นเป็นอันดับสอง และคีย์จะไม่เดินทางไปพร้อมกับข้อมูล

ขั้นตอนที่ 1: ห้องนิรภัยของคุณถูกเข้ารหัสในเครื่อง

เมื่อคุณเปิดใช้งานการสำรองข้อมูล iCloud Vaultaire จะนำเนื้อหาในห้องนิรภัยของคุณ, ทุกภาพถ่าย วิดีโอ เอกสาร และชิ้นส่วนของข้อมูลเมตา, และเข้ารหัสโดยใช้สิ่งเดียวกันAES-256-GCMที่ปกป้องห้องนิรภัยของคุณในระหว่างการใช้งานปกติ คีย์เข้ารหัสได้มาจากรูปแบบที่คุณวาดผ่านPBKDF2นี่เป็นคีย์เดียวกับที่เข้ารหัสไฟล์ของคุณในอุปกรณ์ ไม่มีคีย์สำรองแยกต่างหาก ไม่มีรหัสผ่านเพิ่มเติม ไม่มีขั้นตอนเพิ่มเติม

ขั้นตอนที่ 2: Blob ที่เข้ารหัสไปที่ iCloud

เอาต์พุตที่เข้ารหัส, แพ็กเกจเดียวของข้อมูลที่ไม่สามารถแยกความแตกต่างทางคณิตศาสตร์จากสัญญาณรบกวนแบบสุ่ม, จะถูกอัปโหลดไปยังที่เก็บข้อมูล iCloud ของคุณ จากมุมมองของ Apple มันเป็นเพียงไฟล์ พวกเขาจัดเก็บ ทำซ้ำทั่วทั้งศูนย์ข้อมูลเพื่อความน่าเชื่อถือ และรวมไว้ในโควต้าพื้นที่จัดเก็บข้อมูล iCloud มาตรฐานของคุณ พวกเขาไม่รู้ว่ามีอะไรอยู่ข้างใน เพราะสิ่งที่อยู่ข้างในคือเสียงที่ไม่มีกุญแจ

ขั้นตอนที่ 3: กุญแจจะคงอยู่ในอุปกรณ์ของคุณ

ในระหว่างกระบวนการนี้คีย์การเข้ารหัสจะไม่ออกจากอุปกรณ์ของคุณ จะไม่ถูกส่งไปยัง Apple ไม่จัดเก็บไว้ในพวงกุญแจ iCloud และไม่ได้ฝังอยู่ในไฟล์สำรองข้อมูล คีย์มีอยู่ในหน่วยความจำชั่วคราวเท่านั้นในขณะที่ Vaultaire เปิดอยู่และถูกล้างข้อมูลเมื่อปิดแอป ข้อมูลสำรองใน iCloud นั้นเป็นกล่องที่ถูกล็อค และมีกุญแจเพียงดอกเดียวที่อยู่ในรูปแบบที่คุณพกพาไว้ในหน่วยความจำของกล้ามเนื้อ

ทำไม Apple ไม่สามารถอ่านข้อมูลสำรองของคุณได้

นี่ไม่ใช่เรื่องของนโยบาย ไม่ใช่คำสัญญาที่ Apple ให้ไว้ในเอกสารข้อกำหนดในการให้บริการ มันเป็นคณิตศาสตร์

AES-256-GCM สร้างเอาต์พุตที่ไม่สามารถแยกความแตกต่างจากข้อมูลแบบสุ่มโดยการคำนวณ หากไม่มีคีย์ 256 บิตที่ถูกต้อง ก็จะไม่มีอัลกอริธึม ไม่มีทางลัด และไม่มีพลังในการประมวลผลที่สามารถย้อนกลับการเข้ารหัสได้ การโจมตีที่ดีที่สุดAES-256 การเข้ารหัสเป็นกำลังเดรัจฉาน, พยายามทุกคีย์ที่เป็นไปได้, และมี 2²⁵⁶คีย์ที่เป็นไปได้ จำนวนนั้นมากกว่าจำนวนอะตอมโดยประมาณในจักรวาลที่สังเกตได้

Apple ไม่มีคีย์ Apple ไม่เคยมีกุญแจ คีย์ได้มาจากรูปแบบของคุณบนอุปกรณ์ของคุณ ซึ่งใช้ในการเข้ารหัสในเครื่อง จากนั้นจึงละทิ้งจากหน่วยความจำ สิ่งที่ Apple ได้รับคือเอาต์พุตที่เข้ารหัส และเอาต์พุตที่เข้ารหัสเพียงอย่างเดียวไม่ได้บอกอะไรเกี่ยวกับสิ่งที่อยู่ภายใน

แม้จะมีคำสั่งศาลก็ตาม

เมื่อหน่วยงานบังคับใช้กฎหมายให้บริการ Apple ด้วยหมายเรียกหรือคำสั่งศาลสำหรับข้อมูล iCloud Apple จะสามารถปฏิบัติตามได้โดยส่งมอบสิ่งที่พวกเขามี สำหรับข้อมูล iCloud มาตรฐาน นั่นหมายถึงไฟล์ที่อ่านได้, รูปภาพ ข้อความ เอกสาร สำหรับการสำรองข้อมูล Vaultaire สิ่งที่ Apple มอบให้คือ Blob ที่เข้ารหัส พวกเขาไม่สามารถถอดรหัสได้เนื่องจากไม่มีกุญแจ พวกเขาไม่สามารถผลิตกุญแจได้เพราะพวกเขาไม่เคยมีมัน คำสั่งศาลชนกำแพงทางคณิตศาสตร์

นี่ไม่ใช่การต่อต้านการบังคับใช้กฎหมาย มันเป็นความเป็นจริงทางสถาปัตยกรรมของการเข้ารหัสจากต้นทางถึงปลายทางโดยที่ผู้ใช้ถือกุญแจเพียงอันเดียว Apple สามารถส่งมอบสิ่งที่พวกเขามีได้อย่างแน่นอน สิ่งที่พวกเขามีจะไร้ประโยชน์หากไม่มีรูปแบบของคุณ

โมเดลความน่าเชื่อถือ: Trust Math ไม่ใช่บริษัท

ที่เก็บข้อมูลบนคลาวด์แบบดั้งเดิมต้องการให้คุณเชื่อถือผู้ให้บริการ คุณไว้วางใจว่าพวกเขาเข้ารหัสข้อมูลของคุณอย่างถูกต้อง คุณเชื่อว่าพวกเขาไม่ได้ดูไฟล์ของคุณ คุณเชื่อว่าพวกเขาจะต่อต้านแรงกดดันจากรัฐบาล คุณเชื่อว่าพนักงานของพวกเขาจะไม่ละเมิดการเข้าถึงของพวกเขา นั่นเป็นความไว้วางใจอย่างมากในองค์กรที่คุณไม่เคยพบเจอ

การสำรองข้อมูล iCloud ที่เข้ารหัสของ iCloud ช่วยลดความจำเป็นในการไว้วางใจโดยสิ้นเชิง การรักษาความปลอดภัยไม่ได้ขึ้นอยู่กับนโยบายของ Apple, จริยธรรมของ Apple หรือความสามารถของ Apple ในการรักษาความปลอดภัยโครงสร้างพื้นฐาน ขึ้นอยู่กับ AES-256 ซึ่งเป็นมาตรฐานการเข้ารหัสที่ได้รับการตรวจสอบโดยสาธารณะ ซึ่งทนทานต่อการวิเคราะห์ด้วยการเข้ารหัสมานานหลายทศวรรษโดยนักคณิตศาสตร์และหน่วยงานข่าวกรองที่เก่งที่สุดในโลก

หากเซิร์ฟเวอร์ของ Apple ถูกละเมิด ข้อมูลของคุณจะปลอดภัย, เนื่องจากผู้โจมตีได้รับสัญญาณรบกวนที่เข้ารหัส หากพนักงานโกง Apple เข้าถึงไฟล์ของคุณ ข้อมูลของคุณจะปลอดภัย, เพราะพวกเขาเห็นสัญญาณรบกวนที่เข้ารหัส หาก Apple เปลี่ยนนโยบายความเป็นส่วนตัวในวันพรุ่งนี้ ข้อมูลของคุณจะปลอดภัย, เนื่องจากนโยบายไม่ได้แทนที่คณิตศาสตร์ การเข้ารหัสจะปกป้องคุณไม่ว่าใครเป็นผู้จัดเก็บข้อมูล วิธีการจัดเก็บ หรือสิ่งที่พวกเขาทำกับการเข้าถึงของพวกเขา

คุณไม่จำเป็นต้องเชื่อถือ Apple คุณไม่จำเป็นต้องเชื่อถือ Vaultaire คุณเพียงแค่ต้องเชื่อถือคณิตศาสตร์ และคณิตศาสตร์ก็เป็นความรู้สาธารณะมานานหลายทศวรรษแล้ว

การกู้คืนห้องนิรภัยของคุณบนอุปกรณ์ใหม่

นี่คือจุดที่การสำรองข้อมูลที่เข้ารหัสจะพิสูจน์คุณค่าของมัน โทรศัพท์ของคุณหายไปแล้ว, สูญหาย เสียหาย ถูกขโมย อัปเกรดแล้ว ห้องนิรภัยของคุณได้รับการสำรองไว้ที่ iCloud นี่คือสิ่งที่เกิดขึ้นต่อไป

ขั้นตอนที่ 1: ติดตั้ง Vaultaire บนอุปกรณ์ใหม่ของคุณ

ดาวน์โหลด Vaultaire จาก App Store บน iPhone หรือ iPad ใหม่ของคุณ แอปตรวจพบว่ามีข้อมูลสำรองที่เข้ารหัสอยู่ในบัญชี iCloud ของคุณ

ขั้นตอนที่ 2: วาดรูปแบบของคุณ

Vaultaire นำเสนอกริด 5×5 ที่คุ้นเคย คุณวาดลวดลายเดียวกับที่คุณใช้มาตลอด แอปได้รับคีย์การเข้ารหัสเดียวกันผ่านกระบวนการรับคีย์เดียวกัน, รูปแบบเดียวกัน เกลือเดียวกัน (เก็บไว้ในเมตาดาต้าสำรอง) คีย์เดียวกัน

ขั้นตอนที่ 3: ห้องนิรภัยของคุณถอดรหัส

ข้อมูลสำรองที่เข้ารหัสจะถูกดาวน์โหลดจาก iCloud และถอดรหัสภายในอุปกรณ์ใหม่ของคุณ รูปภาพ วิดีโอ และเอกสารของคุณจะปรากฏขึ้นอีกครั้งตามที่คุณทิ้งไว้ กระบวนการทั้งหมดใช้เวลาไม่กี่วินาทีสำหรับห้องนิรภัยขนาดเล็ก และใช้เวลาหลายนาทีสำหรับห้องขนาดใหญ่ ในระหว่างกระบวนการนี้ Apple หรือใครก็ตามไม่สามารถเข้าถึงข้อมูลที่ไม่ได้เข้ารหัสของคุณได้

หากคุณมีวลีกู้คืนที่เป็นความลับ คุณสามารถใช้วลีนั้นแทนรูปแบบได้ วิธีใดวิธีหนึ่งจะสร้างคีย์เข้ารหัสเดียวกันขึ้นมาใหม่ มีความยืดหยุ่นเพื่อให้คุณมีหลายเส้นทางกลับไปยังข้อมูลของคุณ, แต่ทุกเส้นทางต้องการสิ่งที่คุณรู้เท่านั้น

ปิดตามค่าเริ่มต้น เปิดตามตัวเลือก

ที่เข้ารหัส iCloud ถูกปิดใช้งานตามค่าเริ่มต้น นี่เป็นการตัดสินใจออกแบบโดยเจตนา ไม่ใช่การกำกับดูแล

บางคนไม่ต้องการให้ข้อมูลออกจากอุปกรณ์ไม่ว่าในสถานการณ์ใดก็ตาม พวกเขายอมรับความเสี่ยงที่จะเกิดความล้มเหลวจุดเดียวเนื่องจาก, ทางเลือกใดๆ ที่มีอยู่ที่อื่น, นั้นไม่สามารถยอมรับได้ Vaultaire เคารพตำแหน่งนี้ หากคุณไม่เคยเปิดใช้งานการสำรองข้อมูล iCloud ห้องนิรภัยของคุณจะอยู่บนอุปกรณ์ของคุณเท่านั้น ไม่มีคลาวด์ ไม่มีสำเนา ไม่มีการมีส่วนร่วมของบุคคลที่สามใดๆ ทั้งสิ้น

เมื่อคุณเปิดใช้งานการสำรองข้อมูล iCloud แสดงว่าคุณกำลังทำการตัดสินใจโดยมีข้อมูลครบถ้วน คุณยอมรับว่าสำเนาข้อมูลของคุณที่เข้ารหัสจะอยู่บนเซิร์ฟเวอร์ของ Apple เพื่อแลกกับความสามารถในการกู้คืนห้องนิรภัยของคุณหากคุณทำอุปกรณ์หาย สำเนาถูกเข้ารหัส คีย์จะอยู่กับคุณ และ Apple ไม่สามารถอ่านเนื้อหา, ได้ แต่มีสำเนาอยู่ การแลกเปลี่ยนนั้นเป็นของคุณที่คุณต้องทำ และ Vaultaire ไม่ได้ทำเพื่อคุณ

คุณสามารถปิดใช้งานการสำรองข้อมูล iCloud ได้ตลอดเวลา เมื่อคุณดำเนินการ Vaultaire จะลบข้อมูลสำรองที่เข้ารหัสออกจาก iCloud ห้องนิรภัยของคุณกลับคืนสู่ความเป็นท้องถิ่นอย่างแท้จริง การสำรองข้อมูล

ไม่ใช่การซิงค์

สิ่งสำคัญคือต้องเข้าใจว่าการสำรองข้อมูล iCloud ที่เข้ารหัสไม่ใช่อะไร ไม่ใช่การซิงโครไนซ์แบบเรียลไทม์ระหว่างอุปกรณ์ ไม่ใช่กระจกเงาของห้องนิรภัยของคุณที่อัปเดตทุกครั้งที่คุณเพิ่มรูปภาพ การสำรองข้อมูล

ที่เข้ารหัส iCloud เป็นสแน็ปช็อต ณ เวลาใดเวลาหนึ่ง เมื่อคุณทริกเกอร์การสำรองข้อมูล (หรือเมื่อ Vaultaire ทำการสำรองข้อมูลตามกำหนดเวลา) แอปจะเข้ารหัสสถานะปัจจุบันของห้องนิรภัยของคุณและอัปโหลดไปยัง iCloud หากคุณเพิ่มไฟล์หลังจากการสำรองข้อมูล ไฟล์เหล่านั้นจะไม่ปรากฏในการสำรองข้อมูลจนกว่าไฟล์ถัดไปจะทำงาน หากคุณกู้คืนจากข้อมูลสำรอง คุณจะได้รับห้องนิรภัยตามที่มีอยู่ ณ เวลาที่สำรองข้อมูลนั้น

นี่คือการออกแบบ การซิงค์แบบเรียลไทม์ทำให้เกิดความซับซ้อน การแก้ไขข้อขัดแย้ง, การจัดการสถานะบางส่วน การเข้ารหัสแบบเพิ่มหน่วย, ที่สร้างพื้นผิวการโจมตีที่อาจเกิดขึ้น การสำรองข้อมูลเป็นสแน็ปช็อตที่สะอาดและสมบูรณ์: เข้ารหัสทุกอย่าง อัปโหลดทุกอย่าง เสร็จสิ้น สถาปัตยกรรมที่เรียบง่ายขึ้นหมายถึงสิ่งที่อาจผิดพลาดน้อยลง ลดกรณีขอบให้ผู้โจมตีใช้ประโยชน์น้อยลง และกระบวนการกู้คืนที่คุณสามารถให้เหตุผลได้อย่างมั่นใจ

คิดเหมือนตู้เซฟ คุณไม่รับส่งเอกสารไปมาอย่างต่อเนื่อง คุณวางสำเนาไฟล์สำคัญของคุณไว้ในกล่อง และหากบ้านของคุณถูกไฟไหม้ คุณจะไปที่ธนาคารและนำกลับมาคืน ต้นฉบับอยู่กับคุณ ข้อมูลสำรองจะรออย่างเงียบๆ จนกว่าคุณจะต้องการ