ภาพประกอบแบบนามธรรมของรูปภาพจาก iPhone ที่เดินทางไปยังคลาวด์ พร้อมกุญแจล็อคที่ปิดล้อมรูปภาพเมื่อ การปกป้องข้อมูลขั้นสูง เปลี่ยนการล็อคมาตรฐานให้กลายเป็นการรักษาความปลอดภัยแบบ end-to-end

รูปภาพบน iCloud ถูกเข้ารหัสไหม? วิธีเข้ารหัส iPhone แอปรูปภาพ แบบ end-to-end

รูปภาพ iCloud ของคุณถูกเข้ารหัส ดังนั้นคำตอบง่ายๆ ว่าได้รับการป้องกันหรือไม่คือ ใช่ คำถามที่ยากกว่านั้นคือใครถือกุญแจ ตามค่าเริ่มต้นคือ Apple ซึ่งหมายความว่ารูปภาพของคุณปลอดภัยจากการละเมิดทั่วไป แต่ไม่ปลอดภัยจาก Apple คำสั่งศาล หรือผู้ที่เข้าถึงบัญชีของคุณได้ การปกป้องข้อมูลขั้นสูง เปลี่ยนสิ่งนี้โดยย้ายกุญแจไปยังอุปกรณ์ของคุณเท่านั้น การรู้ความแตกต่างนี้คือความแตกต่างระหว่างการสันนิษฐานว่ารูปภาพเป็นส่วนตัวกับการทำให้เป็นส่วนตัวจริงๆ

ใช่ รูปภาพบน iCloud ถูกเข้ารหัสระหว่างส่งและบนเซิร์ฟเวอร์ของ Apple แต่ภายใต้การปกป้องมาตรฐาน Apple ถือคีย์บริการและเข้าถึงคลังได้ รวมถึงเมื่อตอบคำขอทางกฎหมายที่ถูกต้อง การปกป้องข้อมูลขั้นสูงเพิ่มการเข้ารหัสแบบต้นทางถึงปลายทางให้หมวดหมู่ที่รองรับ หลังจากคุณตั้งค่าการกู้คืนและอัปเดตอุปกรณ์ที่เข้ากันได้ อัลบั้มที่แชร์และข้อมูลเมตาบางส่วนยังอยู่นอกการปกป้องนั้น สำหรับรูปภาพที่ละเอียดอ่อนกว่า ห้องนิรภัยที่เข้ารหัสฝั่งไคลเอ็นต์เก็บสำเนาที่ใช้งานไว้นอกรูปภาพบน iCloud ได้ แต่ยังต้องพิจารณาฟีเจอร์ CloudKit ที่แอปจัดการและการสำรองข้อมูลอุปกรณ์ของระบบแยกกัน

ความหมายที่แท้จริงของการเข้ารหัสสำหรับรูปภาพบน iCloud

Apple เข้ารหัสรูปภาพบน iCloud ทั้งระหว่างการส่งไปยังเซิร์ฟเวอร์และขณะจัดเก็บ ซึ่งป้องกันบุคคลภายนอกที่ดักจับการเชื่อมต่อหรือบุกรุกดาต้าเซ็นเตอร์จากการอ่านคลังรูปภาพของคุณ นั่นคือการป้องกันที่แท้จริงและเปิดใช้งานสำหรับทุกคนตามค่าเริ่มต้น แต่ปัญหาคือเรื่องกุญแจ ภายใต้การป้องกันข้อมูลมาตรฐาน กุญแจที่ใช้ปลดล็อครูปภาพของคุณจะถูกจัดเก็บไว้ในดาต้าเซ็นเตอร์ของ Apple เพื่อให้ Apple สามารถถอดรหัสคลังรูปภาพของคุณแทนคุณได้ เช่น เมื่อคุณลงชื่อเข้าใช้อุปกรณ์ใหม่หรือกู้คืนรหัสผ่านที่ลืม

ความสะดวกสบายนั้นก็คือข้อจำกัดเช่นกัน หาก Apple สามารถถอดรหัสรูปภาพของคุณเพื่อช่วยคุณ Apple ก็สามารถถอดรหัสตามคำขอทางกฎหมายที่ถูกต้องได้เช่นกัน และผู้โจมตีที่เข้าควบคุมบัญชี Apple ของคุณอาจเข้าถึงรูปภาพเหล่านั้นได้ด้วย ดังนั้นการเข้ารหัสไม่ได้หมายความว่าเป็นส่วนตัวจากทุกคนโดยอัตโนมัติ แต่หมายถึงเป็นส่วนตัวจากคนผิด โดย Apple ยังคงถือสำเนากุญแจแทนคุณ

การป้องกันมาตรฐานเทียบกับการปกป้องข้อมูลขั้นสูง

Apple เข้ารหัสบางหมวดหมู่แบบ end-to-end สำหรับทุกคนตามค่าเริ่มต้น เช่น รหัสผ่าน iCloud Keychain และข้อมูลสุขภาพ ซึ่งกุญแจจะไม่ออกจากอุปกรณ์ของคุณเลย รูปภาพไม่ได้อยู่ในกลุ่มค่าเริ่มต้นนั้น การปกป้องข้อมูลขั้นสูง คือการตั้งค่าทางเลือกที่ขยายการเข้ารหัสแบบ end-to-end ไปยังข้อมูล iCloud ส่วนใหญ่ ได้แก่ ข้อมูลสำรอง iCloud บันทึก และรูปภาพ เมื่อเปิดใช้งาน จำนวนหมวดหมู่ที่ได้รับการป้องกันจะเพิ่มขึ้นและ Apple จะไม่ถือกุญแจที่สามารถใช้อ่านรายการเหล่านั้นได้อีกต่อไป

ผลที่เป็นรูปธรรมสำหรับรูปภาพนั้นเรียบง่าย เมื่อปิดอยู่ คลังรูปภาพของคุณถูกเข้ารหัสแต่ Apple สามารถเปิดได้ เมื่อเปิดอยู่ เฉพาะอุปกรณ์ที่คุณเชื่อถือเท่านั้นที่ทำได้ และการป้องกันนั้นใช้กับรูปภาพที่อัปโหลดไปแล้วด้วย ไม่ใช่แค่รูปใหม่ ราคาที่ต้องจ่ายคือคุณรับผิดชอบการกู้คืนอย่างเต็มที่ นั่นคือเหตุผลที่ Apple บังคับให้คุณตั้งค่าผู้ติดต่อสำหรับการกู้คืนหรือคีย์การกู้คืนก่อนที่จะให้คุณเปิดฟีเจอร์นี้

วิธีเปิดการปกป้องข้อมูลขั้นสูง

เปิดการตั้งค่า แตะชื่อของคุณ จากนั้นแตะ iCloud แล้วเลื่อนไปที่ การปกป้องข้อมูลขั้นสูง คุณจะได้รับการแนะนำให้ตั้งค่าการกู้คืนบัญชีก่อน จากนั้นจะได้รับแจ้งให้เปิดใช้ฟีเจอร์นี้ การเปิดบนอุปกรณ์เครื่องหนึ่งจะเปิดใช้งานสำหรับบัญชีทั้งหมด ดังนั้น iPhone, iPad และ Mac ทุกเครื่องที่คุณใช้จำเป็นต้องอัปเดตเป็นเวอร์ชันที่รองรับ ได้แก่ iOS 16.3, iPadOS 16.3 หรือ macOS 13.2 ขึ้นไป อุปกรณ์เก่าแม้เพียงเครื่องเดียวจะบล็อกการเปลี่ยนแปลงจนกว่าคุณจะอัปเดตหรือนำออก

เมื่อเปิดใช้งานแล้ว รูปภาพของคุณใน iCloud จะถูกปิดผนึกด้วยกุญแจที่อุปกรณ์ของคุณถือเท่านั้น เก็บคีย์การกู้คืนไว้ในที่ที่ปลอดภัยจริงๆ เช่น ในตัวจัดการรหัสผ่านหรือสำเนาพิมพ์ในที่ปลอดภัย และตรวจสอบว่าผู้ติดต่อสำหรับการกู้คืนของคุณเป็นคนที่คุณไว้วางใจและติดต่อได้ จุดประสงค์ทั้งหมดของการเข้ารหัสแบบ end-to-end คือไม่มีใครสามารถส่งสำเนาข้อมูลให้คุณได้ ดังนั้นวิธีการกู้คืนของคุณคือประตูเดียวที่จะกลับเข้ามาได้

เมื่อใดที่วอลต์ดีกว่าการพึ่งพาการตั้งค่า iCloud

การปกป้องข้อมูลขั้นสูง เป็นการอัปเกรดที่ทรงพลัง แต่ใช้กับบัญชีทั้งหมด ลืมได้ง่ายว่าปิดไป และยังมีช่องว่างเช่นอัลบั้มที่แชร์ยังอยู่ภายใต้การป้องกันมาตรฐาน นอกจากนี้ยังไม่ช่วยอะไรสำหรับรูปภาพในม้วนฟิล์มกล้องบนอุปกรณ์ที่คนอื่นสามารถหยิบขึ้นมา ดู หรือซิงค์ได้ สำหรับรูปภาพไม่กี่รูปที่คุณต้องการเก็บเป็นส่วนตัวที่สุด รูปแบบที่ปลอดภัยกว่าคือการไม่นำไปใส่ในคลังที่ซิงค์เลย

นี่คือแนวทางที่ Vaultaire ใช้กับขอบเขตของแอปรูปภาพ Vaultaire นำเข้ารูปภาพ เข้ารหัสสำเนาในห้องนิรภัยบน iPhone ด้วย AES-256-GCM และเก็บสำเนาเหล่านั้นไว้นอกม้วนฟิล์ม รูปภาพบน iCloud วิดเจ็ต และการค้นหาในแอปรูปภาพ การสำรองข้อมูล CloudKit ของแอปเองเปิดอยู่ตามค่าเริ่มต้นและปิดได้ การซิงค์และการแชร์ทำงานเมื่อคุณตั้งค่าเท่านั้น และทั้งสามอย่างเข้ารหัสฝั่งไคลเอ็นต์ การสำรองข้อมูล iCloud ของระบบหรือการสำรองข้อมูลบนคอมพิวเตอร์อาจยังมีข้อมูลแอปในเครื่องที่เข้ารหัสอยู่ ใช้การปกป้องข้อมูลขั้นสูงเพื่อเสริมความแข็งแกร่งให้หมวดหมู่ iCloud ที่รองรับ และใช้ข้อมูลรับรองห้องนิรภัยแยกต่างหากสำหรับไฟล์ที่ต้องการขอบเขตการเข้าถึงอีกชั้น

คู่มือที่เกี่ยวข้อง

แหล่งอ้างอิง

คำถามที่พบบ่อย

รูปภาพบน iCloud ถูกเข้ารหัสตามค่าเริ่มต้นไหม?

ใช่ รูปภาพบน iCloud ถูกเข้ารหัสระหว่างการส่งและขณะจัดเก็บบนเซิร์ฟเวอร์ของ Apple สำหรับผู้ใช้ทุกคน แต่ภายใต้การป้องกันมาตรฐานทั่วไป Apple จะถือกุญแจการเข้ารหัส ดังนั้น Apple สามารถถอดรหัสรูปภาพของคุณได้ เช่น เพื่อช่วยกู้คืนบัญชีหรือปฏิบัติตามคำขอทางกฎหมาย รูปภาพจะไม่ถูกเข้ารหัสแบบ end-to-end หากคุณไม่เปิดการปกป้องข้อมูลขั้นสูง

การปกป้องข้อมูลขั้นสูง เปลี่ยนแปลงอะไรจริงๆ?

มันย้ายกุญแจการเข้ารหัสสำหรับข้อมูล iCloud ส่วนใหญ่ รวมถึงรูปภาพ Backup และบันทึก ไปยังอุปกรณ์ที่คุณเชื่อถือเท่านั้น หลังจากเปิดใช้งาน แม้แต่ Apple ก็ไม่สามารถอ่านรายการเหล่านั้นได้ การป้องกันใช้กับรูปภาพที่อัปโหลดไปแล้วด้วย ไม่ใช่แค่รูปใหม่ ในทางกลับกัน Apple จะไม่สามารถช่วยกู้คืนข้อมูลเหล่านั้นได้หากคุณสูญเสียการเข้าถึง

รูปภาพจะหายไปไหมถ้าเปิดใช้งาน?

ไม่ รูปภาพของคุณจะอยู่ในที่เดิมและเข้าถึงได้บนอุปกรณ์ของคุณ สิ่งที่เปลี่ยนคือการกู้คืน: เนื่องจาก Apple ไม่ถือกุญแจอีกต่อไป คุณต้องตั้งค่าผู้ติดต่อสำหรับการกู้คืนหรือคีย์การกู้คืนก่อนเปิดใช้งาน หากคุณสูญเสียอุปกรณ์ทั้งหมดและวิธีการกู้คืน ข้อมูลจะไม่สามารถกู้คืนได้ ดังนั้นเก็บคีย์การกู้คืนอย่างระมัดระวัง

การปกป้องข้อมูลขั้นสูง ครอบคลุมอัลบั้มที่แชร์ไหม?

ไม่ อัลบั้มที่แชร์ยังคงอยู่ภายใต้การป้องกันมาตรฐานแม้จะเปิดการปกป้องข้อมูลขั้นสูงแล้ว เพราะสามารถดูได้บนเว็บและแชร์กับคนนอกอุปกรณ์ของคุณ ทุกสิ่งที่คุณเพิ่มในอัลบั้มที่แชร์จะออกจากฟองอากาศ end-to-end ดังนั้นถือว่าเนื้อหาที่แชร์ไม่เป็นส่วนตัวและเก็บรูปภาพที่สำคัญออกไว้

วอลต์เข้ารหัสปลอดภัยกว่าการเข้ารหัส iCloud ไหม?

Vaultaire เก็บสำเนาที่นำเข้าไว้นอกรูปภาพบน iCloud และเข้ารหัสภายใต้มาสเตอร์คีย์แบบสุ่ม การใช้ห้องนิรภัยในเครื่องทำงานแบบออฟไลน์ได้ การวิเคราะห์แอปและการวินิจฉัยข้อขัดข้องเปิดอยู่ตามค่าเริ่มต้น และปิดได้ด้วย “แชร์ข้อผิดพลาดโดยไม่ระบุตัวตน” ในการตั้งค่า การสำรองข้อมูล iCloud ซึ่งเปิดอยู่ตามค่าเริ่มต้น รวมถึงการซิงค์และการแชร์ ใช้บันทึก CloudKit แยกต่างหากที่เข้ารหัสฝั่งไคลเอ็นต์ Apple จึงอาจยังสังเกตข้อมูลเมตาของบริการได้ ใช้ร่วมกับการปกป้องบัญชี ไม่ใช่ใช้แทน

ฉันจะตรวจสอบได้อย่างไรว่าการปกป้องข้อมูลขั้นสูง เปิดอยู่?

เปิดการตั้งค่า แตะชื่อของคุณ จากนั้นแตะ iCloud แล้วเลื่อนไปที่ การปกป้องข้อมูลขั้นสูง หน้าจอจะแสดงว่าเปิดหรือปิดอยู่และให้คุณเปลี่ยนได้ หากปิดอยู่และคุณต้องการเข้ารหัสแบบ end-to-end สำหรับรูปภาพ ให้ตั้งค่าการกู้คืนบัญชี อัปเดตอุปกรณ์ทั้งหมด จากนั้นเปิดจากหน้าจอเดียวกัน

ดาวน์โหลด Vaultaire ฟรี