ภาพประกอบแบบนามธรรมของรูปภาพจาก iPhone ที่เดินทางไปยังคลาวด์ พร้อมกุญแจล็อคที่ปิดล้อมรูปภาพเมื่อ Advanced Data Protection เปลี่ยนการล็อคมาตรฐานให้กลายเป็นการรักษาความปลอดภัยแบบ end-to-end

รูปภาพ iCloud ถูกเข้ารหัสไหม? วิธีเข้ารหัส iPhone Photos แบบ end-to-end

รูปภาพ iCloud ของคุณถูกเข้ารหัส ดังนั้นคำตอบง่ายๆ ว่าได้รับการป้องกันหรือไม่คือ ใช่ คำถามที่ยากกว่านั้นคือใครถือกุญแจ ตามค่าเริ่มต้นคือ Apple ซึ่งหมายความว่ารูปภาพของคุณปลอดภัยจากการละเมิดทั่วไป แต่ไม่ปลอดภัยจาก Apple คำสั่งศาล หรือผู้ที่เข้าถึงบัญชีของคุณได้ Advanced Data Protection เปลี่ยนสิ่งนี้โดยย้ายกุญแจไปยังอุปกรณ์ของคุณเท่านั้น การรู้ความแตกต่างนี้คือความแตกต่างระหว่างการสันนิษฐานว่ารูปภาพเป็นส่วนตัวกับการทำให้เป็นส่วนตัวจริงๆ

ใช่ iCloud รูปภาพจะได้รับการเข้ารหัสระหว่างการส่งและบนเซิร์ฟเวอร์ของ Apple แต่ภายใต้การป้องกันมาตรฐาน Apple จะเก็บรหัสบริการไว้และสามารถเข้าถึงคลังได้ รวมถึงเมื่อตอบสนองต่อคำขอทางกฎหมายที่ถูกต้อง การปกป้องข้อมูลขั้นสูงเพิ่มการเข้ารหัสจากต้นทางถึงปลายทางสำหรับหมวดหมู่ที่มีสิทธิ์ หลังจากที่คุณกำหนดค่าการกู้คืนและอัปเดตอุปกรณ์ที่เข้ากันได้ การแชร์อัลบั้มและข้อมูลเมตาบางส่วนยังคงอยู่นอกการคุ้มครองดังกล่าว สำหรับภาพถ่ายที่ละเอียดอ่อนมากขึ้น ห้องนิรภัยที่เข้ารหัสฝั่งไคลเอ็นต์สามารถเก็บสำเนาการทำงานไว้ได้ iCloud ภาพถ่าย; จัดการแอป CloudKit คุณสมบัติและการสำรองข้อมูลอุปกรณ์ระบบยังต้องพิจารณาแยกกัน

ความหมายที่แท้จริงของการเข้ารหัสสำหรับรูปภาพ iCloud

Apple เข้ารหัสรูปภาพ iCloud ทั้งระหว่างการส่งไปยังเซิร์ฟเวอร์และขณะจัดเก็บ ซึ่งป้องกันบุคคลภายนอกที่ดักจับการเชื่อมต่อหรือบุกรุกดาต้าเซ็นเตอร์จากการอ่านคลังรูปภาพของคุณ นั่นคือการป้องกันที่แท้จริงและเปิดใช้งานสำหรับทุกคนตามค่าเริ่มต้น แต่ปัญหาคือเรื่องกุญแจ ภายใต้การป้องกันข้อมูลมาตรฐาน กุญแจที่ใช้ปลดล็อครูปภาพของคุณจะถูกจัดเก็บไว้ในดาต้าเซ็นเตอร์ของ Apple เพื่อให้ Apple สามารถถอดรหัสคลังรูปภาพของคุณแทนคุณได้ เช่น เมื่อคุณลงชื่อเข้าใช้อุปกรณ์ใหม่หรือกู้คืนรหัสผ่านที่ลืม

ความสะดวกสบายนั้นก็คือข้อจำกัดเช่นกัน หาก Apple สามารถถอดรหัสรูปภาพของคุณเพื่อช่วยคุณ Apple ก็สามารถถอดรหัสตามคำขอทางกฎหมายที่ถูกต้องได้เช่นกัน และผู้โจมตีที่เข้าควบคุมบัญชี Apple ของคุณอาจเข้าถึงรูปภาพเหล่านั้นได้ด้วย ดังนั้นการเข้ารหัสไม่ได้หมายความว่าเป็นส่วนตัวจากทุกคนโดยอัตโนมัติ แต่หมายถึงเป็นส่วนตัวจากคนผิด โดย Apple ยังคงถือสำเนากุญแจแทนคุณ

การป้องกันมาตรฐานเทียบกับ Advanced Data Protection

Apple เข้ารหัสบางหมวดหมู่แบบ end-to-end สำหรับทุกคนตามค่าเริ่มต้น เช่น รหัสผ่าน iCloud Keychain และข้อมูลสุขภาพ ซึ่งกุญแจจะไม่ออกจากอุปกรณ์ของคุณเลย รูปภาพไม่ได้อยู่ในกลุ่มค่าเริ่มต้นนั้น Advanced Data Protection คือการตั้งค่าทางเลือกที่ขยายการเข้ารหัสแบบ end-to-end ไปยังข้อมูล iCloud ส่วนใหญ่ ได้แก่ iCloud Backup บันทึก และรูปภาพ เมื่อเปิดใช้งาน จำนวนหมวดหมู่ที่ได้รับการป้องกันจะเพิ่มขึ้นและ Apple จะไม่ถือกุญแจที่สามารถใช้อ่านรายการเหล่านั้นได้อีกต่อไป

ผลที่เป็นรูปธรรมสำหรับรูปภาพนั้นเรียบง่าย เมื่อปิดอยู่ คลังรูปภาพของคุณถูกเข้ารหัสแต่ Apple สามารถเปิดได้ เมื่อเปิดอยู่ เฉพาะอุปกรณ์ที่คุณเชื่อถือเท่านั้นที่ทำได้ และการป้องกันนั้นใช้กับรูปภาพที่อัปโหลดไปแล้วด้วย ไม่ใช่แค่รูปใหม่ ราคาที่ต้องจ่ายคือคุณรับผิดชอบการกู้คืนอย่างเต็มที่ นั่นคือเหตุผลที่ Apple บังคับให้คุณตั้งค่าผู้ติดต่อสำหรับการกู้คืนหรือคีย์การกู้คืนก่อนที่จะให้คุณเปิดฟีเจอร์นี้

วิธีเปิด Advanced Data Protection

เปิดการตั้งค่า แตะชื่อของคุณ จากนั้นแตะ iCloud แล้วเลื่อนไปที่ Advanced Data Protection คุณจะได้รับการแนะนำให้ตั้งค่าการกู้คืนบัญชีก่อน จากนั้นจะได้รับแจ้งให้เปิดใช้ฟีเจอร์นี้ การเปิดบนอุปกรณ์เครื่องหนึ่งจะเปิดใช้งานสำหรับบัญชีทั้งหมด ดังนั้น iPhone, iPad และ Mac ทุกเครื่องที่คุณใช้จำเป็นต้องอัปเดตเป็นเวอร์ชันที่รองรับ ได้แก่ iOS 16.3, iPadOS 16.3 หรือ macOS 13.2 ขึ้นไป อุปกรณ์เก่าแม้เพียงเครื่องเดียวจะบล็อกการเปลี่ยนแปลงจนกว่าคุณจะอัปเดตหรือนำออก

เมื่อเปิดใช้งานแล้ว รูปภาพของคุณใน iCloud จะถูกปิดผนึกด้วยกุญแจที่อุปกรณ์ของคุณถือเท่านั้น เก็บคีย์การกู้คืนไว้ในที่ที่ปลอดภัยจริงๆ เช่น ในตัวจัดการรหัสผ่านหรือสำเนาพิมพ์ในที่ปลอดภัย และตรวจสอบว่าผู้ติดต่อสำหรับการกู้คืนของคุณเป็นคนที่คุณไว้วางใจและติดต่อได้ จุดประสงค์ทั้งหมดของการเข้ารหัสแบบ end-to-end คือไม่มีใครสามารถส่งสำเนาข้อมูลให้คุณได้ ดังนั้นวิธีการกู้คืนของคุณคือประตูเดียวที่จะกลับเข้ามาได้

เมื่อใดที่วอลต์ดีกว่าการพึ่งพาการตั้งค่า iCloud

Advanced Data Protection เป็นการอัปเกรดที่ทรงพลัง แต่ใช้กับบัญชีทั้งหมด ลืมได้ง่ายว่าปิดไป และยังมีช่องว่างเช่นอัลบั้มที่แชร์ยังอยู่ภายใต้การป้องกันมาตรฐาน นอกจากนี้ยังไม่ช่วยอะไรสำหรับรูปภาพในม้วนฟิล์มกล้องบนอุปกรณ์ที่คนอื่นสามารถหยิบขึ้นมา ดู หรือซิงค์ได้ สำหรับรูปภาพไม่กี่รูปที่คุณต้องการเก็บเป็นส่วนตัวที่สุด รูปแบบที่ปลอดภัยกว่าคือการไม่นำไปใส่ในคลังที่ซิงค์เลย

นั่นคือแนวทางที่ห้องนิรภัยใช้สำหรับขอบเขตของรูปภาพ มันนำเข้าต้นฉบับ เข้ารหัสสำเนาของห้องนิรภัยบน iPhone ด้วย AES-256-GCMและเก็บสำเนาเหล่านั้นไว้ในม้วนฟิล์ม iCloud รูปภาพ วิดเจ็ต และการค้นหารูปภาพ ของมันเอง CloudKit คุณสมบัติการสำรองข้อมูล การซิงค์ และการแชร์เป็นทางเลือกและเข้ารหัสฝั่งไคลเอ็นต์ ระบบ iCloud หรือการสำรองข้อมูลคอมพิวเตอร์อาจยังรวมถึงข้อมูลแอปในเครื่องที่เข้ารหัส ใช้การปกป้องข้อมูลขั้นสูงเพื่อเพิ่มคุณสมบัติให้แข็งแกร่ง iCloud และใช้ข้อมูลรับรองห้องนิรภัยแยกต่างหากสำหรับไฟล์ที่ต้องการขอบเขตการเข้าถึงอื่น

คู่มือที่เกี่ยวข้อง

แหล่งอ้างอิง

คำถามที่พบบ่อย

รูปภาพ iCloud ถูกเข้ารหัสตามค่าเริ่มต้นไหม?

ใช่ รูปภาพ iCloud ถูกเข้ารหัสระหว่างการส่งและขณะจัดเก็บบนเซิร์ฟเวอร์ของ Apple สำหรับผู้ใช้ทุกคน แต่ภายใต้การป้องกันมาตรฐานทั่วไป Apple จะถือกุญแจการเข้ารหัส ดังนั้น Apple สามารถถอดรหัสรูปภาพของคุณได้ เช่น เพื่อช่วยกู้คืนบัญชีหรือปฏิบัติตามคำขอทางกฎหมาย รูปภาพจะไม่ถูกเข้ารหัสแบบ end-to-end หากคุณไม่เปิด Advanced Data Protection

Advanced Data Protection เปลี่ยนแปลงอะไรจริงๆ?

มันย้ายกุญแจการเข้ารหัสสำหรับข้อมูล iCloud ส่วนใหญ่ รวมถึงรูปภาพ Backup และบันทึก ไปยังอุปกรณ์ที่คุณเชื่อถือเท่านั้น หลังจากเปิดใช้งาน แม้แต่ Apple ก็ไม่สามารถอ่านรายการเหล่านั้นได้ การป้องกันใช้กับรูปภาพที่อัปโหลดไปแล้วด้วย ไม่ใช่แค่รูปใหม่ ในทางกลับกัน Apple จะไม่สามารถช่วยกู้คืนข้อมูลเหล่านั้นได้หากคุณสูญเสียการเข้าถึง

รูปภาพจะหายไปไหมถ้าเปิดใช้งาน?

ไม่ รูปภาพของคุณจะอยู่ในที่เดิมและเข้าถึงได้บนอุปกรณ์ของคุณ สิ่งที่เปลี่ยนคือการกู้คืน: เนื่องจาก Apple ไม่ถือกุญแจอีกต่อไป คุณต้องตั้งค่าผู้ติดต่อสำหรับการกู้คืนหรือคีย์การกู้คืนก่อนเปิดใช้งาน หากคุณสูญเสียอุปกรณ์ทั้งหมดและวิธีการกู้คืน ข้อมูลจะไม่สามารถกู้คืนได้ ดังนั้นเก็บคีย์การกู้คืนอย่างระมัดระวัง

Advanced Data Protection ครอบคลุมอัลบั้มที่แชร์ไหม?

ไม่ อัลบั้มที่แชร์ยังคงอยู่ภายใต้การป้องกันมาตรฐานแม้จะเปิด Advanced Data Protection แล้ว เพราะสามารถดูได้บนเว็บและแชร์กับคนนอกอุปกรณ์ของคุณ ทุกสิ่งที่คุณเพิ่มในอัลบั้มที่แชร์จะออกจากฟองอากาศ end-to-end ดังนั้นถือว่าเนื้อหาที่แชร์ไม่เป็นส่วนตัวและเก็บรูปภาพที่สำคัญออกไว้

วอลต์เข้ารหัสปลอดภัยกว่าการเข้ารหัส iCloud ไหม?

ห้องนิรภัยเก็บสำเนาที่นำเข้าไว้ภายนอกรูปภาพ iCloud และเข้ารหัสโดยใช้มาสเตอร์คีย์แบบสุ่ม การใช้ห้องนิรภัยในเครื่องทำงานแบบออฟไลน์ การวิเคราะห์แอปและการวินิจฉัยข้อขัดข้องจะเปิดใช้งานตามค่าเริ่มต้น และสามารถปิดได้ด้วย "แชร์ข้อผิดพลาดโดยไม่ระบุตัวตน" ในการตั้งค่า การสำรองข้อมูล การซิงค์ และการแชร์ที่เป็นตัวเลือกจะใช้บันทึก CloudKit ที่เข้ารหัสฝั่งไคลเอ็นต์แยกต่างหาก ดังนั้น Apple อาจยังคงสังเกตข้อมูลเมตาของบริการ ใช้ควบคู่ไปกับการปกป้องบัญชี ไม่ใช่ทดแทนการป้องกันบัญชี

ฉันจะตรวจสอบได้อย่างไรว่า Advanced Data Protection เปิดอยู่?

เปิดการตั้งค่า แตะชื่อของคุณ จากนั้นแตะ iCloud แล้วเลื่อนไปที่ Advanced Data Protection หน้าจอจะแสดงว่าเปิดหรือปิดอยู่และให้คุณเปลี่ยนได้ หากปิดอยู่และคุณต้องการเข้ารหัสแบบ end-to-end สำหรับรูปภาพ ให้ตั้งค่าการกู้คืนบัญชี อัปเดตอุปกรณ์ทั้งหมด จากนั้นเปิดจากหน้าจอเดียวกัน

ดาวน์โหลด Vaultaire ฟรี