การเข้ารหัสข้อมูลสำรองภาพถ่าย iPhone: อะไรที่ได้รับการปกป้องจริง

คุณสามารถสำรองภาพถ่ายทุกภาพบน iPhone ได้ แต่ก็ยังไม่รู้อยู่ดีว่าภาพเหล่านั้นเป็นส่วนตัวจริงหรือไม่ การที่ข้อมูลสำรองจะถูกเข้ารหัสหรือไม่ และใครเป็นผู้ถือกุญแจ คุณหรือ Apple นั้นขึ้นอยู่กับว่าคุณใช้ข้อมูลสำรองแบบใด และการตั้งค่าบางอย่างที่คนส่วนใหญ่ไม่เคยเปิดดู คู่มือนี้จะอธิบายอย่างตรงไปตรงมาว่าการเข้ารหัสข้อมูลสำรองภาพถ่ายบน iPhone ทำงานอย่างไร เพื่อให้คุณตัดสินใจได้ว่าคลังภาพของคุณต้องการการปกป้องแบบใดจริงๆ

ข้อมูลสำรองภาพถ่ายบน iPhone จะถูกเข้ารหัสเสมอทั้งระหว่างส่งข้อมูลและขณะจัดเก็บ แต่นั่นไม่ได้หมายความว่ามีเพียงคุณเท่านั้นที่อ่านได้ ภายใต้การตั้งค่ามาตรฐานของ iCloud นั้น Apple ถือกุญแจของรูปภาพบน iCloud และข้อมูลสำรอง iCloud ทำให้สามารถกู้คืนหรือเปิดเผยภาพถ่ายของคุณได้ การเปิดใช้งานการปกป้องข้อมูลขั้นสูง จะทำให้ข้อมูลสำรองเหล่านั้นถูกเข้ารหัสแบบ end to end ทำให้มีเพียงอุปกรณ์ของคุณเท่านั้นที่ถือกุญแจ ส่วนข้อมูลสำรองในคอมพิวเตอร์จะถูกเข้ารหัสก็ต่อเมื่อคุณติ๊กเลือก Encrypt local backup และแอปห้องนิรภัยภาพถ่ายจะเพิ่มพื้นที่เก็บข้อมูลที่เข้ารหัสแยกต่างหากสำหรับภาพที่ละเอียดอ่อนที่สุดของคุณ

สามที่ที่ภาพถ่ายบน iPhone ของคุณถูกสำรองไว้

เมื่อมีคนบอกว่าสำรองรูปภาพไว้แล้ว มักหมายถึงหนึ่งในสามระบบที่ต่างกัน และแต่ละระบบปกป้องรูปภาพต่างกัน ระบบแรกคือรูปภาพ iCloud ซึ่งเก็บสำเนาที่ซิงค์ของทั้งคลังไว้ในศูนย์ข้อมูลของ Apple และสะท้อนไปยังทุกอุปกรณ์ที่ลงชื่อเข้าใช้บัญชี Apple ของคุณ ระบบที่สองคือการสำรองข้อมูล iCloud ซึ่งเป็นสแนปช็อตของโทรศัพท์ที่อาจรวมข้อมูลที่เก็บไว้บนอุปกรณ์เท่านั้น ระบบที่สามคือการสำรองข้อมูลในเครื่องผ่าน Finder บน Mac หรือแอปอุปกรณ์ Apple บน Windows ซึ่งเขียนสำเนาของโทรศัพท์ลงคอมพิวเตอร์ ห้องนิรภัยรูปภาพสามารถเพิ่มข้อมูลสำรองที่เข้ารหัสของตัวเองเป็นที่เก็บเชิงตรรกะแห่งที่สี่ แต่คอนเทนเนอร์ในเครื่องของแอปอาจติดไปกับการสำรองข้อมูลอุปกรณ์ผ่าน iCloud หรือคอมพิวเตอร์ด้วย หากไม่ได้ยกเว้นไว้

เหตุผลที่เรื่องนี้สำคัญก็คือ การสำรองข้อมูลและการเข้ารหัสไม่ใช่คำมั่นสัญญาเดียวกัน ทุกระบบเหล่านี้เข้ารหัสภาพถ่ายของคุณขณะที่มันเดินทางผ่านเครือข่ายและขณะที่มันอยู่บนดิสก์ ดังนั้นคนแปลกหน้าที่ดักฟัง Wi-Fi ของคุณจะไม่สามารถอ่านมันได้ คำถามที่แท้จริงคือใครเป็นผู้ถือกุญแจที่ปลดล็อกการเข้ารหัสนั้น สำหรับข้อมูลสำรองบางประเภท กุญแจเป็นของคุณเพียงผู้เดียว แต่สำหรับบางประเภท Apple เก็บสำเนาไว้เพื่อช่วยคุณกู้คืนข้อมูลหรือส่งมอบเมื่อถูกบังคับตามกฎหมาย การรู้ว่าอันไหนเป็นแบบไหนคือประเด็นหลักของคู่มือนี้

การเข้ารหัสแบบใดที่ข้อมูลสำรองแต่ละแบบใช้จริง

ทั้งรูปภาพบน iCloud และข้อมูลสำรอง iCloud ใช้การเข้ารหัสที่แข็งแกร่งขณะจัดเก็บโดยค่าเริ่มต้น แต่ภายใต้การป้องกันข้อมูลมาตรฐาน Apple ยังคงถือกุญแจสำหรับหมวดหมู่ส่วนใหญ่ รวมถึงคลังภาพถ่ายและข้อมูลสำรองของอุปกรณ์ การออกแบบเช่นนี้ทำให้ Apple สามารถรีเซ็ตการเข้าถึงของคุณได้หากคุณถูกล็อกออก และยังหมายความว่า Apple สามารถอ่านภาพถ่ายได้เมื่อมีคำขอทางกฎหมายที่ถูกต้อง ในทางปฏิบัติภาพถ่ายของคุณปลอดภัยจากผู้โจมตีทั่วไปและจากผู้ที่ขโมยฮาร์ดดิสก์ออกจากศูนย์ข้อมูล แต่ก็ไม่ได้เป็นส่วนตัวจาก Apple เอง นี่เป็นการแลกเปลี่ยนที่ตั้งใจซึ่งให้ความสำคัญกับความสามารถในการกู้คืนมากกว่าความลับอย่างสมบูรณ์

ข้อมูลสำรองในเครื่องนั้นแตกต่างออกไปเพราะมันอยู่บนคอมพิวเตอร์ของคุณเอง โดยค่าเริ่มต้นข้อมูลสำรองผ่าน Finder หรือ iTunes จะไม่ถูกเข้ารหัสเลย ซึ่งทำให้หลายคนแปลกใจ ดังนั้นใครก็ตามที่เข้าถึงคอมพิวเตอร์เครื่องนั้นได้สามารถเรียกดูภาพถ่ายที่สำรองไว้ได้ วิธีแก้ไขคือการติ๊กเลือกช่องเดียวที่ชื่อว่า Encrypt local backup การเปิดใช้งานจะห่อหุ้มข้อมูลสำรองทั้งหมดด้วยการเข้ารหัส AES ที่ผูกกับรหัสผ่านที่คุณเลือก และมีเพียงรหัสผ่านนั้นเท่านั้นที่จะเปิดมันได้ Apple ไม่มีทางเห็นรหัสผ่านนี้ ดังนั้นหากคุณลืมรหัสผ่าน ข้อมูลสำรองจะไม่สามารถกู้คืนได้ ซึ่งเป็นคุณสมบัติที่คุณต้องการจากการเข้ารหัสที่แท้จริง

การปกป้องข้อมูลขั้นสูง เปิดใช้งานการเข้ารหัสแบบ end to end

การปกป้องข้อมูลขั้นสูง เป็นการตั้งค่าที่อัปเกรด รูปภาพบน iCloud และข้อมูลสำรอง iCloud จากการที่ Apple ถือกุญแจไปเป็นการเข้ารหัสแบบ end to end เมื่อคุณเปิดใช้งานแล้ว กุญแจที่ปลดล็อกภาพถ่ายของคุณจะอยู่บนอุปกรณ์ที่เชื่อถือได้ของคุณเท่านั้น และ Apple จะไม่สามารถอ่านคลังภาพหรือข้อมูลสำรองได้อีกต่อไปแม้จะต้องการก็ตาม สิ่งนี้ปิดช่องว่างที่การป้องกันข้อมูลมาตรฐานทิ้งไว้ และทำให้ iCloud อยู่ในระดับเดียวกับข้อมูลสำรองในเครื่องที่เข้ารหัสอย่างดี พร้อมความสะดวกของการซิงค์คลาวด์อัตโนมัติ คุณจะพบตัวเลือกนี้ใต้ชื่อของคุณในการตั้งค่า จากนั้นเลือก iCloud แล้วเลือก การปกป้องข้อมูลขั้นสูง

รูปแบบภัยคุกคามที่มันป้องกันนั้นครอบคลุมกว้าง ไม่ว่าจะเป็นการเจาะระบบเซิร์ฟเวอร์ของ Apple ผู้ที่มีสิทธิ์เข้าถึงฐานข้อมูลภายใน หรือหมายศาลที่เรียกร้องคลังภาพของคุณ ทั้งหมดล้วนไม่สามารถได้ภาพถ่ายที่อ่านได้ มีข้อจำกัดบางอย่างที่ควรทำความเข้าใจ คุณต้องตั้งค่าผู้ติดต่อสำหรับการกู้คืนอย่างน้อยหนึ่งคนหรือคีย์กู้คืนก่อน เพราะหากคุณสูญเสียอุปกรณ์ทั้งหมด จะไม่มีทางลับในการกู้คืน ข้อมูลจำนวนเล็กน้อยเช่น iCloud Mail, Contacts และ Calendar ยังอยู่นอกเหนือการเข้ารหัสแบบ end to end เพื่อความเข้ากันได้ และข้อมูลเมตาบางอย่างเกี่ยวกับไฟล์ของคุณก็ยังอาจมีอยู่ได้ แต่สำหรับตัวภาพถ่ายเองแล้ว นี่คือตัวเลือกที่แข็งแกร่งที่สุดที่ Apple มีให้

แอปห้องนิรภัยภาพถ่ายเหมาะกับแผนการสำรองข้อมูลของคุณตรงไหน

แม้จะเปิดการปกป้องข้อมูลขั้นสูงแล้ว รูปภาพทุกรูปในคลังหลักยังอยู่ในแบบจำลองการเข้าถึงของแอปรูปภาพ ซึ่งรวมถึงคนที่ปลดล็อกอัลบั้มที่เกี่ยวข้องได้และแอปที่คุณอนุญาตให้อ่านรูปภาพเหล่านั้น ห้องนิรภัยรูปภาพลดความเสี่ยงนี้โดยเก็บรูปภาพที่ละเอียดอ่อนไว้ในคอนเทนเนอร์ที่เข้ารหัสแยกต่างหากหลังข้อมูลรับรองของตัวเอง สำเนาในห้องนิรภัยจึงไม่ปรากฏในม้วนฟิล์ม อัลบั้มที่แชร์ หรือตัวเลือกรูปภาพทั่วไป ลำดับชั้นของคีย์ที่ออกแบบดีจะเข้ารหัสไฟล์ภายใต้คีย์เนื้อหาแบบสุ่ม และห่อคีย์นั้นไว้ภายใต้คีย์ปลดล็อกที่สร้างจากข้อมูลรับรองของห้องนิรภัย

ห้องนิรภัยที่สร้างมาอย่างดียังทำข้อมูลสำรองที่เข้ารหัสของตัวเองได้ รูปภาพส่วนตัวจึงรอดแม้โทรศัพท์หาย โดยไม่ต้องเข้าไปอยู่ในรูปภาพ iCloud ในรูปแบบที่อ่านได้ เมื่อประเมินแอปแบบนี้ ให้มองหาการเข้ารหัสแบบรับรองความถูกต้องบนอุปกรณ์ ลำดับชั้นของคีย์ที่มีเอกสาร และการออกแบบการกู้คืนที่ไม่ให้คีย์ถอดรหัสแก่นักพัฒนา Vaultaire เข้ารหัสข้อมูลห้องนิรภัยภายใต้มาสเตอร์คีย์แบบสุ่ม และปกป้องบันทึกการสำรองข้อมูล CloudKit ส่วนตัวด้วยคีย์สำรองแยกต่างหาก การสำรองข้อมูลเปิดอยู่ตามค่าเริ่มต้นและปิดได้ การซิงค์และการแชร์ทำงานเมื่อคุณตั้งค่าเท่านั้น การวิเคราะห์แอปและการวินิจฉัยข้อขัดข้องเปิดอยู่ตามค่าเริ่มต้น และปิดได้ด้วย "แชร์ข้อผิดพลาดโดยไม่ระบุตัวตน" ในการตั้งค่า ปัจจุบันไฟล์ห้องนิรภัยในเครื่องของ Vaultaire ไม่ได้ถูกทำเครื่องหมายให้ยกเว้นจากการสำรองข้อมูลอุปกรณ์ของระบบ การสำรองข้อมูล iCloud หรือการสำรองข้อมูลบนคอมพิวเตอร์จึงอาจยังมีสำเนาที่เข้ารหัส โดยไม่ขึ้นกับตัวเลือก CloudKit ของ Vaultaire

คู่มือที่เกี่ยวข้อง

• รูปภาพบน iCloud เข้ารหัสอย่างไร
• การเข้ารหัสแบบ end to end สำหรับภาพถ่าย อธิบายแบบเข้าใจง่าย
• เปรียบเทียบพื้นที่เก็บภาพถ่ายบนคลาวด์และความเป็นส่วนตัว
• การเข้ารหัส AES-256 หมายความว่าอย่างไรกันแน่

คำถามที่พบบ่อย

ข้อมูลสำรอง iCloud ถูกเข้ารหัสหรือไม่

ใช่ ข้อมูลสำรอง iCloud ถูกเข้ารหัสเสมอทั้งระหว่างส่งข้อมูลและขณะจัดเก็บ ภายใต้การป้องกันข้อมูลมาตรฐาน Apple เก็บสำเนาของกุญแจไว้ ทำให้สามารถช่วยคุณกู้คืนข้อมูลสำรองและเปิดเผยได้เมื่อมีคำขอทางกฎหมายที่ถูกต้อง เปิดใช้งานการปกป้องข้อมูลขั้นสูงเพื่อทำให้ข้อมูลสำรองถูกเข้ารหัสแบบ end to end เพื่อให้มีเพียงอุปกรณ์ของคุณเท่านั้นที่ปลดล็อกได้

ภาพถ่ายของฉันถูกเข้ารหัสแบบ end to end บน iCloud หรือไม่

เฉพาะเมื่อเปิดใช้งานการปกป้องข้อมูลขั้นสูง เท่านั้น โดยค่าเริ่มต้น รูปภาพบน iCloud ใช้การป้องกันข้อมูลมาตรฐาน ซึ่งเข้ารหัสคลังภาพแต่ให้ Apple ถือกุญแจไว้ เมื่อเปิดใช้งานการปกป้องข้อมูลขั้นสูงแล้ว กุญแจจะอยู่บนอุปกรณ์ที่เชื่อถือได้ของคุณเท่านั้น และ Apple จะไม่สามารถอ่านภาพถ่ายของคุณได้อีก

ฉันจะสำรองภาพถ่าย iPhone แบบเข้ารหัสในเครื่องได้อย่างไร

เชื่อมต่อโทรศัพท์กับ Mac หรือ PC เปิด Finder หรือ iTunes แล้วเลือก Encrypt local backup จากนั้นตั้งรหัสผ่าน ข้อมูลสำรองทั้งหมด รวมถึงภาพถ่ายที่เก็บอยู่บนอุปกรณ์เพียงที่เดียว จะถูกห่อหุ้มด้วยการเข้ารหัส AES ที่มีเพียงรหัสผ่านของคุณเท่านั้นที่เปิดได้ เก็บรหัสผ่านไว้ให้ปลอดภัย เพราะไม่มีทางกู้คืนข้อมูลสำรองได้หากไม่มีมัน

แอปห้องนิรภัยภาพถ่ายสำรองข้อมูลภาพถ่ายของฉันหรือไม่

ห้องนิรภัยรูปภาพสามารถมีการสำรองข้อมูลที่เข้ารหัสฝั่งไคลเอ็นต์ของตัวเอง แยกจากรูปภาพ iCloud การออกแบบที่ดีจะเข้ารหัสคีย์เนื้อหาแบบสุ่มภายใต้คีย์ปลดล็อกหรือคีย์สำรองที่สร้างจากข้อมูลรับรองของคุณ ผู้ให้บริการจึงไม่ได้รับคีย์เนื้อหาที่อ่านได้ การสำรองข้อมูล iCloud ของระบบและการสำรองข้อมูลบนคอมพิวเตอร์เป็นเส้นทางแยกกัน และอาจคัดลอกคอนเทนเนอร์ในเครื่องของแอปไปด้วย