การเข้ารหัสข้อมูลสำรองภาพถ่าย iPhone: อะไรที่ได้รับการปกป้องจริง

คุณสามารถสำรองภาพถ่ายทุกภาพบน iPhone ได้ แต่ก็ยังไม่รู้อยู่ดีว่าภาพเหล่านั้นเป็นส่วนตัวจริงหรือไม่ การที่ข้อมูลสำรองจะถูกเข้ารหัสหรือไม่ และใครเป็นผู้ถือกุญแจ คุณหรือ Apple นั้นขึ้นอยู่กับว่าคุณใช้ข้อมูลสำรองแบบใด และการตั้งค่าบางอย่างที่คนส่วนใหญ่ไม่เคยเปิดดู คู่มือนี้จะอธิบายอย่างตรงไปตรงมาว่าการเข้ารหัสข้อมูลสำรองภาพถ่ายบน iPhone ทำงานอย่างไร เพื่อให้คุณตัดสินใจได้ว่าคลังภาพของคุณต้องการการปกป้องแบบใดจริงๆ

ข้อมูลสำรองภาพถ่ายบน iPhone จะถูกเข้ารหัสเสมอทั้งระหว่างส่งข้อมูลและขณะจัดเก็บ แต่นั่นไม่ได้หมายความว่ามีเพียงคุณเท่านั้นที่อ่านได้ ภายใต้การตั้งค่ามาตรฐานของ iCloud นั้น Apple ถือกุญแจของ iCloud Photos และ iCloud Backup ทำให้สามารถกู้คืนหรือเปิดเผยภาพถ่ายของคุณได้ การเปิดใช้งาน Advanced Data Protection จะทำให้ข้อมูลสำรองเหล่านั้นถูกเข้ารหัสแบบ end to end ทำให้มีเพียงอุปกรณ์ของคุณเท่านั้นที่ถือกุญแจ ส่วนข้อมูลสำรองในคอมพิวเตอร์จะถูกเข้ารหัสก็ต่อเมื่อคุณติ๊กเลือก Encrypt local backup และแอปตู้นิรภัยภาพถ่ายจะเพิ่มพื้นที่เก็บข้อมูลที่เข้ารหัสแยกต่างหากสำหรับภาพที่ละเอียดอ่อนที่สุดของคุณ

สามที่ที่ภาพถ่ายบน iPhone ของคุณถูกสำรองไว้

เมื่อผู้คนพูดว่าพวกเขามีข้อมูลสำรองภาพถ่ายของตนเอง โดยทั่วไปหมายถึงหนึ่งในสามระบบที่แตกต่างกัน และแต่ละระบบก็ปกป้องภาพถ่ายด้วยวิธีที่ต่างกัน ระบบแรกคือ iCloud Photos ซึ่งเก็บสำเนาที่ซิงค์ของคลังภาพทั้งหมดของคุณไว้ในศูนย์ข้อมูลของ Apple และทำสำเนาไปยังทุกอุปกรณ์ที่ลงชื่อเข้าใช้ด้วย Apple Account ของคุณ ระบบที่สองคือ iCloud Backup ซึ่งเป็นการสำรองข้อมูลทั้งเครื่องทุกคืน ที่อาจรวมถึงภาพถ่ายซึ่งเก็บอยู่บนอุปกรณ์เพียงที่เดียว ระบบที่สามคือข้อมูลสำรองในเครื่องที่ทำผ่าน Finder บน Mac หรือ iTunes บน PC ที่ใช้ระบบ Windows ซึ่งจะเขียนสำเนาของเครื่องโทรศัพท์ลงในคอมพิวเตอร์ของคุณเอง แอปตู้นิรภัยภาพถ่ายเพิ่มตัวเลือกที่สี่เข้ามา นั่นคือสำเนาที่เข้ารหัสของตัวเองซึ่งอยู่นอกเหนือจากสามระบบข้างต้น

เหตุผลที่เรื่องนี้สำคัญก็คือ การสำรองข้อมูลและการเข้ารหัสไม่ใช่คำมั่นสัญญาเดียวกัน ทุกระบบเหล่านี้เข้ารหัสภาพถ่ายของคุณขณะที่มันเดินทางผ่านเครือข่ายและขณะที่มันอยู่บนดิสก์ ดังนั้นคนแปลกหน้าที่ดักฟัง Wi-Fi ของคุณจะไม่สามารถอ่านมันได้ คำถามที่แท้จริงคือใครเป็นผู้ถือกุญแจที่ปลดล็อกการเข้ารหัสนั้น สำหรับข้อมูลสำรองบางประเภท กุญแจเป็นของคุณเพียงผู้เดียว แต่สำหรับบางประเภท Apple เก็บสำเนาไว้เพื่อช่วยคุณกู้คืนข้อมูลหรือส่งมอบเมื่อถูกบังคับตามกฎหมาย การรู้ว่าอันไหนเป็นแบบไหนคือประเด็นหลักของคู่มือนี้

การเข้ารหัสแบบใดที่ข้อมูลสำรองแต่ละแบบใช้จริง

ทั้ง iCloud Photos และ iCloud Backup ใช้การเข้ารหัสที่แข็งแกร่งขณะจัดเก็บโดยค่าเริ่มต้น แต่ภายใต้การป้องกันข้อมูลมาตรฐาน Apple ยังคงถือกุญแจสำหรับหมวดหมู่ส่วนใหญ่ รวมถึงคลังภาพถ่ายและข้อมูลสำรองของอุปกรณ์ การออกแบบเช่นนี้ทำให้ Apple สามารถรีเซ็ตการเข้าถึงของคุณได้หากคุณถูกล็อกออก และยังหมายความว่า Apple สามารถอ่านภาพถ่ายได้เมื่อมีคำขอทางกฎหมายที่ถูกต้อง ในทางปฏิบัติภาพถ่ายของคุณปลอดภัยจากผู้โจมตีทั่วไปและจากผู้ที่ขโมยฮาร์ดดิสก์ออกจากศูนย์ข้อมูล แต่ก็ไม่ได้เป็นส่วนตัวจาก Apple เอง นี่เป็นการแลกเปลี่ยนที่ตั้งใจซึ่งให้ความสำคัญกับความสามารถในการกู้คืนมากกว่าความลับอย่างสมบูรณ์

ข้อมูลสำรองในเครื่องนั้นแตกต่างออกไปเพราะมันอยู่บนคอมพิวเตอร์ของคุณเอง โดยค่าเริ่มต้นข้อมูลสำรองผ่าน Finder หรือ iTunes จะไม่ถูกเข้ารหัสเลย ซึ่งทำให้หลายคนแปลกใจ ดังนั้นใครก็ตามที่เข้าถึงคอมพิวเตอร์เครื่องนั้นได้สามารถเรียกดูภาพถ่ายที่สำรองไว้ได้ วิธีแก้ไขคือการติ๊กเลือกช่องเดียวที่ชื่อว่า Encrypt local backup การเปิดใช้งานจะห่อหุ้มข้อมูลสำรองทั้งหมดด้วยการเข้ารหัส AES ที่ผูกกับรหัสผ่านที่คุณเลือก และมีเพียงรหัสผ่านนั้นเท่านั้นที่จะเปิดมันได้ Apple ไม่มีทางเห็นรหัสผ่านนี้ ดังนั้นหากคุณลืมรหัสผ่าน ข้อมูลสำรองจะไม่สามารถกู้คืนได้ ซึ่งเป็นคุณสมบัติที่คุณต้องการจากการเข้ารหัสที่แท้จริง

Advanced Data Protection เปิดใช้งานการเข้ารหัสแบบ end to end

Advanced Data Protection เป็นการตั้งค่าที่อัปเกรด iCloud Photos และ iCloud Backup จากการที่ Apple ถือกุญแจไปเป็นการเข้ารหัสแบบ end to end เมื่อคุณเปิดใช้งานแล้ว กุญแจที่ปลดล็อกภาพถ่ายของคุณจะอยู่บนอุปกรณ์ที่เชื่อถือได้ของคุณเท่านั้น และ Apple จะไม่สามารถอ่านคลังภาพหรือข้อมูลสำรองได้อีกต่อไปแม้จะต้องการก็ตาม สิ่งนี้ปิดช่องว่างที่การป้องกันข้อมูลมาตรฐานทิ้งไว้ และทำให้ iCloud อยู่ในระดับเดียวกับข้อมูลสำรองในเครื่องที่เข้ารหัสอย่างดี พร้อมความสะดวกของการซิงค์คลาวด์อัตโนมัติ คุณจะพบตัวเลือกนี้ใต้ชื่อของคุณใน Settings จากนั้นเลือก iCloud แล้วเลือก Advanced Data Protection

รูปแบบภัยคุกคามที่มันป้องกันนั้นครอบคลุมกว้าง ไม่ว่าจะเป็นการเจาะระบบเซิร์ฟเวอร์ของ Apple ผู้ที่มีสิทธิ์เข้าถึงฐานข้อมูลภายใน หรือหมายศาลที่เรียกร้องคลังภาพของคุณ ทั้งหมดล้วนไม่สามารถได้ภาพถ่ายที่อ่านได้ มีข้อจำกัดบางอย่างที่ควรทำความเข้าใจ คุณต้องตั้งค่าผู้ติดต่อสำหรับการกู้คืนอย่างน้อยหนึ่งคนหรือคีย์กู้คืนก่อน เพราะหากคุณสูญเสียอุปกรณ์ทั้งหมด จะไม่มีทางลับในการกู้คืน ข้อมูลจำนวนเล็กน้อยเช่น iCloud Mail, Contacts และ Calendar ยังอยู่นอกเหนือการเข้ารหัสแบบ end to end เพื่อความเข้ากันได้ และข้อมูลเมตาบางอย่างเกี่ยวกับไฟล์ของคุณก็ยังอาจมีอยู่ได้ แต่สำหรับตัวภาพถ่ายเองแล้ว นี่คือตัวเลือกที่แข็งแกร่งที่สุดที่ Apple มีให้

แอปตู้นิรภัยภาพถ่ายเหมาะกับแผนการสำรองข้อมูลของคุณตรงไหน

แม้จะเปิดใช้งาน Advanced Data Protection แล้ว ภาพถ่ายทุกภาพในคลังหลักของคุณก็ยังคงมองเห็นได้สำหรับสิ่งใดก็ตามที่สามารถปลดล็อกโทรศัพท์ของคุณได้ ซึ่งรวมถึงใครก็ตามที่คุณส่งมอบเครื่องให้ และแอปใดก็ตามที่คุณให้สิทธิ์เข้าถึงภาพถ่าย แอปตู้นิรภัยภาพถ่ายช่วยลดการเปิดเผยนั้นโดยเก็บภาพที่ละเอียดอ่อนที่สุดของคุณไว้ในคอนเทนเนอร์ที่เข้ารหัสแยกต่างหาก ล็อกด้วย Face ID หรือรหัสผ่านของตัวเอง เพื่อไม่ให้ภาพเหล่านั้นปรากฏในคลังภาพ อัลบั้มที่แชร์ หรือตัวเลือกภาพของแอปอื่น ตู้นิรภัยที่ดีที่สุดจะเข้ารหัสไฟล์บนอุปกรณ์ก่อนที่จะเขียนสิ่งใดลงดิสก์ โดยใช้กุญแจที่ได้มาจากรหัสผ่านของคุณแทนที่จะเก็บไว้แบบข้อความธรรมดา

ตู้นิรภัยที่สร้างมาอย่างดียังสามารถสำรองข้อมูลที่เข้ารหัสของตัวเองได้ ดังนั้นภาพถ่ายส่วนตัวของคุณจะอยู่รอดแม้โทรศัพท์หายไป โดยไม่เคยเข้าสู่ iCloud Photos ในรูปแบบที่อ่านได้เลย เมื่อคุณประเมินตู้นิรภัยสักตัว ให้มองหาคำชี้แจงที่ชัดเจนว่ามันใช้การเข้ารหัส AES บนอุปกรณ์ และผู้พัฒนาไม่สามารถกู้คืนข้อมูลของคุณได้ ซึ่งเป็นคุณสมบัติเดียวกับการที่ลืมรหัสผ่านแล้วไม่มีทางกู้คืนได้ ที่พิสูจน์ว่าการเข้ารหัสนั้นเป็นของจริง Vaultaire ถูกสร้างขึ้นมาในแบบนี้เป๊ะ ภาพถ่ายของคุณถูกเข้ารหัสบนอุปกรณ์ด้วยกุญแจที่มีเพียงคุณเท่านั้นที่ถือครอง และไม่มีอะไรออกจากโทรศัพท์เลยนอกจากคุณจะเลือกส่งออกมันเอง

คู่มือที่เกี่ยวข้อง

• iCloud Photos เข้ารหัสอย่างไร
• การเข้ารหัสแบบ end to end สำหรับภาพถ่าย อธิบายแบบเข้าใจง่าย
• เปรียบเทียบพื้นที่เก็บภาพถ่ายบนคลาวด์และความเป็นส่วนตัว
• การเข้ารหัส AES-256 หมายความว่าอย่างไรกันแน่

คำถามที่พบบ่อย

iCloud Backup ถูกเข้ารหัสหรือไม่

ใช่ iCloud Backup ถูกเข้ารหัสเสมอทั้งระหว่างส่งข้อมูลและขณะจัดเก็บ ภายใต้การป้องกันข้อมูลมาตรฐาน Apple เก็บสำเนาของกุญแจไว้ ทำให้สามารถช่วยคุณกู้คืนข้อมูลสำรองและเปิดเผยได้เมื่อมีคำขอทางกฎหมายที่ถูกต้อง เปิดใช้งาน Advanced Data Protection เพื่อทำให้ข้อมูลสำรองถูกเข้ารหัสแบบ end to end เพื่อให้มีเพียงอุปกรณ์ของคุณเท่านั้นที่ปลดล็อกได้

ภาพถ่ายของฉันถูกเข้ารหัสแบบ end to end บน iCloud หรือไม่

เฉพาะเมื่อเปิดใช้งาน Advanced Data Protection เท่านั้น โดยค่าเริ่มต้น iCloud Photos ใช้การป้องกันข้อมูลมาตรฐาน ซึ่งเข้ารหัสคลังภาพแต่ให้ Apple ถือกุญแจไว้ เมื่อเปิดใช้งาน Advanced Data Protection แล้ว กุญแจจะอยู่บนอุปกรณ์ที่เชื่อถือได้ของคุณเท่านั้น และ Apple จะไม่สามารถอ่านภาพถ่ายของคุณได้อีก

ฉันจะสำรองภาพถ่าย iPhone แบบเข้ารหัสในเครื่องได้อย่างไร

เชื่อมต่อโทรศัพท์กับ Mac หรือ PC เปิด Finder หรือ iTunes แล้วเลือก Encrypt local backup จากนั้นตั้งรหัสผ่าน ข้อมูลสำรองทั้งหมด รวมถึงภาพถ่ายที่เก็บอยู่บนอุปกรณ์เพียงที่เดียว จะถูกห่อหุ้มด้วยการเข้ารหัส AES ที่มีเพียงรหัสผ่านของคุณเท่านั้นที่เปิดได้ เก็บรหัสผ่านไว้ให้ปลอดภัย เพราะไม่มีทางกู้คืนข้อมูลสำรองได้หากไม่มีมัน

แอปตู้นิรภัยภาพถ่ายสำรองข้อมูลภาพถ่ายของฉันหรือไม่

แอปตู้นิรภัยภาพถ่ายที่ดีสามารถเก็บข้อมูลสำรองที่เข้ารหัสของตัวเองสำหรับภาพที่คุณนำเข้า แยกต่างหากจาก iCloud Photos เนื่องจากไฟล์ถูกเข้ารหัสบนอุปกรณ์ด้วยกุญแจที่ได้มาจากรหัสผ่านของคุณ ข้อมูลสำรองจึงยังคงอ่านไม่ได้สำหรับผู้ผลิตตู้นิรภัยและสำหรับใครก็ตามที่ปลดล็อกแอปไม่ได้ ตรวจสอบให้แน่ใจว่าผู้พัฒนาระบุว่าไม่สามารถกู้คืนข้อมูลของคุณได้