การเข้ารหัสข้อมูลสำรองภาพถ่าย iPhone: อะไรที่ได้รับการปกป้องจริง

คุณสามารถสำรองภาพถ่ายทุกภาพบน iPhone ได้ แต่ก็ยังไม่รู้อยู่ดีว่าภาพเหล่านั้นเป็นส่วนตัวจริงหรือไม่ การที่ข้อมูลสำรองจะถูกเข้ารหัสหรือไม่ และใครเป็นผู้ถือกุญแจ คุณหรือ Apple นั้นขึ้นอยู่กับว่าคุณใช้ข้อมูลสำรองแบบใด และการตั้งค่าบางอย่างที่คนส่วนใหญ่ไม่เคยเปิดดู คู่มือนี้จะอธิบายอย่างตรงไปตรงมาว่าการเข้ารหัสข้อมูลสำรองภาพถ่ายบน iPhone ทำงานอย่างไร เพื่อให้คุณตัดสินใจได้ว่าคลังภาพของคุณต้องการการปกป้องแบบใดจริงๆ

ข้อมูลสำรองภาพถ่ายบน iPhone จะถูกเข้ารหัสเสมอทั้งระหว่างส่งข้อมูลและขณะจัดเก็บ แต่นั่นไม่ได้หมายความว่ามีเพียงคุณเท่านั้นที่อ่านได้ ภายใต้การตั้งค่ามาตรฐานของ iCloud นั้น Apple ถือกุญแจของ iCloud Photos และ iCloud Backup ทำให้สามารถกู้คืนหรือเปิดเผยภาพถ่ายของคุณได้ การเปิดใช้งาน Advanced Data Protection จะทำให้ข้อมูลสำรองเหล่านั้นถูกเข้ารหัสแบบ end to end ทำให้มีเพียงอุปกรณ์ของคุณเท่านั้นที่ถือกุญแจ ส่วนข้อมูลสำรองในคอมพิวเตอร์จะถูกเข้ารหัสก็ต่อเมื่อคุณติ๊กเลือก Encrypt local backup และแอปตู้นิรภัยภาพถ่ายจะเพิ่มพื้นที่เก็บข้อมูลที่เข้ารหัสแยกต่างหากสำหรับภาพที่ละเอียดอ่อนที่สุดของคุณ

สามที่ที่ภาพถ่ายบน iPhone ของคุณถูกสำรองไว้

เมื่อมีคนบอกว่าพวกเขามีข้อมูลสำรองของรูปภาพ พวกเขามักจะหมายถึงหนึ่งในสามระบบที่แตกต่างกัน และแต่ละระบบก็ปกป้องรูปภาพด้วยวิธีที่แตกต่างกัน อย่างแรกก็คือ iCloud รูปภาพ ซึ่งจะเก็บสำเนาที่ซิงค์กันของคลังทั้งหมดของคุณในศูนย์ข้อมูลของ Apple และสะท้อนไปยังอุปกรณ์ทุกเครื่องที่ลงชื่อเข้าใช้บัญชี Apple ของคุณ ประการที่สองคือ iCloud การสำรองข้อมูล คือสแน็ปช็อตของโทรศัพท์ที่สามารถรวมข้อมูลที่จัดเก็บไว้ในอุปกรณ์เท่านั้น ประการที่สามคือการสำรองข้อมูลในเครื่องที่ทำผ่าน Finder บน Mac หรืออุปกรณ์ Apple บน Windows ซึ่งจะเขียนสำเนาของโทรศัพท์ลงในคอมพิวเตอร์ของคุณ ห้องเก็บภาพถ่ายสามารถเพิ่มข้อมูลสำรองที่เข้ารหัสของตัวเองเป็นร้านค้าลอจิคัลแห่งที่สี่ แต่คอนเทนเนอร์แอปในเครื่องก็อาจเดินทางภายใน iCloud หรือการสำรองข้อมูลอุปกรณ์คอมพิวเตอร์ เว้นแต่ได้รับการยกเว้น

เหตุผลที่เรื่องนี้สำคัญก็คือ การสำรองข้อมูลและการเข้ารหัสไม่ใช่คำมั่นสัญญาเดียวกัน ทุกระบบเหล่านี้เข้ารหัสภาพถ่ายของคุณขณะที่มันเดินทางผ่านเครือข่ายและขณะที่มันอยู่บนดิสก์ ดังนั้นคนแปลกหน้าที่ดักฟัง Wi-Fi ของคุณจะไม่สามารถอ่านมันได้ คำถามที่แท้จริงคือใครเป็นผู้ถือกุญแจที่ปลดล็อกการเข้ารหัสนั้น สำหรับข้อมูลสำรองบางประเภท กุญแจเป็นของคุณเพียงผู้เดียว แต่สำหรับบางประเภท Apple เก็บสำเนาไว้เพื่อช่วยคุณกู้คืนข้อมูลหรือส่งมอบเมื่อถูกบังคับตามกฎหมาย การรู้ว่าอันไหนเป็นแบบไหนคือประเด็นหลักของคู่มือนี้

การเข้ารหัสแบบใดที่ข้อมูลสำรองแต่ละแบบใช้จริง

ทั้ง iCloud Photos และ iCloud Backup ใช้การเข้ารหัสที่แข็งแกร่งขณะจัดเก็บโดยค่าเริ่มต้น แต่ภายใต้การป้องกันข้อมูลมาตรฐาน Apple ยังคงถือกุญแจสำหรับหมวดหมู่ส่วนใหญ่ รวมถึงคลังภาพถ่ายและข้อมูลสำรองของอุปกรณ์ การออกแบบเช่นนี้ทำให้ Apple สามารถรีเซ็ตการเข้าถึงของคุณได้หากคุณถูกล็อกออก และยังหมายความว่า Apple สามารถอ่านภาพถ่ายได้เมื่อมีคำขอทางกฎหมายที่ถูกต้อง ในทางปฏิบัติภาพถ่ายของคุณปลอดภัยจากผู้โจมตีทั่วไปและจากผู้ที่ขโมยฮาร์ดดิสก์ออกจากศูนย์ข้อมูล แต่ก็ไม่ได้เป็นส่วนตัวจาก Apple เอง นี่เป็นการแลกเปลี่ยนที่ตั้งใจซึ่งให้ความสำคัญกับความสามารถในการกู้คืนมากกว่าความลับอย่างสมบูรณ์

ข้อมูลสำรองในเครื่องนั้นแตกต่างออกไปเพราะมันอยู่บนคอมพิวเตอร์ของคุณเอง โดยค่าเริ่มต้นข้อมูลสำรองผ่าน Finder หรือ iTunes จะไม่ถูกเข้ารหัสเลย ซึ่งทำให้หลายคนแปลกใจ ดังนั้นใครก็ตามที่เข้าถึงคอมพิวเตอร์เครื่องนั้นได้สามารถเรียกดูภาพถ่ายที่สำรองไว้ได้ วิธีแก้ไขคือการติ๊กเลือกช่องเดียวที่ชื่อว่า Encrypt local backup การเปิดใช้งานจะห่อหุ้มข้อมูลสำรองทั้งหมดด้วยการเข้ารหัส AES ที่ผูกกับรหัสผ่านที่คุณเลือก และมีเพียงรหัสผ่านนั้นเท่านั้นที่จะเปิดมันได้ Apple ไม่มีทางเห็นรหัสผ่านนี้ ดังนั้นหากคุณลืมรหัสผ่าน ข้อมูลสำรองจะไม่สามารถกู้คืนได้ ซึ่งเป็นคุณสมบัติที่คุณต้องการจากการเข้ารหัสที่แท้จริง

Advanced Data Protection เปิดใช้งานการเข้ารหัสแบบ end to end

Advanced Data Protection เป็นการตั้งค่าที่อัปเกรด iCloud Photos และ iCloud Backup จากการที่ Apple ถือกุญแจไปเป็นการเข้ารหัสแบบ end to end เมื่อคุณเปิดใช้งานแล้ว กุญแจที่ปลดล็อกภาพถ่ายของคุณจะอยู่บนอุปกรณ์ที่เชื่อถือได้ของคุณเท่านั้น และ Apple จะไม่สามารถอ่านคลังภาพหรือข้อมูลสำรองได้อีกต่อไปแม้จะต้องการก็ตาม สิ่งนี้ปิดช่องว่างที่การป้องกันข้อมูลมาตรฐานทิ้งไว้ และทำให้ iCloud อยู่ในระดับเดียวกับข้อมูลสำรองในเครื่องที่เข้ารหัสอย่างดี พร้อมความสะดวกของการซิงค์คลาวด์อัตโนมัติ คุณจะพบตัวเลือกนี้ใต้ชื่อของคุณใน Settings จากนั้นเลือก iCloud แล้วเลือก Advanced Data Protection

รูปแบบภัยคุกคามที่มันป้องกันนั้นครอบคลุมกว้าง ไม่ว่าจะเป็นการเจาะระบบเซิร์ฟเวอร์ของ Apple ผู้ที่มีสิทธิ์เข้าถึงฐานข้อมูลภายใน หรือหมายศาลที่เรียกร้องคลังภาพของคุณ ทั้งหมดล้วนไม่สามารถได้ภาพถ่ายที่อ่านได้ มีข้อจำกัดบางอย่างที่ควรทำความเข้าใจ คุณต้องตั้งค่าผู้ติดต่อสำหรับการกู้คืนอย่างน้อยหนึ่งคนหรือคีย์กู้คืนก่อน เพราะหากคุณสูญเสียอุปกรณ์ทั้งหมด จะไม่มีทางลับในการกู้คืน ข้อมูลจำนวนเล็กน้อยเช่น iCloud Mail, Contacts และ Calendar ยังอยู่นอกเหนือการเข้ารหัสแบบ end to end เพื่อความเข้ากันได้ และข้อมูลเมตาบางอย่างเกี่ยวกับไฟล์ของคุณก็ยังอาจมีอยู่ได้ แต่สำหรับตัวภาพถ่ายเองแล้ว นี่คือตัวเลือกที่แข็งแกร่งที่สุดที่ Apple มีให้

แอปตู้นิรภัยภาพถ่ายเหมาะกับแผนการสำรองข้อมูลของคุณตรงไหน

แม้จะเปิดการปกป้องข้อมูลขั้นสูงแล้ว รูปภาพทุกรูปในคลังหลักของคุณจะยังคงอยู่ในรูปแบบการเข้าถึงรูปภาพ ซึ่งรวมถึงบุคคลที่สามารถปลดล็อคอัลบั้มที่เกี่ยวข้องและแอพใดๆ ที่คุณอนุญาตให้อ่านรูปภาพเหล่านั้น ห้องเก็บภาพจะจำกัดการรับแสงนั้นให้แคบลงโดยการเก็บรูปภาพที่ละเอียดอ่อนไว้ในคอนเทนเนอร์ที่เข้ารหัสแยกต่างหากด้านหลังข้อมูลประจำตัวของตัวเอง ดังนั้นสำเนาของห้องนิรภัยจะไม่ปรากฏในม้วนฟิล์ม อัลบั้มที่แชร์ หรือเครื่องมือเลือกรูปภาพทั่วไป ลำดับชั้นของคีย์เสียงจะเข้ารหัสไฟล์ภายใต้คีย์เนื้อหาแบบสุ่ม และล้อมคีย์นั้นไว้ใต้คีย์ปลดล็อคที่ได้มาจากข้อมูลประจำตัวของห้องนิรภัย

ห้องนิรภัยที่สร้างขึ้นอย่างดีสามารถสร้างการสำรองข้อมูลที่เข้ารหัสได้ ดังนั้นภาพถ่ายส่วนตัวจึงสามารถอยู่รอดได้จากโทรศัพท์ที่สูญหายโดยไม่ต้องเข้าไป iCloud ภาพถ่ายในรูปแบบที่อ่านได้ เมื่อคุณประเมินรายการดังกล่าว ให้มองหาการเข้ารหัสที่มีการรับรองความถูกต้องในอุปกรณ์ ลำดับชั้นของคีย์ที่บันทึกไว้ และการออกแบบการกู้คืนที่ไม่ได้ให้คีย์ถอดรหัสแก่นักพัฒนา ห้องนิรภัยเข้ารหัสข้อมูลห้องนิรภัยภายใต้คีย์หลักแบบสุ่มและปกป้องความเป็นส่วนตัว CloudKit บันทึกการสำรองข้อมูลด้วยคีย์สำรองแยกต่างหาก เส้นทางการสำรองข้อมูล การซิงค์ การแชร์ และการวิเคราะห์ที่ได้รับความยินยอมนั้นเป็นทางเลือก ไฟล์ตู้นิรภัยในเครื่องปัจจุบันไม่ได้ถูกทำเครื่องหมายว่าไม่รวมอยู่ในการสำรองข้อมูลอุปกรณ์ระบบดังนั้น iCloud การสำรองข้อมูลหรือการสำรองข้อมูลคอมพิวเตอร์อาจยังคงมีสำเนาที่เข้ารหัสโดยไม่ขึ้นอยู่กับห้องนิรภัย CloudKit ตัวเลือก

คู่มือที่เกี่ยวข้อง

• iCloud Photos เข้ารหัสอย่างไร
• การเข้ารหัสแบบ end to end สำหรับภาพถ่าย อธิบายแบบเข้าใจง่าย
• เปรียบเทียบพื้นที่เก็บภาพถ่ายบนคลาวด์และความเป็นส่วนตัว
• การเข้ารหัส AES-256 หมายความว่าอย่างไรกันแน่

คำถามที่พบบ่อย

iCloud Backup ถูกเข้ารหัสหรือไม่

ใช่ iCloud Backup ถูกเข้ารหัสเสมอทั้งระหว่างส่งข้อมูลและขณะจัดเก็บ ภายใต้การป้องกันข้อมูลมาตรฐาน Apple เก็บสำเนาของกุญแจไว้ ทำให้สามารถช่วยคุณกู้คืนข้อมูลสำรองและเปิดเผยได้เมื่อมีคำขอทางกฎหมายที่ถูกต้อง เปิดใช้งาน Advanced Data Protection เพื่อทำให้ข้อมูลสำรองถูกเข้ารหัสแบบ end to end เพื่อให้มีเพียงอุปกรณ์ของคุณเท่านั้นที่ปลดล็อกได้

ภาพถ่ายของฉันถูกเข้ารหัสแบบ end to end บน iCloud หรือไม่

เฉพาะเมื่อเปิดใช้งาน Advanced Data Protection เท่านั้น โดยค่าเริ่มต้น iCloud Photos ใช้การป้องกันข้อมูลมาตรฐาน ซึ่งเข้ารหัสคลังภาพแต่ให้ Apple ถือกุญแจไว้ เมื่อเปิดใช้งาน Advanced Data Protection แล้ว กุญแจจะอยู่บนอุปกรณ์ที่เชื่อถือได้ของคุณเท่านั้น และ Apple จะไม่สามารถอ่านภาพถ่ายของคุณได้อีก

ฉันจะสำรองภาพถ่าย iPhone แบบเข้ารหัสในเครื่องได้อย่างไร

เชื่อมต่อโทรศัพท์กับ Mac หรือ PC เปิด Finder หรือ iTunes แล้วเลือก Encrypt local backup จากนั้นตั้งรหัสผ่าน ข้อมูลสำรองทั้งหมด รวมถึงภาพถ่ายที่เก็บอยู่บนอุปกรณ์เพียงที่เดียว จะถูกห่อหุ้มด้วยการเข้ารหัส AES ที่มีเพียงรหัสผ่านของคุณเท่านั้นที่เปิดได้ เก็บรหัสผ่านไว้ให้ปลอดภัย เพราะไม่มีทางกู้คืนข้อมูลสำรองได้หากไม่มีมัน

แอปตู้นิรภัยภาพถ่ายสำรองข้อมูลภาพถ่ายของฉันหรือไม่

ห้องเก็บภาพสามารถนำเสนอการสำรองข้อมูลที่เข้ารหัสฝั่งไคลเอ็นต์ของตนเอง โดยแยกจากกัน iCloud ภาพถ่าย การออกแบบเสียงจะเข้ารหัสคีย์เนื้อหาแบบสุ่มภายใต้คีย์ปลดล็อคหรือคีย์สำรองที่ได้รับจากข้อมูลประจำตัวของคุณ ดังนั้นผู้ให้บริการจึงไม่ได้รับคีย์เนื้อหาที่สามารถอ่านได้ ระบบ iCloud และการสำรองข้อมูลคอมพิวเตอร์เป็นเส้นทางที่แยกจากกันและอาจคัดลอกคอนเทนเนอร์ในเครื่องของแอปด้วย