Bir iPhone'un iCloud simgesi ve iki farklı anahtar saklama durumunu gösteren bölünen bir asma kilit ile karanlık teknik illüstrasyonu

iCloud Fotoğrafları Uçtan Uca Şifrelenmiş mi?

Varsayılan olarak iCloud Fotoğrafları uçtan uca şifrelenmemiştir. Apple bunları kendi kontrolündeki şifreleme anahtarlarıyla depolar ve yasal olarak gerektiğinde şifresini çözebilir. İleri Düzey Veri Koruma'yı etkinleştirmek bunu değiştirir: güvenilir cihazlarınız anahtarları tutar, Apple tutmaz. ADP kat ilimlidir, varsayılan olarak kapalıdır ve açılmadan önce kurtarma kurulumu gerektirir.

iCloud Fotoğrafları şifrelenmiştir - ancak standart veri koruması kapsamında Apple, şifreleme anahtarlarını elinde tutar ve yasal bir emir üzerine ya da hesap kurtarma amacıyla fotoğraflarınıza erişebilir. İleri Düzey Veri Koruma etkinleştirildiğinde iCloud Fotoğrafları gerçek anlamda uçtan uca şifrelenmiş hale gelir: anahtarları cihazlarınız tutar, Apple hiçbir şey tutmaz. ADP manuel olarak açılmalıdır. Varsayılan değildir ve Şubat 2025'te bir hükümet talebinin ardında Apple'in yasal olarak reddedemeyi hakkiyle Birleşik Krallık kullanıcıları için kaldırılmıştır.

Apple anahtarları tutarken 'şifrelenmiş' ne anlama gelir

iCloud, fotoğraflarınızı şifrelemektedir. Bu ifade doğrudur ve burada durursanız aynı zamanda yanıltıcıdır.

Standart veri koruması kapsamında - her Apple hesabı için varsayılan olan - fotoğraflarınız aktarım sırasında şifrelenir ve Apple'in sunucularında şifrelenmiş bir biçimde depolanır. Şifreleme gerçektir. İnce yazıda belirtilen ise Apple'in, kendi veri merkezlerindeki donanım güvenlik modüllerinde şifreleme anahtarlarını tuttuğundan bahseder. Apple'in destek belgeleri bunu açıkça ifade eder: anahtarlara Apple sunucuları tarafından erişilebilir ve hesabınıza erişimi kaybederseniz Apple verilerinizi kurtarmanıza yardımcı olabilir.

Bu mimarinin bir adı vardır: sunucu tarafı şifrelemesi. Sağlayıcı veriyi şifresini çözer ve anahtarı elinde tutar. Bu yöntem, fotoğraflarınızı kimlik bilgileri olmadan depolama katmanını ihlal eden birine karşı korur. Apple'in kendisine, Apple'e yöneltilen yasal bir emre veya anahtar yönetim sistemlerinin ihlaline karşı korumaz. Gazeteciler ve araştırmacılar iCloud'u kolluk kuvvetleri taleplerine hedef olarak tanımlarken, açıkladıklarım bu mekanizmadır. Veriler erişilebilirdir çünkü Apple onlara erişebilir.

Bu gizli bir kusur değildir. Apple bunu iCloud veri güvenliğine genel bakış belgesinde yayımlamaktadır. Hesap kurtarma için yapılan bilineli bir takastır: cihazınızı kaybettikten sonra fotoğraflarınızı geri alabilirsiniz; çünkü Apple sizin adınıza şifresini çözebilir.

Şifreleri ve Anahtarlık, Sağlık verileri ve birkaç diğer kategori dahil olmak üzere 15 iCloud veri kategorisi, standart koruma kapsamında uçtan uca şifrelenmiştir. iCloud Fotoğrafları, iCloud Yedekleme, Notlar ve geri kalanının büyük çoğunluğu bu kapsamda değildir.

İleri Düzey Veri Koruma: iCloud Fotoğraflarının gerçekten uçtan uca şifrelendiği an

Apple'in 7 Aralık 2022'de duyurduğu iCloud için İleri Düzey Veri Koruma, iCloud verilerinizin büyük çoğunluğu için anahtar saklama modelini değiştirir. ADP açık olduğunda, güvenilir cihazlarınız şifreleme anahtarlarını tutar, Apple değil. Uçtan uca şifrelemeyle korunan veri kategorilerinin sayısı 15'ten 25'e yükselir ve iCloud Fotoğrafları bu eklemelerden biridir.

Kategori sayısı hakkında bir not: Apple'in Aralık 2022'deki orijinal duyurusu kapsamının 14'ten 23 kategoriye genişletildiğini belirtmişti. Güncel Apple Destek sayfalarında ise 25 yazar. Apple, ADP kapsamını lansmandan bu yana genişletmiştir. Bu makalede canlı Apple Destek belgelerinden alınan güncel rakam olarak 25 kullanılmakta ve doğruluk açısından tutarsızlığa dikkat çekilmektedir.

Apple'in Güvenlik Mühendisliği ve Mimarisi başkanı Ivan Krstić, lansmanda bunu şu sözlerle açıkladı: İleri Düzey Veri Koruma, Apple'in en yüksek düzey bulut veri güvenliği olup kullanıcılara en hassas iCloud verilerinin büyük çoğunluğunu uçtan uca şifrelemeyle koruma seçeneği sunar; böylece bu veriler yalnızca güvenilir cihazlarında şifresi çözülebilir.

Bu açıklama doğrudur. ADP etkinleştirildiğinde Apple, kişisel kitaplığınızdaki fotoğrafların şifresini çözmek için gereken anahtarları elinde bulundurmaz. Apple, geçerli bir yasal talebe yanıt olarak şifrelenmiş verileri ve ilgili hesap veya hizmet meta verilerini sağlamaya devam edebilir; mesele şu ki, korumalı fotoğraf şifreli metnini düz metne dönüştüremiyor. Paylaşılan Albümler ve hariç tutulan diğer kategoriler farklı bir koruma modeli kullanır.

ADP gerçek bir gizlilik iyileştirmesidir. Etkin olduğunda iCloud, gerçek anlamda uçtan uca şifrelenmiş fotoğraf depolama alanına dönüşür. Özeli kalması istediğiniz fotoğraflar için iCloud kullanıyorsanız ve Birleşik Krallık'ta değilseniz, ADP'yi etkinleştirmek kurulum yükünü karşılıyor.

ADP'nin hala korumadıkları

Kapsam geniştir ancak tam değildir. ADP açık olsa bile üç kategori uçtan uca şifreleme dışında kalmaktadır.

Posta, Kişiler ve Takvim. Apple'in gerekçeleri birlikte çalışabilirliktir: bu hizmetler dış sistemlerle - e-posta sunucuları, CalDAV sağlayıcıları, CardDAV hizmetleri - veri alışverişinde bulunur ve bu alışverişinin işleyebilmesi için standart şifreleme gereklidir. Apple bu veriyi şifreler ancak anahtarları elinde tutar.

Fotoğraflar'daki Paylaşılan Albümler. Başka kişilerle paylaşılan veya 'bağlantıya sahip herkes' URL'siyle yayımlanan bir albüm web'de erişilebilir durumdadır. Bu erişim Apple'in içeriği sunabilmesini gerektirir ve bu da sunucu tarafı anahtarları gerektirir. Kişisel kütüphanenizdekileri fotoğraflar ADP açıkken uçtan uca şifrelenmiştir; paylaşılan albümdeki aynı fotoğraflar şifrelenmemiştir.

iWork işbirliği. Paylaşılan Keynote, Numbers ve Pages belgelerinin gerçek zamanlı düzenlenmesi, koordinasyon için Apple'in sunucuları aracılığıyla gerçekleşir. Bu koordinasyon, içeriğe sunucu erişimini gerektirir.

Bunlar Apple'in dikkatsizliğinin ürünü değildir. Ortada bir sunucu gerektiren özellikler bunun mimari bedelidir. Uçtan uca şifrelenmiş fotoğraflar istiyorsanız, bunları Paylaşılan Albümler'den uzak tutun.

ADP'nin açık olup olmadığını kontrol etme ve etkinleştirme

ADP varsayılan olarak açık değildir. Kontrol etmek için: iPhone'unuzda Ayarlar'ı açın, üstteki adınıza dokunun, iCloud'a dokunun, en alta kaydırın ve İleri Düzey Veri Koruma'ya dokunun. 'İleri Düzey Veri Koruma açık' yazısını görürseniz etkindir. Açmak için bir istem görürseniz etkin değildir.

Etkinleştirmek, Apple'in geçiş yapılmadan önce talep edeceği iki şeyi gerektirir: Apple hesabınızda iki faktörlü kimlik doğrulaması ve en az bir kurtarma yöntemi - ya bir kurtarma kişisi (Apple cihazına sahip başka biri) ya da bir kurtarma anahtarı (güvenli bir yerde sakladığınız 28 karakterli bir dize). Bu zorunludur, isteğe bağlı değildir. Erişimi kaybederseniz Apple uçtan uca şifrelenmiş verinizi kurtarmanıza yardımcı olamaz; bu nedenle ADP açılmadan önce kendi kurtarma yolunuzu belirtmeniz gerekir.

ADP'yi bir cihazda etkinleştirmek, uyumlu tüm cihazlardaki Apple hesabınızın tamamında etkinleştirir. Hesap genelinde geçerlidir. Cihazların iOS 16.2, iPadOS 16.2, macOS 13.1 veya daha yeni bir sürüm çalıştırması gerekmektedir.

Sürdürülebilirlik sorusu: Birleşik Krallık'ta ne oldu

Şubat 2025'te Apple, İleri Düzey Veri Koruma'yı Birleşik Krallık kullanıcıları için kaldırdı. Doğrudan neden, Birleşik Krallık İçişleri Bakanlığı'nin Soruşturma Yetkileri Yasası kapsamında çıkardığı ve Apple'dan iCloud'da depolanan şifrelenmiş kullanıcı verilerine erişim sağlamasını talep eden Teknik Yetenek Bildirimi'ydi.

Apple, bir arka kapı oluşturmak yerine Birleşik Krallık için ADP'yi geri çekti. Önceden ADP'yi etkinleştirmiş olan Birleşik Krallık kullanıcıları 21 Şubat 2025'te iCloud hesaplarına erişimi kaybetme riskiyle karşı karşıya kalmamak için kapatmaları gerektiren uyarılar aldı. Yeni Birleşik Krallık kullanıcıları ADP'yi hiç açamıyor. Varsayılan olarak şifrelenen 15 kategori korunmaya devam ediyor; geri kalan her şey - Fotoğraflar, Yedekleme, Notlar ve 25 ADP kategorisinin geri kalanı - Birleşik Krallık hesaplarında standart (Apple-anahtarları-tutar) şifreleye geri döndürüldü.

Orijinal bildirimin tüm küresel kullanıcıların iCloud verilerine erişim talep ettiği bildirilmektedir. ABD'li yasama üyelerinin yoğun baskısının ardından ve Ağustos 2025'teki haberlere göre ABD Ulusal İstihbarat Direktörü'nün Birleşik Krallık'ın daha kapsamlı talebi geri çektiğine dair açıklamasının ardından İçişleri Bakanlığı emri yalnızca Birleşik Krallık kullanıcıları kapsayacak şekilde değiştirdi. Apple daha sonra revize edilen bildirge karşı hukuki itirazını düşürdü. Soruşturma Yetkileri Mahkemesi, 14 Ekim 2025'te 'koşullarda değişiklik' gerekçesiyle istinaf başvurusunu reddetti.

Apple'in o noktadaki açıklaması: 'ADP'nin sağladığı korumaların Birleşik Krallık'taki müşterilerimiz için mevcut olmaması, veri ihlallerinin ve müşteri gizliliğine yönelik diğer tehditlerin sürekli artışı karşısında bizi derinden üzüyor.'

Haziran 2026 itibarıyla ADP, Apple'in support.apple.com/en-gb/122234 adresindeki kendi destek sayfasına göre Birleşik Krallık kullanıcıları için hala kullanılamıyor. Privacy İnternational ve Liberty, İçişleri Bakanlığı'nin gözlem emirlerine karşı 2026'ya uzanan aktif hukuki itirazlara sahip olsa da bu davalar emirlere itiraz etmeyi amaçlamakta, ADP'yi kısa vadede geri kazandırmayı değil. ADP'nin Birleşik Krallık'a dönüp dönmeyeceği, bu yazının kaleme alındığı tarih itibarıyla kesin yanıtı olmayan açık bir sorudur.

Birleşik Krallık vakası her yerdeki kullanıcılara tek bir nedenden dolayı ilişkindir: belgelenmiş bir kavram kanıtı sunmaktadır. Bir hükümet, bireysel olarak hedeflemeden veya bilgilendirmeden, platform genelinde bir geçişi tüm ülke kullanıcıları için kapattırabilir. Mekanizma - ulusal güvenlik yasası kapsamındaki gizli bir bildirim - yalnızca Birleşik Krallık'a özgü değildir. Soruşturma Yetkileri Yasası'nin diğer yetki alanlarında eşdeğerleri vardır. Mesele panik yapmak değildir; mesele şu: 'Platform uçtan uca şifreleme vaad ediyor' ile 'Platformun uçtan uca şifreleme sağlama kapasitesi hukuken sürdürülebilir' birbirinden farklı iki iddiadır.

Vaultaire'in yeri: farklı bir mimari

Vaultaire farklı bir mimaridir, ADP'nin yaptıklarının tamamının yerini alan bir alternatif değildir.

ADP platform düzeyindedir, hesaba bağlıdır ve bulutla ilişkilendirilmiştir. Veri hala iCloud'da yaşıyordur; yenilik Apple'in artık anahtarı tutmamasıdır. iCloud'un senkronizasyon, çok cihazlı erişim ve yedekleme özelliklerini elde edersiniz; anahtar saklama ise cihazlarınıza taşınmıştır. Bu, çoğu insan için iyi bir takastır.

Vaultaire yerel önceliklidir. Kasa dosyalarınız iPhone'dan yalnızca aşağıda anlatılan yedekleme, senkronizasyon ve paylaşımlar aracılığıyla, istemci tarafında şifrelenmiş kopyalar olarak çıkar. Yerel kasa anahtarını türetmek için 5x5'lik ızgarada çizilen desen ve cihaz genelindeki bir "tuz" (salt) değeri PBKDF2-HMAC-SHA512'den geçirilir. Bu anahtar şifrelenmiş dizinin kimliğini doğrular ve AES-256-GCM dosya şifrelemesinde kullanılan ayrı, rastgele bir ana anahtarın sarmalamasını açar. Kurtarma alanları cihaz depolamasında hiç bulunmamak yerine AES-GCM ile şifrelenmiş bir Keychain veritabanında saklanır.

Varsayılan olarak açık olan ve kapatılabilen şifreli iCloud yedeklemesi için Vaultaire, desenden cihazdan bağımsız ayrı bir yedekleme anahtarı türetir ve dolgulu CloudKit kayıtlarını cihazda şifreler. Apple düz metin yedekleme anahtarını değil; şifreli metni, kayıt ve aktarım meta verilerini ve şifrelenmiş bir kurtarma bildirimini alır. Özel dokuz kelimelik kurtarma ifadesi, eşleşen şifrelenmiş kayıtlar erişilebilir kaldığında bu bildirimi açabilen başka bir anahtar türetir.

Sağlayıcı sınırı belirlidir: Vaultaire, düz metin kasa veya yedekleme anahtarı tutan bir hizmet işletmez. Sağlayıcı tarafında bir ihlal yine de şifreli metni ve hizmet meta verilerini açığa çıkarabilir; istemci, iOS, Keychain, kurtarma kimlik bilgileri ve kilidi açık bir cihaz ise güven modelinin parçası olmaya devam eder.

ADP'den farkı, kontrolün nerede olduğudur. ADP ve iCloud Fotoğrafları ile arşiviniz cihazlar arasında senkronize edilir ve Apple'ın yapılandırılmış kurtarma modeliyle kurtarılabilir. Vaultaire'in şifreli CloudKit yedeklemesi varsayılan olarak açıktır ve Ayarlar'dan kapatılabilir; senkronizasyon ve paylaşım yalnızca siz kurduğunuzda çalışır. CloudKit geri yüklemesi, özel kurtarma ifadesine ve karşılık gelen şifrelenmiş kayıtlara bağlıdır. Ayrı iOS veya bilgisayar cihaz yedeklemeleri işletim sistemi düzeyinde kontrol edilir. Vaultaire'de Wraxle tarafından tutulan bir yedek anahtar yoktur.

İki modelden hiçbiri kesin olarak üstün değildir. ADP, iCloud senkronizasyonunu ve kurtarmayı korurken desteklenen iCloud kategorilerine uçtan uca koruma ekler. Vaultaire'in kimlik hesabına ihtiyacı yoktur; istemci tarafında şifrelenen CloudKit yedeklemesi, tek bir cihaz çok kırılgan olduğu için varsayılan olarak açıktır ve Ayarlar'dan kapatılabilir. İki seçenek de uç noktayı, kurtarma yolunu, meta verileri, işletim sistemi yedekleme ayarlarını veya istemci uygulamasını tehdit modelinden çıkarmaz.

İkisini birlikte kullanabilirsiniz. Vaultaire kullanan çoğu insan, gündelik kütüphaneleri için ADP etkin olarak iCloud Fotoğrafları'ni kullanmaya devam eder.

İlgili okumalar:

Kaynaklar

Sık Sorulan Sorular

iCloud Fotoğrafları varsayılan olarak uçtan uca şifrelenmiş mi?

Hayır. Standart veri koruması kapsamında Apple, iCloud Fotoğraflarını kendi veri merkezlerinde kontrolünde tuttuğu şifreleme anahtarlarıyla depolar. Apple gerektiğinde fotoğraflarınızın şifresini çözebilir: hesap kurtarma için ve geçerli yasal emirler karşılığı. Yalnızca 15 iCloud veri kategorisi varsayılan olarak uçtan uca şifrelenmiştir; Fotoğraflar bunlardan biri değildir.

İleri Düzey Veri Koruma fotoğraflarım için gerçekte ne yapar?

ADP etkinken iCloud Fotoğrafları, uçtan uca şifreleme kullanan 25 iCloud veri kategorisine katılır. Güvenilir cihazlarınız anahtarları tutar, Apple değil. Apple fotoğraflarınızı okuyamaz, iCloud verileriniz için yasal emre karşılık veremez ve hesabınıza erişimi kaybederseniz onları kurtaramazsınız. Kurtarma sizin sorumluluğunuzdadır - bu nedenle ADP etkinleşmeden önce bir kurtarma kişisi veya kurtarma anahtarı ayarlamanız gerekir.

Apple iCloud fotoğraflarımı görebilir mi?

Standart veri koruması kapsamında: evet, Apple gerektiğinde iCloud Fotoğraflarına erişebilir ve şifresini çözebilir. İleri Düzey Veri Koruma kapsamında: hayır, Apple uçtan uca şifrelenmiş verilerinizin anahtarını tutmaz. Sağlık ve Anahtarlık şifreleri dahil olan 15 varsayılan kategori, ADP durumundan bağımsız olarak her zaman Apple tarafından erişilemez durumdadır.

İleri Düzey Veri Koruma nasıl açılır?

Ayarlar'ı açın, adınıza dokunun, iCloud'a dokunun, en alta kaydırın ve İleri Düzey Veri Koruma'ya dokunun. Önce iki faktörlü kimlik doğrulamanın etkin olması ve en az bir kurtarma yöntemi ayarlanmış olması gerekir - bir kurtarma kişisi veya kurtarma anahtarı. Cihazların iOS 16.2 veya üzeri sürümde olması gerekir. Bir cihazda etkinleştirmek, tüm Apple hesabınızda etkinleştirir.

İleri Düzey Veri Koruma hangi verileri kapsamaz?

Posta, Kişiler ve Takvim, ADP açık olsa bile uçtan uca şifrelenmemiştir; çünkü dış sunucularla veri alışverişinde bulunması gerekir. Fotoğraflar'daki Paylaşılan Albümler de uçtan uca şifrelenmemiştir: web'de erişilebilir durumdadırlar. iWork gerçek zamanlı işbirliği belgeleri de kapsam dışındadır. 'Bağlantıya sahip herkes' ile paylaşılan her şey ADP korumasının dışındadır.

Hükümet iCloud fotoğraflarıma Apple aracılığıyla erişebilir mi?

Standart veri koruması kapsamında evet: Apple'e yöneltilen geçerli bir yasal emir fotoğraflarınızın teslim edilmesiyle sonuçlanabilir. ADP etkinken Apple teslim edecek bir anahtar tutmaz. Şubat 2025'teki Birleşik Krallık vakası, bir hükümetin bir platformu tüm ülke için ADP'yi devre dışı bırakmaya zorlayabileceğini, kullanıcıları bireysel rızaları olmadan uçtan uca korumadan standart korumaya geçirebildiğini göstermiştir.

iCloud fotoğraf kasası nedir?

Bu ifade, hassas fotoğrafları depolamak için iCloud Fotoğrafları'nin kullanılmasını tanımlar. ADP açıkken iCloud Fotoğrafları gerçek anlamda uçtan uca şifrelenmiş bulut fotoğraf depolama alanı olarak işler. Pratik sınır, bunun hala hesaba bağlı olması: erişim Apple hesabınızı gerektirir ve şifrelemenin sürdürülebilirliği Apple'in bunu yetki alanındaki hukuki baskı altında sürdürme kapasitesine bağlıdır.

Apple'in erişemeyeceği şekilde fotoğraf depolamanın bir yolu var mı?

Evet, iki yolu var. Birincisi, İleri Düzey Veri Koruması korunan iCloud Fotoğrafları için şifre çözme anahtarlarını Apple'dan uzak tutar. İkincisi, yerel bir kasa dosyaları bulut depolamanın dışında tutabilir veya isteğe bağlı bir yüklemeden önce cihazda şifreleyebilir. Apple hesap, hizmet ve şifreli metin meta verilerini yine de tutabilir, ancak bu korunan dosyalar için düz metin içerik anahtarını tutmaz.

Vaultaire'i Ücretsiz İndir