Koyu lacivert bir masanın üzerinde duran bir iPhone, üç parlak akış hâlindeki küçük fotoğraf karolarının ışıktan bir asma kilitle mühürlenmiş yarı saydam bir kasa küpüne aktığını gösteriyor; bu görsel, iPhone fotoğraf yedeklerinin farklı şekillerde şifrelendiğini anlatıyor.

iPhone Fotoğraf Yedeği Şifrelemesi: Gerçekte Ne Korunuyor

iPhone'unuzdaki her fotoğrafı yedekleyebilirsiniz, yine de bu fotoğrafların gerçekten özel olup olmadığını bilemezsiniz. Bir yedeğin şifreli olup olmadığı ve anahtarı sizin mi yoksa Apple'ın mı elinde tuttuğu, hangi yedeği kullandığınıza ve çoğu insanın hiç açmadığı birkaç ayara bağlıdır. Bu rehber, iPhone fotoğraf yedeği şifrelemesinin gerçekte nasıl çalıştığını sade bir dille anlatır, böylece kitaplığınızın gerçekte ne düzeyde korumaya ihtiyacı olduğuna karar verebilirsiniz.

iPhone fotoğraf yedekleri iletim sırasında ve depolanırken her zaman şifrelenir, ancak bu, yalnızca sizin onları okuyabileceğiniz anlamına gelmez. Standart iCloud ayarlarında Apple, iCloud Fotoğrafları ve iCloud Yedekleme'nin anahtarlarını elinde tutar, bu nedenle fotoğraflarınızı kurtarabilir veya açıklayabilir. İleri Düzey Veri Koruma'yı açmak bu yedekleri uçtan uca şifreli hale getirir, böylece anahtarları yalnızca cihazlarınız tutar. Yerel bilgisayar yedeği yalnızca Encrypt local backup'ı işaretlerseniz şifrelenir ve bir fotoğraf kasası uygulaması en hassas görselleriniz için ayrı, şifrelenmiş bir depo ekler.

iPhone fotoğraflarınızın yedeklendiği üç yer

İnsanlar fotoğraflarının yedeği olduğunu söylediğinde genellikle üç farklı sistemden birini kastederler ve her biri fotoğrafları farklı şekilde korur. Birincisi, tüm arşivinizin senkronize bir kopyasını Apple veri merkezlerinde tutan ve Apple Hesabınızla oturum açılmış her cihaza yansıtan iCloud Fotoğrafları'dır. İkincisi, telefonun yalnızca cihazda saklanan verileri de içerebilen anlık görüntüsü olan iCloud Yedekleme'dir. Üçüncüsü, Mac'te Finder veya Windows'ta Apple Cihazları üzerinden telefonun bir kopyasını bilgisayarınıza yazan yerel bir yedeklemedir. Bir fotoğraf kasası dördüncü mantıksal depo olarak kendi şifrelenmiş yedeğini ekleyebilir, ancak yerel uygulama kapsayıcısı da hariç tutulmadıkça bir iCloud veya bilgisayar cihaz yedeklemesinin içinde taşınabilir.

Bunun önemli olmasının nedeni, yedeklenmiş ve şifrelenmiş kavramlarının aynı vaadi taşımamasıdır. Bu sistemlerin her biri, fotoğraflarınız ağ üzerinden geçerken ve bir diskte otururken onları şifreler, böylece Wi-Fi'nizi dinleyen bir yabancı onları okuyamaz. Asıl soru, bu şifrelemeyi açan anahtarı kimin elinde tuttuğudur. Bazı yedekler için anahtar yalnızca sizindir, bazıları içinse Apple bir kopyasını tutar, böylece verileri kurtarmanıza yardımcı olabilir veya yasal olarak zorlandığında teslim edebilir. Hangisinin hangisi olduğunu bilmek, bu rehberin tüm amacıdır.

Her yedeğin gerçekte kullandığı şifreleme

iCloud Fotoğrafları ve iCloud Yedekleme, varsayılan olarak depolamada güçlü şifreleme kullanır, ancak standart veri koruması altında Apple, fotoğraf kitaplığınız ve cihaz yedeği dahil çoğu kategori için anahtarları elinde tutar. Bu tasarım, erişiminizi kaybettiğinizde Apple'ın erişiminizi sıfırlamasına olanak tanır ve ayrıca geçerli bir yasal talep karşısında fotoğrafların Apple tarafından okunabilir olduğu anlamına gelir. Pratikte fotoğraflarınız sıradan saldırganlardan ve bir veri merkezinden sabit disk çalan birinden güvendedir, ancak Apple'ın kendisinden özel değildir. Bu, mutlak gizlilik yerine kurtarılabilirliği tercih eden bilinçli bir dengedir.

Yerel yedek farklıdır çünkü kendi bilgisayarınızda yaşar. Varsayılan olarak bir Finder veya iTunes yedeği hiç şifrelenmez, bu da birçok kişiyi şaşırtır, dolayısıyla o bilgisayara erişimi olan herkes yedeklenmiş fotoğraflara göz atabilir. Çözüm, Encrypt local backup etiketli tek bir onay kutusudur. Bunu açmak, tüm yedeği seçtiğiniz bir parolaya bağlı AES şifrelemesiyle sarar ve yalnızca o parola onu açabilir. Apple parolayı asla görmez, bu yüzden unutursanız yedek kurtarılamaz hale gelir; gerçek şifrelemeden beklediğiniz özellik tam olarak budur.

İleri Düzey Veri Koruma uçtan uca şifrelemeyi devreye sokar

İleri Düzey Veri Koruma, iCloud Fotoğrafları ve iCloud Yedekleme'yi Apple'ın elinde tuttuğu anahtarlardan uçtan uca şifrelemeye yükselten ayardır. Onu açtığınızda, fotoğraflarınızı açan anahtarlar yalnızca güvendiğiniz cihazlarda yaşar ve Apple, isterse bile artık kitaplığı veya yedeği okuyamaz. Bu, standart veri korumasının bıraktığı boşluğu kapatır ve iCloud'u, otomatik bulut senkronizasyonunun rahatlığıyla birlikte iyi bir yerel şifreli yedekle aynı seviyeye getirir. Bunu Ayarlar'da adınızın altında, ardından iCloud, ardından İleri Düzey Veri Koruma içinde bulabilirsiniz.

Karşı koyduğu tehdit modeli geniştir: Apple sunucularının ele geçirilmesi, veritabanı erişimi olan bir çalışan veya kitaplığınızı talep eden bir mahkeme celbi, hiçbiri okunabilir fotoğraf üretemez. Anlaşılması gereken bazı sınırlar var. Önce en az bir kurtarma kişisi veya kurtarma anahtarı belirlemeniz gerekir, çünkü cihazlarınızı kaybederseniz geri yüklemek için bir arka kapı yoktur. iCloud Mail, Contacts ve Calendar gibi az miktarda veri, uyumluluk nedeniyle uçtan uca şifrelemenin dışında kalır ve dosyalarınızla ilgili bazı meta veriler hâlâ var olabilir. Ancak fotoğrafların kendisi için bu, Apple'ın sunduğu en güçlü seçenektir.

Bir fotoğraf kasası uygulaması yedekleme planınıza nasıl uyar

İleri Düzey Veri Koruması açık olsa bile, ana kitaplığınızdaki her fotoğraf, ilgili albümün kilidini açabilen birini ve bu fotoğrafları okumasına izin verdiğiniz herhangi bir uygulamayı içeren Fotoğraflar erişim modelinin içinde kalır. Bir fotoğraf kasası, hassas resimleri kendi kimlik bilgileriyle şifrelenmiş ayrı bir kapta tutarak bu riski azaltır; böylece kasa kopyaları kamera rulosunda, paylaşılan albümlerde veya sıradan fotoğraf seçicilerde görünmez. Sağlam bir anahtar hiyerarşisi, dosyaları rastgele bir içerik anahtarı altında şifreler ve bu anahtarı kasa kimlik bilgilerinden türetilen bir kilit açma anahtarı altında sarmalar.

İyi oluşturulmuş bir kasa aynı zamanda kendi şifreli yedeğini de oluşturabilir; böylece özel fotoğraflar, okunabilir biçimde iCloud Fotoğrafları'na girmeden kaybolan bir telefondan kurtulur. Birini değerlendirirken, cihaz üzerinde kimliği doğrulanmış şifrelemeyi, belgelenmiş bir anahtar hiyerarşisini ve geliştiriciye şifre çözme anahtarı vermeyen bir kurtarma tasarımını arayın. Vaultaire, kasa verilerini rastgele bir ana anahtar altında şifreler ve özel CloudKit yedekleme kayıtlarını ayrı bir yedekleme anahtarıyla korur. Yedekleme varsayılan olarak açıktır ve kapatılabilir; senkronizasyon ve paylaşımı siz seçersiniz. Uygulama analizi ve kilitlenme teşhisi varsayılan olarak etkindir ve Ayarlar'daki "Hataları anonim olarak paylaş" seçeneğiyle kapatılabilir. Vaultaire'in mevcut yerel kasa dosyaları, sistem cihazı yedeklemelerinin dışında bırakılacak şekilde işaretlenmediğinden, iCloud Yedekleme veya bir bilgisayar yedeği, Vaultaire'in CloudKit seçeneğinden bağımsız olarak yine de şifrelenmiş kopyalar taşıyabilir.

İlgili rehberler

Kaynaklar

Sık sorulan sorular

iCloud Yedekleme şifreli mi

Evet. iCloud Yedekleme iletim sırasında ve depolanırken her zaman şifrelenir. Standart veri koruması altında Apple, anahtarın bir kopyasını tutar, böylece yedeği kurtarmanıza yardımcı olabilir ve geçerli bir yasal talep karşısında onu açıklayabilir. Yedeğin yalnızca cihazlarınız tarafından açılabilecek şekilde uçtan uca şifrelenmesi için İleri Düzey Veri Koruma'yı açın.

Fotoğraflarım iCloud'da uçtan uca şifreli mi

Yalnızca İleri Düzey Veri Koruma açıksa. Varsayılan olarak iCloud Fotoğrafları, kitaplığı şifreleyen ancak anahtarları Apple'ın elinde tutmasına izin veren standart veri korumasını kullanır. İleri Düzey Veri Koruma etkinleştirildiğinde anahtarlar yalnızca güvendiğiniz cihazlarda yaşar ve Apple artık fotoğraflarınızı okuyamaz.

iPhone fotoğraflarımın şifreli yerel yedeğini nasıl oluştururum

Telefonu bir Mac veya PC'ye bağlayın, Finder veya iTunes'u açın ve Encrypt local backup'ı seçin, ardından bir parola belirleyin. Yalnızca cihazda saklanan fotoğraflar dahil tüm yedek, yalnızca parolanızın açabileceği AES şifrelemesiyle sarılır. Parolayı güvende tutun, çünkü onsuz yedeği kurtarmanın hiçbir yolu yoktur.

Bir fotoğraf kasası uygulaması fotoğraflarımı yedekler mi

Bir fotoğraf kasası, iCloud Fotoğrafları'ndan bağımsız, kendine ait ve istemci tarafında şifrelenen bir yedekleme imkanı sunabilir. Sağlam bir tasarımda, rastgele bir içerik anahtarı, kullanıcı bilgilerinizden türetilen bir kilit açma veya yedekleme anahtarı ile şifrelenir; böylece hizmet sağlayıcı, içeriğin şifresini çözebilecek anahtarı elde edemez. Sistem düzeyindeki iCloud yedeklemeleri ve bilgisayar yedeklemeleri ayrı süreçlerdir ve uygulamanın yerel veri alanını da kopyalayabilirler.

Özel Fotoğraflarınızı Vaultaire ile Kilitleyin