iPhone Fotoğraf Yedeği Şifrelemesi: Gerçekte Ne Korunuyor
iPhone'unuzdaki her fotoğrafı yedekleyebilirsiniz, yine de bu fotoğrafların gerçekten özel olup olmadığını bilemezsiniz. Bir yedeğin şifreli olup olmadığı ve anahtarı sizin mi yoksa Apple'ın mı elinde tuttuğu, hangi yedeği kullandığınıza ve çoğu insanın hiç açmadığı birkaç ayara bağlıdır. Bu rehber, iPhone fotoğraf yedeği şifrelemesinin gerçekte nasıl çalıştığını sade bir dille anlatır, böylece kitaplığınızın gerçekte ne düzeyde korumaya ihtiyacı olduğuna karar verebilirsiniz.
iPhone fotoğraf yedekleri iletim sırasında ve depolanırken her zaman şifrelenir, ancak bu, yalnızca sizin onları okuyabileceğiniz anlamına gelmez. Standart iCloud ayarlarında Apple, iCloud Photos ve iCloud Backup'ın anahtarlarını elinde tutar, bu nedenle fotoğraflarınızı kurtarabilir veya açıklayabilir. Advanced Data Protection'ı açmak bu yedekleri uçtan uca şifreli hale getirir, böylece anahtarları yalnızca cihazlarınız tutar. Yerel bilgisayar yedeği yalnızca Encrypt local backup'ı işaretlerseniz şifrelenir ve bir fotoğraf kasası uygulaması en hassas görselleriniz için ayrı, şifrelenmiş bir depo ekler.
iPhone fotoğraflarınızın yedeklendiği üç yer
İnsanlar fotoğraflarının yedeğine sahip olduklarını söylediklerinde, genellikle üç farklı sistemden birini kastederler ve her biri fotoğrafları farklı bir şekilde korur. Birincisi, tüm kitaplığınızın senkronize bir kopyasını Apple veri merkezlerinde tutan ve Apple Account'unuzla oturum açılmış her cihaza yansıtan iCloud Photos'tur. İkincisi, yalnızca cihazda saklanan fotoğrafları da içerebilen, tüm telefonun her gece alınan bir anlık görüntüsü olan iCloud Backup'tır. Üçüncüsü, Mac'te Finder veya Windows PC'de iTunes aracılığıyla yapılan ve telefonun bir kopyasını kendi bilgisayarınıza yazan yerel yedektir. Bir fotoğraf kasası uygulaması dördüncü bir seçenek ekler: bu üç sistemin dışında yaşayan kendi şifrelenmiş kopyasını.
Bunun önemli olmasının nedeni, yedeklenmiş ve şifrelenmiş kavramlarının aynı vaadi taşımamasıdır. Bu sistemlerin her biri, fotoğraflarınız ağ üzerinden geçerken ve bir diskte otururken onları şifreler, böylece Wi-Fi'nizi dinleyen bir yabancı onları okuyamaz. Asıl soru, bu şifrelemeyi açan anahtarı kimin elinde tuttuğudur. Bazı yedekler için anahtar yalnızca sizindir, bazıları içinse Apple bir kopyasını tutar, böylece verileri kurtarmanıza yardımcı olabilir veya yasal olarak zorlandığında teslim edebilir. Hangisinin hangisi olduğunu bilmek, bu rehberin tüm amacıdır.
Her yedeğin gerçekte kullandığı şifreleme
iCloud Photos ve iCloud Backup, varsayılan olarak depolamada güçlü şifreleme kullanır, ancak standart veri koruması altında Apple, fotoğraf kitaplığınız ve cihaz yedeği dahil çoğu kategori için anahtarları elinde tutar. Bu tasarım, erişiminizi kaybettiğinizde Apple'ın erişiminizi sıfırlamasına olanak tanır ve ayrıca geçerli bir yasal talep karşısında fotoğrafların Apple tarafından okunabilir olduğu anlamına gelir. Pratikte fotoğraflarınız sıradan saldırganlardan ve bir veri merkezinden sabit disk çalan birinden güvendedir, ancak Apple'ın kendisinden özel değildir. Bu, mutlak gizlilik yerine kurtarılabilirliği tercih eden bilinçli bir dengedir.
Yerel yedek farklıdır çünkü kendi bilgisayarınızda yaşar. Varsayılan olarak bir Finder veya iTunes yedeği hiç şifrelenmez, bu da birçok kişiyi şaşırtır, dolayısıyla o bilgisayara erişimi olan herkes yedeklenmiş fotoğraflara göz atabilir. Çözüm, Encrypt local backup etiketli tek bir onay kutusudur. Bunu açmak, tüm yedeği seçtiğiniz bir parolaya bağlı AES şifrelemesiyle sarar ve yalnızca o parola onu açabilir. Apple parolayı asla görmez, bu yüzden unutursanız yedek kurtarılamaz hale gelir; gerçek şifrelemeden beklediğiniz özellik tam olarak budur.
Advanced Data Protection uçtan uca şifrelemeyi devreye sokar
Advanced Data Protection, iCloud Photos ve iCloud Backup'ı Apple'ın elinde tuttuğu anahtarlardan uçtan uca şifrelemeye yükselten ayardır. Onu açtığınızda, fotoğraflarınızı açan anahtarlar yalnızca güvendiğiniz cihazlarda yaşar ve Apple, isterse bile artık kitaplığı veya yedeği okuyamaz. Bu, standart veri korumasının bıraktığı boşluğu kapatır ve iCloud'u, otomatik bulut senkronizasyonunun rahatlığıyla birlikte iyi bir yerel şifreli yedekle aynı seviyeye getirir. Bunu Settings'te adınızın altında, ardından iCloud, ardından Advanced Data Protection içinde bulabilirsiniz.
Karşı koyduğu tehdit modeli geniştir: Apple sunucularının ele geçirilmesi, veritabanı erişimi olan bir çalışan veya kitaplığınızı talep eden bir mahkeme celbi, hiçbiri okunabilir fotoğraf üretemez. Anlaşılması gereken bazı sınırlar var. Önce en az bir kurtarma kişisi veya kurtarma anahtarı belirlemeniz gerekir, çünkü cihazlarınızı kaybederseniz geri yüklemek için bir arka kapı yoktur. iCloud Mail, Contacts ve Calendar gibi az miktarda veri, uyumluluk nedeniyle uçtan uca şifrelemenin dışında kalır ve dosyalarınızla ilgili bazı meta veriler hâlâ var olabilir. Ancak fotoğrafların kendisi için bu, Apple'ın sunduğu en güçlü seçenektir.
Bir fotoğraf kasası uygulaması yedekleme planınıza nasıl uyar
Advanced Data Protection açık olsa bile, ana kitaplığınızdaki her fotoğraf, telefonunuzun kilidini açabilen her şey tarafından hâlâ görülebilir; buna telefonu teslim ettiğiniz herkes ve fotoğraf erişimi verdiğiniz her uygulama dahildir. Bir fotoğraf kasası uygulaması, en hassas fotoğraflarınızı kendi Face ID'si veya parolasıyla kilitli, ayrı şifrelenmiş bir kapsayıcıda tutarak bu maruziyeti daraltır, böylece bunlar kamera rulosunda, paylaşılan albümlerde veya uygulamaların fotoğraf seçicilerinde asla görünmez. En iyi kasalar, dosyaları diske yazılmadan önce cihazda şifreler ve düz metin olarak saklamak yerine parolanızdan türetilen anahtarlar kullanır.
İyi tasarlanmış bir kasa, kendi şifrelenmiş yedeğini de oluşturabilir, böylece özel fotoğraflarınız, hiç okunabilir biçimde iCloud Photos'a girmeden kayıp bir telefona rağmen hayatta kalır. Bir kasayı değerlendirirken, cihaz üzerinde AES şifrelemesi kullandığına ve geliştiricinin verilerinizi kurtaramayacağına dair açık bir ifade arayın; bu, şifrelemenin gerçek olduğunu kanıtlayan aynı 'parolamı unutursam kurtarma yok' özelliğidir. Vaultaire tam olarak bu şekilde tasarlanmıştır: fotoğraflarınız yalnızca sizin elinizdeki anahtarlarla cihazda şifrelenir ve siz dışa aktarmayı seçmediğiniz sürece hiçbir şey telefondan çıkmaz.
İlgili rehberler
- iCloud Photos şifrelemesi nasıl çalışır
- Fotoğraflar için uçtan uca şifreleme açıklaması
- Bulut fotoğraf depolama ve gizlilik karşılaştırması
- AES-256 şifrelemesi gerçekte ne anlama gelir
Kaynaklar
Sık sorulan sorular
iCloud Backup şifreli mi
Evet. iCloud Backup iletim sırasında ve depolanırken her zaman şifrelenir. Standart veri koruması altında Apple, anahtarın bir kopyasını tutar, böylece yedeği kurtarmanıza yardımcı olabilir ve geçerli bir yasal talep karşısında onu açıklayabilir. Yedeğin yalnızca cihazlarınız tarafından açılabilecek şekilde uçtan uca şifrelenmesi için Advanced Data Protection'ı açın.
Fotoğraflarım iCloud'da uçtan uca şifreli mi
Yalnızca Advanced Data Protection açıksa. Varsayılan olarak iCloud Photos, kitaplığı şifreleyen ancak anahtarları Apple'ın elinde tutmasına izin veren standart veri korumasını kullanır. Advanced Data Protection etkinleştirildiğinde anahtarlar yalnızca güvendiğiniz cihazlarda yaşar ve Apple artık fotoğraflarınızı okuyamaz.
iPhone fotoğraflarımın şifreli yerel yedeğini nasıl oluştururum
Telefonu bir Mac veya PC'ye bağlayın, Finder veya iTunes'u açın ve Encrypt local backup'ı seçin, ardından bir parola belirleyin. Yalnızca cihazda saklanan fotoğraflar dahil tüm yedek, yalnızca parolanızın açabileceği AES şifrelemesiyle sarılır. Parolayı güvende tutun, çünkü onsuz yedeği kurtarmanın hiçbir yolu yoktur.
Bir fotoğraf kasası uygulaması fotoğraflarımı yedekler mi
İyi bir fotoğraf kasası uygulaması, içe aktardığınız görsellerin kendi şifrelenmiş yedeğini, iCloud Photos'tan ayrı olarak tutabilir. Dosyalar cihazda parolanızdan türetilen bir anahtarla şifrelendiği için, yedek kasa üreticisi ve uygulamanın kilidini açamayan herkes için okunamaz kalır. Geliştiricinin verilerinizi kurtaramayacağını belirttiğinden emin olun.