Koyu lacivert bir masanın üzerinde duran bir iPhone, üç parlak akış hâlindeki küçük fotoğraf karolarının ışıktan bir asma kilitle mühürlenmiş yarı saydam bir kasa küpüne aktığını gösteriyor; bu görsel, iPhone fotoğraf yedeklerinin farklı şekillerde şifrelendiğini anlatıyor.

iPhone Fotoğraf Yedeği Şifrelemesi: Gerçekte Ne Korunuyor

iPhone'unuzdaki her fotoğrafı yedekleyebilirsiniz, yine de bu fotoğrafların gerçekten özel olup olmadığını bilemezsiniz. Bir yedeğin şifreli olup olmadığı ve anahtarı sizin mi yoksa Apple'ın mı elinde tuttuğu, hangi yedeği kullandığınıza ve çoğu insanın hiç açmadığı birkaç ayara bağlıdır. Bu rehber, iPhone fotoğraf yedeği şifrelemesinin gerçekte nasıl çalıştığını sade bir dille anlatır, böylece kitaplığınızın gerçekte ne düzeyde korumaya ihtiyacı olduğuna karar verebilirsiniz.

iPhone fotoğraf yedekleri iletim sırasında ve depolanırken her zaman şifrelenir, ancak bu, yalnızca sizin onları okuyabileceğiniz anlamına gelmez. Standart iCloud ayarlarında Apple, iCloud Photos ve iCloud Backup'ın anahtarlarını elinde tutar, bu nedenle fotoğraflarınızı kurtarabilir veya açıklayabilir. Advanced Data Protection'ı açmak bu yedekleri uçtan uca şifreli hale getirir, böylece anahtarları yalnızca cihazlarınız tutar. Yerel bilgisayar yedeği yalnızca Encrypt local backup'ı işaretlerseniz şifrelenir ve bir fotoğraf kasası uygulaması en hassas görselleriniz için ayrı, şifrelenmiş bir depo ekler.

iPhone fotoğraflarınızın yedeklendiği üç yer

İnsanlar fotoğraflarının bir yedeğine sahip olduklarını söylediklerinde genellikle üç farklı sistemden birini kastediyorlar ve her biri fotoğrafları farklı şekilde koruyor. İlki iCloud Tüm kitaplığınızın senkronize edilmiş bir kopyasını Apple veri merkezlerinde tutan ve bunu Apple Hesabınızda oturum açan her aygıta yansıtan Fotoğraflar. İkincisi ise iCloud Yedekleme, telefonun yalnızca cihazda depolanan verileri içerebilen anlık görüntüsüdür. Üçüncüsü, Mac'te Finder veya Windows'ta Apple Cihazları aracılığıyla telefonun bir kopyasını bilgisayarınıza yazan yerel bir yedeklemedir. Bir fotoğraf kasası dördüncü mantıksal depo olarak kendi şifrelenmiş yedeğini ekleyebilir, ancak yerel uygulama kapsayıcısı da bir iCloud veya hariç tutulmadıkça bilgisayar cihazı yedeklemesi.

Bunun önemli olmasının nedeni, yedeklenmiş ve şifrelenmiş kavramlarının aynı vaadi taşımamasıdır. Bu sistemlerin her biri, fotoğraflarınız ağ üzerinden geçerken ve bir diskte otururken onları şifreler, böylece Wi-Fi'nizi dinleyen bir yabancı onları okuyamaz. Asıl soru, bu şifrelemeyi açan anahtarı kimin elinde tuttuğudur. Bazı yedekler için anahtar yalnızca sizindir, bazıları içinse Apple bir kopyasını tutar, böylece verileri kurtarmanıza yardımcı olabilir veya yasal olarak zorlandığında teslim edebilir. Hangisinin hangisi olduğunu bilmek, bu rehberin tüm amacıdır.

Her yedeğin gerçekte kullandığı şifreleme

iCloud Photos ve iCloud Backup, varsayılan olarak depolamada güçlü şifreleme kullanır, ancak standart veri koruması altında Apple, fotoğraf kitaplığınız ve cihaz yedeği dahil çoğu kategori için anahtarları elinde tutar. Bu tasarım, erişiminizi kaybettiğinizde Apple'ın erişiminizi sıfırlamasına olanak tanır ve ayrıca geçerli bir yasal talep karşısında fotoğrafların Apple tarafından okunabilir olduğu anlamına gelir. Pratikte fotoğraflarınız sıradan saldırganlardan ve bir veri merkezinden sabit disk çalan birinden güvendedir, ancak Apple'ın kendisinden özel değildir. Bu, mutlak gizlilik yerine kurtarılabilirliği tercih eden bilinçli bir dengedir.

Yerel yedek farklıdır çünkü kendi bilgisayarınızda yaşar. Varsayılan olarak bir Finder veya iTunes yedeği hiç şifrelenmez, bu da birçok kişiyi şaşırtır, dolayısıyla o bilgisayara erişimi olan herkes yedeklenmiş fotoğraflara göz atabilir. Çözüm, Encrypt local backup etiketli tek bir onay kutusudur. Bunu açmak, tüm yedeği seçtiğiniz bir parolaya bağlı AES şifrelemesiyle sarar ve yalnızca o parola onu açabilir. Apple parolayı asla görmez, bu yüzden unutursanız yedek kurtarılamaz hale gelir; gerçek şifrelemeden beklediğiniz özellik tam olarak budur.

Advanced Data Protection uçtan uca şifrelemeyi devreye sokar

Advanced Data Protection, iCloud Photos ve iCloud Backup'ı Apple'ın elinde tuttuğu anahtarlardan uçtan uca şifrelemeye yükselten ayardır. Onu açtığınızda, fotoğraflarınızı açan anahtarlar yalnızca güvendiğiniz cihazlarda yaşar ve Apple, isterse bile artık kitaplığı veya yedeği okuyamaz. Bu, standart veri korumasının bıraktığı boşluğu kapatır ve iCloud'u, otomatik bulut senkronizasyonunun rahatlığıyla birlikte iyi bir yerel şifreli yedekle aynı seviyeye getirir. Bunu Settings'te adınızın altında, ardından iCloud, ardından Advanced Data Protection içinde bulabilirsiniz.

Karşı koyduğu tehdit modeli geniştir: Apple sunucularının ele geçirilmesi, veritabanı erişimi olan bir çalışan veya kitaplığınızı talep eden bir mahkeme celbi, hiçbiri okunabilir fotoğraf üretemez. Anlaşılması gereken bazı sınırlar var. Önce en az bir kurtarma kişisi veya kurtarma anahtarı belirlemeniz gerekir, çünkü cihazlarınızı kaybederseniz geri yüklemek için bir arka kapı yoktur. iCloud Mail, Contacts ve Calendar gibi az miktarda veri, uyumluluk nedeniyle uçtan uca şifrelemenin dışında kalır ve dosyalarınızla ilgili bazı meta veriler hâlâ var olabilir. Ancak fotoğrafların kendisi için bu, Apple'ın sunduğu en güçlü seçenektir.

Bir fotoğraf kasası uygulaması yedekleme planınıza nasıl uyar

Gelişmiş Veri Koruması açık olsa bile, ana kitaplığınızdaki her fotoğraf, ilgili albümün kilidini açabilen birini ve bu fotoğrafları okumasına izin verdiğiniz herhangi bir uygulamayı içeren Fotoğraflar erişim modelinin içinde kalır. Bir fotoğraf kasası, hassas resimleri kendi kimlik bilgileriyle şifrelenmiş ayrı bir kapta tutarak bu riski azaltır; böylece kasa kopyaları kamera rulosunda, paylaşılan albümlerde veya sıradan fotoğraf seçicilerde görünmez. Sağlam bir anahtar hiyerarşisi, dosyaları rastgele bir içerik anahtarı altında şifreler ve bu anahtarı kasa kimlik bilgilerinden türetilen bir kilit açma anahtarı altında sarmalar.

İyi oluşturulmuş bir kasa aynı zamanda kendi şifreli yedeğini de oluşturabilir, böylece özel fotoğraflar kaybolan bir telefona girmeden hayatta kalır. iCloud Okunabilir biçimde fotoğraflar. Birini değerlendirirken, cihaz üzerinde kimliği doğrulanmış şifrelemeyi, belgelenmiş bir anahtar hiyerarşisini ve geliştiriciye şifre çözme anahtarı vermeyen bir kurtarma tasarımını arayın. Vaultaire, kasa verilerini rastgele bir ana anahtar altında şifreler ve özel verileri korur CloudKit kayıtları ayrı bir yedekleme anahtarıyla yedekleyin. Yedekleme, senkronizasyon, paylaşım ve izin verilen analiz yolları isteğe bağlıdır. Mevcut yerel kasa dosyaları, sistem cihazı yedeklemelerinin dışında tutulacak şekilde işaretlenmemiştir, bu nedenle iCloud Yedekleme veya bilgisayar yedeklemesi, Vaultaire'inkinden bağımsız olarak yine de şifrelenmiş kopyalar taşıyabilir. CloudKit seçeneği.

İlgili rehberler

Kaynaklar

Sık sorulan sorular

iCloud Backup şifreli mi

Evet. iCloud Backup iletim sırasında ve depolanırken her zaman şifrelenir. Standart veri koruması altında Apple, anahtarın bir kopyasını tutar, böylece yedeği kurtarmanıza yardımcı olabilir ve geçerli bir yasal talep karşısında onu açıklayabilir. Yedeğin yalnızca cihazlarınız tarafından açılabilecek şekilde uçtan uca şifrelenmesi için Advanced Data Protection'ı açın.

Fotoğraflarım iCloud'da uçtan uca şifreli mi

Yalnızca Advanced Data Protection açıksa. Varsayılan olarak iCloud Photos, kitaplığı şifreleyen ancak anahtarları Apple'ın elinde tutmasına izin veren standart veri korumasını kullanır. Advanced Data Protection etkinleştirildiğinde anahtarlar yalnızca güvendiğiniz cihazlarda yaşar ve Apple artık fotoğraflarınızı okuyamaz.

iPhone fotoğraflarımın şifreli yerel yedeğini nasıl oluştururum

Telefonu bir Mac veya PC'ye bağlayın, Finder veya iTunes'u açın ve Encrypt local backup'ı seçin, ardından bir parola belirleyin. Yalnızca cihazda saklanan fotoğraflar dahil tüm yedek, yalnızca parolanızın açabileceği AES şifrelemesiyle sarılır. Parolayı güvende tutun, çünkü onsuz yedeği kurtarmanın hiçbir yolu yoktur.

Bir fotoğraf kasası uygulaması fotoğraflarımı yedekler mi

Bir fotoğraf kasası, iCloud Fotoğrafları'ndan bağımsız, kendine ait ve istemci tarafında şifrelenen bir yedekleme imkanı sunabilir. Sağlam bir tasarımda, rastgele bir içerik anahtarı, kullanıcı bilgilerinizden türetilen bir kilit açma veya yedekleme anahtarı ile şifrelenir; böylece hizmet sağlayıcı, içeriğin şifresini çözebilecek anahtarı elde edemez. Sistem düzeyindeki iCloud yedeklemeleri ve bilgisayar yedeklemeleri ayrı süreçlerdir ve uygulamanın yerel veri alanını da kopyalayabilirler.

Özel Fotoğraflarınızı Vaultaire ile Kilitleyin