Şifreli iCloud Yedekleme: Güven Olmayan Bulut Depolama

Vaultaire’in iCloud yedekleme özelliği, sabit boyutlu ve dolgu (padding) eklenmiş kayıtları kullanıcının özel CloudKit veritabanına yüklemeden önce, kasa verilerini cihaz üzerinde AES-256-GCM ile şifreler. Apple şifreli veriyi saklar ancak yedekleme anahtarını okunabilir bir biçimde almaz.

Şifreli iCloud Yedekleme Nedir?

Telefonlar bozuluyor. Telefonlar kayboluyor. Telefonlar çalınıyor. En özel dosyalarınız yalnızca tek bir cihazda mevcutsa, bunların sonsuza dek yok olmasına bir kaza uzaklığı vardır. Yedekleme bu sorunu, çözer ancak geleneksel bulut yedekleme farklı bir sorun yaratır: artık kontrol etmediğiniz bir şirket, dosyalarınızın okunabilir bir kopyasına sahiptir.

Vaultaire üçüncü bir yol izler. Kasanızı varsayılan olarak iCloud'a yedekler ve bunu kapatabilirsiniz; ancak veriler telefonunuzdan çıkmadan önce yerelde şifrelenir. Vaultaire deseninizden taşınabilir bir yedekleme anahtarı türetir ve bunu sabit boyutlu parçaları, şifreli kayıt etiketlerini, sürüm dizinlerini ve kurtarma verilerini korumak için kullanır. Apple'a yüklenen şey okunabilir fotoğraflar, dosya adları ya da yapısal etiketler değil, şifreli metindir. CloudKit yine de hesap ve hizmet meta verilerini, kayıt sayılarını, dolgulu boyutları ve erişim zamanlamasını açığa çıkarabilir.

Şifreleme yükleme sırasında ya da sonrasında değil, yüklemeden önce gerçekleşir. Kritik ayrım budur. Birçok bulut hizmeti verileri yolculuk sırasında "aktarım hâlinde" ve sunucularında dururken "beklemede" şifreler, ancak hizmet yine de bir şifre çözme anahtarı tutabilir. Vaultaire, CloudKit'e şifreli yedekleme kayıtları ve şifreli bir kurtarma zarfı gönderir. Bunların hiçbiri tek başına Apple'a okunabilir yedekleme anahtarını vermez.

Nasıl Çalışır, Adım Adım

Mekanizma net bir işlem sırasına dayanır: yedekleme kimlik bilgisini yerelde türetin, her bileşeni şifreleyip doldurun, ardından yalnızca ortaya çıkan kayıtları ve şifreli kurtarma malzemesini yükleyin.

1. Adım: Kasanız Yerel Olarak Şifreleniyor

iCloud yedeklemesi için Vaultaire, 600.000 tur PBKDF2-HMAC-SHA512 ile deseninizden ayrı, cihazdan bağımsız bir yedekleme anahtarı türetir. Bu, cihaza bağlı kasa anahtarı ya da yerel dosya şifrelemesinde kullanılan rastgele ana anahtar değildir. Uygulama, kasayı yeniden kurmak için gereken bileşenleri korumak üzere yedekleme anahtarını AES-256-GCM ile kullanır.

2. Adım: Şifrelenmiş Blob iCloud'ya Gidiyor

Uygulama yedeği sabit boyutlu parçalara böler, her şifreli parçayı 10 MB'a doldurur, yapısal etiketleri şifreler ve sahte kayıtlar ekler. Bu opak kayıtlar özel CloudKit veritabanınızdaki ayrı bir bölgeye yüklenir ve iCloud depolama alanınızdan düşülür. Kayıt düzeni, okunabilir dosya adlarını, dosya türlerini, içerik özetlerini ya da mantıksal rolleri CloudKit'e açmaz.

3. Adım: Kurtarma Erişimi Ayrıca Sarmalanır

Okunabilir yedekleme anahtarı bir CloudKit alanı olarak yüklenmez ya da şifreli metnin yanına gömülmez. Desenle geri yükleme onu yeni cihazda yeniden türetir. İfadeyle geri yükleme ise kurtarma ifadesinden türetilen ayrı bir kurtarma anahtarıyla, kasa ve yedekleme anahtarlarını içeren şifreli bir bildirimi açar. Bu sarmalama, Apple'a ya da Vaultaire'e düz metin bir şifre çözme anahtarı vermeden kurtarmayı mümkün kılar.

Apple Neden Vaultaire Yedekleme Kayıtlarının Şifresini Doğrudan Çözemez?

Bu sınır, yalnızca bir politika vaadinden değil, istemci tarafı şifrelemeden ve anahtar saklamadan gelir. Vaultaire şifreli metni yüklerken, kasa içeriğinin şifresini çözmek için gereken kimlik bilgileri ve anahtarlar istemcide ve kurtarma materyalinde kalır.

Anahtar ve nonce değerleri doğru işlendiğinde AES-256-GCM, korunan düz metni açığa çıkarmayan şifreli metin üretir ve rastgele 256 bitlik bir anahtar üzerinde doğrudan kaba kuvvet saldırısı hesaplama açısından olanaksızdır. Bu, sistemin tamamını kırılmaz yapmaz: kimlik bilgisi entropisi, kurtarma malzemesi, uç noktalar, yazılım bütünlüğü ve uygulama kusurları tehdit modelinin parçası olmaya devam eder. AES standardı temel yapı taşını sağlar; anahtarların nasıl korunduğunu çevresindeki tasarım belirler.

Apple okunabilir yedekleme anahtarını almaz. Uygulama bu anahtarı desenle geri yüklemede deseninizden türetir ya da ifadeyle geri yüklemede ifadeyle şifrelenmiş bir bildirimden kurtarır. CloudKit şifreli çıktıyı ve onu getirmek için gereken işlem kayıtlarını saklar, ancak okunabilir kasa içeriğini saklamaz.

Mahkeme Kararıyla Bile

Apple iCloud verileri için geçerli bir yasal talep aldığında, ilgili iCloud koruma modeli kapsamında erişilebilen kayıtları ve meta verileri sağlayabilir. Vaultaire, okunabilir kasa dosyaları ya da düz metin bir yedekleme anahtarı yerine istemci tarafında şifrelenmiş CloudKit kayıtları yükler. Apple bu şifreli metin kayıtlarını ve ilgili hizmet meta verilerini sağlayabilir, ancak korunan kasa içeriğini düz metne çevirmek için gereken yedekleme anahtarını tutmaz.

Bu, istemci tarafı şifrelemenin mimari sonucudur. Apple elindeki CloudKit kayıtlarını teslim edebilir. Kasa içeriğini okumak yine de desenden türetilen yedekleme anahtarını ya da şifreli kurtarma bildirimini açan kurtarma ifadesini gerektirir.

Güven Modeli: Şirketlere Değil Matematiğe Güvenin

Geleneksel bulut depolama, sağlayıcıya güvenmenizi gerektirir. Verilerinizi doğru şekilde şifrelediklerine güveniyorsunuz. Dosyalarınıza göz atmayacaklarına güveniyorsunuz. Hükümet baskısına direneceklerine güveniyorsunuz. Çalışanlarının erişimlerini kötüye kullanmayacağına güveniyorsunuz. Bu, daha önce hiç tanışmadığınız bir organizasyona duyulan güvenin çok büyük olduğu anlamına gelir.

Vaultaire'in şifreli iCloud yedeklemesi, gizlilik için Apple'a duymanız gereken güveni azaltır. İçerik koruması, uygulamanın doğru anahtarları türetmesine, AES-GCM'yi doğru kullanmasına ve deseninizle kurtarma ifadenizi sağlayıcıdan uzak tutmasına bağlıdır. Yine de Vaultaire istemcisine, iOS'a, kilidi açık cihazınıza ve saklanan kayıtları erişilebilir tutması için Apple'a güvenirsiniz.

Apple'nun sunucuları ihlal edilirse verileriniz güvendedir, çünkü saldırgan şifrelenmiş gürültü alır. Sahte bir Apple çalışanı dosyalarınıza erişirse verileriniz güvendedir, çünkü şifrelenmiş gürültü görürler. Apple yarın gizlilik politikasını değiştirirse verileriniz güvendedir, çünkü politika matematiği geçersiz kılmaz. Şifreleme, verileri kimin sakladığına, nasıl sakladığına veya erişimle ne yaptıklarına bakılmaksızın sizi korur.

Hiçbir şifreli uygulama güveni tamamen ortadan kaldırmaz. Vaultaire'in tasarımı Apple'ın rolünü şifreli kayıtların depolanması ve taşınmasıyla sınırlar; doğru kriptografiden istemci, kullanım sırasında anahtarların ve düz metnin korunmasından ise cihazınız sorumlu olmaya devam eder.

Kasanızı Yeni Bir Cihazda Kurtarma

Burası şifreli yedeklemenin değerini kanıtladığı yerdir. Telefonunuz gitti, kayboldu, bozuldu, çalındı, güncellendi. Kasanız iCloud'ya yedeklendi. İşte bundan sonra olacaklar.

Adım 1: Vaultaire'i Yeni Cihazınıza Kurun

Vaultaire'i yeni iPhone veya iPad'inizdeki App Store'dan indirin. Uygulama, iCloud hesabınızda şifrelenmiş bir yedeklemenin mevcut olduğunu algılar.

Adım 2: Deseninizi Çizin

Vaultaire tanıdık 5×5 ızgarayı gösterir. Yedek oluşturulurken kullandığınız deseni çizersiniz. Yedekleme anahtarı türetmesi cihazdan bağımsız olduğundan, aynı desen ve ızgara boyutu yeni cihazda aynı yedekleme anahtarını üretir. Yerel cihaz tuzu bu bulut yedekleme türetmesinin parçası değildir.

Adım 3: Kasanızın Şifresi Çözülür

Şifrelenmiş yedekleme iCloud adresinden indirilir ve yeni cihazınızda yerel olarak şifresi çözülür. Fotoğraflarınız, videolarınız ve belgeleriniz tam olarak bıraktığınız gibi yeniden görünür. Tüm süreç küçük kasalar için saniyeler, büyük kasalar için ise dakikalar sürer. Bu sürecin hiçbir noktasında Apple veya başka birisinin şifrelenmemiş verilerinize erişimi olmadı.

Desen yerine kurtarma ifadesini kullanabilirsiniz. Bu işlem, aynı anahtarı doğrudan yeniden oluşturmaz. Vaultaire, ifadeden bir kurtarma anahtarı türetir, ifadeyle ilişkilendirilmiş şifreli kurtarma bildirimini (manifest) alır ve şifreli parçaları geri yüklemeden önce depolanan kasa ve yedekleme anahtarlarının şifresini çözer. Her iki yöntem de farklı anahtar hiyerarşileri üzerinden aynı yedeklemeye ulaşır.

Varsayılan Olarak Açık, Seçime Göre Kapalı

Şifrelenmiş iCloud yedeklemesi, ücretsiz sürümde ve Pro'da varsayılan olarak açıktır. Ağ ayarını değiştirmediğiniz sürece her 24 saatte bir, yalnızca Wi-Fi üzerinden çalışır. Bir telefon, şifreli bir yedeğin kırılmasından çok daha sık kaybolur veya bozulur; bu yüzden yeni bir kasa, geri yüklenebileceği bir kopyayla başlar.

Bazı kullanıcılar, Vaultaire'in kasa kayıtlarını CloudKit aracılığıyla yüklemesini istemeyebilir. Vaultaire yedeklemesini kapatır ve eşzamanlama ile paylaşımı kullanmazsanız, uygulama bu kasa verisi aktarımlarını başlatmaz. Bu durum, Apple'ın işletim sistemi yedekleme işleyişinden ayrıdır; iOS ve Apple Hesabı ayarlarınıza bağlı olarak, bir iCloud veya bilgisayar yedeklemesi, uygulama kapsayıcısı verilerini de içerebilir. Eğer tehdit modeliniz telefonun verilerin tek kopyası olmasını gerektiriyorsa, bu sistem yedeklemelerini gözden geçirin ve kontrol edin.

Yedeklemeyi açık bırakmak, cihazınızı kaybederseniz kasanızı kurtarabilmeniz karşılığında verilerinizin şifrelenmiş bir kopyasının Apple'ın sunucularında durması demektir. Kopya şifrelenir, okunabilir şifre çözme kimlik bilgileri sizin kontrolünüz altında kalır ve Apple okunabilir kasa içeriğini almaz. Ancak kopya mevcuttur ve CloudKit verilerini ele geçiren biri buna karşı çevrimdışı desen tahminleri deneyebilir. Tehdit modeliniz telefonun tek kopya olmasını gerektiriyorsa yedeklemeyi kapatın.

Vaultaire’in CloudKit yedeklemesini dilediğiniz zaman devre dışı bırakabilirsiniz. Bunu yaptığınızda, Vaultaire ilgili şifreli yedeği kendi özel CloudKit veritabanından siler. Bu işlem; ayrı iOS aygıt yedeklerini, bilgisayar yedeklerini, dışa aktarılan dosyaları, paylaşılan kopyaları veya eş aygıt verilerini incelemez ya da silmez.

Yedekleme, Senkronizasyon Değil

Şifrelenmiş iCloud yedeklemesinin ne olmadığını anlamak önemlidir. Cihazlar arasında gerçek zamanlı senkronizasyon değildir. Her fotoğraf eklediğinizde güncellenen kasanızın canlı bir aynası değildir.

Şifreli iCloud yedeklemesi geri yüklenebilir sürümler tutar. Bir yedeklemeyi siz başlattığınızda ya da Vaultaire'in 24 saatlik uygunluk denetimi kilit açıldıktan sonra bir yedekleme başlattığında, uygulama kasanın mevcut durumunu hazırlar ve şifreli kayıtları yükler. Değişmemiş bileşenler son sürümlere göre tekilleştirilebilir ve yarıda kalan yüklemeler devam ettirilebilir. Sonradan eklenen dosyalar, sonraki bir sürüm tamamlandığında görünür.

Bu ayrım bilinçlidir. Yedekleme kurtarma için sürümler tutar; Vaultaire'in cihaz senkronizasyonu özelliği ise cihazlar arasındaki sürekli eşitlemeyi yönetir. Yedekleme hattı yine de hazırlama, tekilleştirme, parça yükleme, yeniden denemeler, sürüm dizinleri ve geri yükleme işlemlerini yönetmek zorundadır; bu yüzden güvenliği şifrelemenin yanı sıra bu mekanizmalara da bağlıdır.

Bunu bir emanet kasası gibi düşünün. Belgeleri sürekli olarak ileri geri taşımazsınız. Önemli dosyalarınızın bir kopyasını kutuya koyuyorsunuz ve eğer eviniz yanarsa bankaya gidip onları alıyorsunuz. Orijinaller sizinle yaşıyor. Yedekleme, ihtiyacınız olana kadar sessizce bekler.