iPhone показує заблокований застосунок фотосховища поруч зі значком резервної копії iCloud, ілюструючи, де зберігаються приховані фото зі сховища.

Чи роблять застосунки фотосховищ резервні копії в iCloud? Де насправді зберігаються фото зі сховища

Застосунок фотосховища ховає фото з вашого альбому «Фотоплівка», але це піднімає справедливе питання: якщо їх немає у вашій фотобібліотеці, чи є у них резервна копія десь, чи вони за один розбитий екран від того, щоб зникнути назавжди?

Більшість застосунків фотосховищ не зберігають фото в «Фотографії iCloud». Вони тримають зашифровані копії у власному приватному сховищі застосунку, тож чи потраплять ці копії в iCloud, повністю залежить від самого застосунку і налаштувань резервного копіювання вашого пристрою. Деякі застосунки сховищ залишаються суто локальними, а це означає, що загублений, стертий або скинутий телефон забирає фото з собою. Інші подорожують разом із вашою резервною копією пристрою iCloud, що може повернути їх, але може й залишити їх доступними для читання будь-кому, хто відновить цю резервну копію, якщо тільки сама резервна копія не має наскрізного шифрування.

Де насправді застосунки фотосховищ зберігають ваші фото

Коли ви переміщуєте фото в застосунок сховища, воно не йде в окрему хмару. Застосунок переміщує файл у власну приватну область зберігання, пісочницю, яку може відкрити лише цей застосунок, і зазвичай шифрує його там. Саме тому фото зникає з вашого альбому «Фотоплівка» і не з'являється в «Фотографії iCloud», «Спільні альбоми» чи стандартному альбомі «Приховані». Фотобібліотека і сховище - це два різні місця, і сховище знаходиться за паролем або Face ID застосунку, а не всередині застосунку «Фотографії».

Оскільки сховище живе у власному сховищі застосунку, воно не синхронізується автоматично між вашими пристроями так, як це робить «Фотографії iCloud». Копія на вашому iPhone - це просто одна копія на одному пристрої. Чи існує друга копія в хмарі, залежить від того, як побудований застосунок, і від ваших налаштувань iCloud. Тож чесна відповідь на питання, де живуть ваші фото зі сховища, така: у контейнері застосунку на цьому телефоні, плюс будь-де, куди цей застосунок чи ваші резервні копії вирішать їх надіслати.

Чи роблять вони резервні копії в iCloud за замовчуванням?

Застосунки сховищ приблизно поділяються на три групи. Деякі зберігають фото виключно на пристрої і позначають свої файли так, щоб iOS пропускала їх під час резервного копіювання, тож нічого не потрапляє в iCloud, і стертий телефон означає, що фото зникли. Деякі дозволяють сховищу застосунку подорожувати разом зі звичайною резервною копією пристрою iCloud, тож фото можуть повернутися лише через повне відновлення на той самий застосунок. А деякі мають власну синхронізацію з хмарою, чи то на сервери розробника, чи то на ваш iCloud Drive, що може бути зашифровано, а може й ні. Пастка в тому, що ці варіанти поводяться дуже по-різному, але застосунок рідко чітко пояснює, який саме варіант у вас.

Ось чому пошуки на кшталт відновлення фото зі сховища такі поширені. Люди вважають, що сховище - це щось на кшталт сховища, тому видаляють оригінали, змінюють телефони або перевстановлюють застосунок, і лише тоді дізнаються, що фото ніколи не мали резервної копії. Дзеркальний ризик - це розкриття. Якщо ваше сховище подорожує всередині резервної копії пристрою, яка не має наскрізного шифрування, або застосунок завантажує дані на сервер без надійного шифрування, то будь-хто, хто відновить цю резервну копію або отримає доступ до облікового запису, може дістатися саме до тих фото, які ви намагалися приховати.

Що резервна копія iCloud захищає, а що ні

Стандартна резервна копія iCloud може включати збережені дані застосунку, тож зашифровані файли сховища можуть подорожувати разом з нею. Однак за замовчуванням ця резервна копія використовує шифрування, ключі від якого тримає Apple, що захищає її від сторонніх, але не робить повністю приватною від судового запиту чи захоплення облікового запису. Увімкнення функції «Посилений захист даних» змінює це: воно робить вашу резервну копію iCloud і iCloud Drive наскрізно зашифрованими, тож лише ваші довірені пристрої можуть прочитати вміст, включно з будь-якими даними сховища, що подорожували разом. «Фотографії iCloud», навпаки, не має наскрізного шифрування, якщо ви не увімкнете цю опцію.

Резервна копія також не те саме, що приватність. Відновлення резервної копії копіює все назад, тож якщо ви передасте відновлений пристрій комусь, або поділитеся обліковим записом Apple у межах родини, сховище може з'явитися там, де ви цього не очікували. Відновлення облікового запису теж має значення: будь-хто, хто може скинути пароль вашого облікового запису Apple, може отримати доступ до стандартної резервної копії. Висновок такий: iCloud може вирішити проблему втрати фото, але вирішує проблему їх розкриття лише тоді, коли сама резервна копія зашифрована так, що ніхто, крім вас, не може її відкрити.

Як зберегти фото зі сховища безпечними і придатними для відновлення

Прагніть до налаштування, яке переживе втрату телефону і залишається приватним у хмарі. Віддавайте перевагу сховищу, яке спершу зберігає фото локально і пропонує резервну копію з наскрізним шифруванням, тож копія існує поза пристроєм, але ніхто інший не може її прочитати. Якщо ви покладаєтесь на власну резервну копію Apple, увімкніть «Посилений захист даних», щоб файли сховища були зашифровані лише для ваших пристроїв. Потім зберігайте ключ відновлення окремо від телефону і виконайте тестове відновлення, щоб знати, що фото справді повертаються і все ще запитують ваш пароль.

Саме цю прогалину має закрити Vaultaire. Він зберігає вміст файлу в зашифрованому вигляді за допомогою випадкового головного ключа, а для своєї резервної копії iCloud, яка увімкнена за замовчуванням, захищає доповнені записи CloudKit окремим резервним ключем, не прив’язаним до пристрою. Власна фраза відновлення відкриває зашифрований маніфест відновлення, але для відновлення все одно потрібні відповідні зашифровані записи. Apple може спостерігати за метаданими облікового запису та служби, не отримуючи від Vaultaire жодних файлів сховища, які можна читати, або незашифрованого ключа.

Читайте також:

Джерела

Часті запитання

Чи з'являються фото з застосунку сховища в «Фотографії iCloud»?

Ні. Застосунки сховищ зберігають фото у власному приватному сховищі, а не у вашій фотобібліотеці, тож вони не з'являються в «Фотографії iCloud», «Спільні альбоми» чи стандартному альбомі «Приховані». Будь-яка хмарна копія походить від власної синхронізації застосунку або від резервної копії вашого пристрою, а не від «Фотографії iCloud».

Якщо я загублю свій iPhone, чи зможу я повернути фото зі сховища?

Тільки якщо існує резервна копія. Якщо застосунок зберігав фото локально без резервної копії, загублений або стертий телефон забирає їх із собою. Якщо сховище було включено в резервну копію пристрою iCloud або власну хмару застосунку, ви можете його відновити, тож перевірте налаштування резервного копіювання застосунку, перш ніж покладатися на нього.

Чи включені фото з застосунку сховища в мою резервну копію iCloud?

Іноді так. Багато застосунків дозволяють своїм збереженим даним подорожувати разом зі стандартною резервною копією пристрою iCloud, але деякі навмисно виключають їх. Збережені файли доступні для читання лише тому застосунку після відновлення, і вони захищені лише для ваших пристроїв, якщо увімкнено «Посилений захист даних».

Чи достатньо резервної копії iCloud, щоб зберегти приватність фото зі сховища?

Самої по собі недостатньо. Стандартна резервна копія зашифрована ключами, які тримає Apple, тож відновлення або захоплення облікового запису можуть розкрити фото. Увімкніть «Посилений захист даних», або оберіть сховище з наскрізно зашифрованою резервною копією, тож лише ви зможете відкрити копію в хмарі.

Завантажити Vaultaire безкоштовно