Темна технічна ілюстрація iPhone з іконкою iCloud та замком, розділеним навпіл, що зображує два різні стани зберігання ключів

Чи мають фотографії iCloud наскрізне шифрування?

За замовчуванням фотографії iCloud не мають наскрізного шифрування. Apple зберігає їх за допомогою ключів шифрування, якими сама керує, і може розшифрувати їх на вимогу закону. Увімкнення функції «Посилений захист даних» змінює це: ключі зберігають ваші довірені пристрої, а не Apple. ADP потрібно вмикати вручну, за замовчуванням він вимкнений і вимагає налаштування відновлення перед активацією.

Фотографії iCloud зашифровані - але при стандартному захисті даних Apple зберігає ключі шифрування і може отримати доступ до ваших фотографій на підставі судового наказу або для відновлення облікового запису. З увімкненою функцією «Посилений захист даних» фотографії iCloud стають по-справжньому наскрізно зашифрованими: ключі зберігають ваші пристрої, у Apple немає нічого. ADP потрібно вмикати вручну. Він не є стандартним, і у лютому 2025 року його було відключено для користувачів Великої Британії на вимогу уряду, якій Apple не могла законно відмовити.

Що означає «зашифровано», коли Apple тримає ключі

iCloud дійсно шифрує ваші фотографії. Це твердження є правдивим, але також оманливим, якщо зупинитися на ньому.

При стандартному захисті даних - за замовчуванням для кожного облікового запису Apple - ваші фотографії шифруються під час передачі та зберігаються у зашифрованому форматі на серверах Apple. Шифрування є справжнім. Але в дрібному шрифті зазначено, що Apple зберігає ключі шифрування в апаратних модулях безпеки у своїх центрах обробки даних. Документація підтримки Apple говорить прямо: ключі можуть бути доступні серверам Apple, і Apple може допомогти вам відновити дані, якщо ви втратите доступ до облікового запису.

Ця архітектура має назву: шифрування на стороні сервера. Постачальник шифрує дані, і постачальник зберігає ключ. Це захищає ваші фотографії від зловмисника, який зламає рівень зберігання без облікових даних. Але це не захищає їх від самої Apple, від судового наказу, пред'явленого Apple, або від зламу систем управління ключами. Коли журналісти та дослідники описують iCloud як ціль для запитів правоохоронних органів, саме цей механізм вони мають на увазі. Дані можна отримати, оскільки Apple може їх отримати.

Це не прихований недолік. Apple публікує це у своєму огляді безпеки даних iCloud. Це свідомий компроміс заради відновлення облікового запису: ви можете повернути свої фотографії після втрати пристрою саме тому, що Apple може розшифрувати їх від вашого імені.

П'ятнадцять категорій даних iCloud мають наскрізне шифрування при стандартному захисті, зокрема застосунку «Паролі» and Keychain, дані «Здоров’я» та кілька інших. Фотографії iCloud, резервна копія iCloud, «Нотатки» та більшість інших - ні.

«Посилений захист даних»: коли фотографії iCloud стають по-справжньому наскрізно зашифрованими

«Посилений захист даних» для iCloud, яку Apple оголосила 7 грудня 2022 року, змінює модель зберігання ключів для більшої частини ваших даних iCloud. Коли ADP увімкнено, ваші довірені пристрої зберігають ключі шифрування, а не Apple. Кількість категорій даних, захищених наскрізним шифруванням, зростає з 15 до 25, і фотографії iCloud входять до нових доповнень.

Примітка щодо кількості категорій: у початковому оголошенні Apple від грудня 2022 року йшлося про розширення з 14 до 23 категорій. Поточні сторінки підтримки Apple вказують 25. Apple розширила охоплення ADP після запуску. У цій статті використовується цифра 25 як поточне значення з актуальної документації підтримки Apple, і розбіжність зазначається для точності.

Іван Крстіч, керівник відділу безпеки та архітектури Apple, описав це на презентації: «Посилений захист даних» - це найвищий рівень безпеки хмарних даних Apple, що дає користувачам можливість захистити переважну більшість найбільш конфіденційних даних iCloud за допомогою наскрізного шифрування, так що їх можна розшифрувати лише на їхніх довірених пристроях.

Цей опис точний. Якщо ввімкнено ADP, Apple не має ключів, необхідних для розшифрування фотографій у вашій особистій бібліотеці. Apple все ще може надати зашифровані дані та метадані пов’язаного облікового запису чи служби у відповідь на дійсну законну вимогу; суть у тому, що вона не може перетворити зашифрований текст фотографії на відкритий. Спільні альбоми та інші виключені категорії використовують іншу модель захисту.

ADP є реальним покращенням конфіденційності. З увімкненим захистом iCloud стає справжнім наскрізно зашифрованим сховищем фотографій. Якщо ви використовуєте iCloud для фотографій, які хочете зберегти в таємниці, і ви не перебуваєте у Великій Британії, увімкнення ADP варте витрат на налаштування.

Що ADP все ще не захищає

Охоплення широке, але не повне. Три категорії залишаються поза наскрізним шифруванням навіть з увімкненим ADP.

«Пошта», «Контакти» та «Календар». Обґрунтування Apple - сумісність: ці служби обмінюються даними із зовнішніми системами - серверами електронної пошти, постачальниками CalDAV, службами CardDAV - і стандартне шифрування є необхідним для функціонування цього обміну. Apple шифрує ці дані, але зберігає ключі.

Спільні альбоми у застосунку «Фотографії». Альбом, яким поділилися з іншими людьми або опублікували з URL-адресою «для всіх, хто має посилання», доступний в інтернеті. Такий доступ вимагає, щоб Apple могла надавати вміст, що потребує ключів на стороні сервера. Фотографії у вашій особистій бібліотеці мають наскрізне шифрування з увімкненим ADP; ті самі фотографії у спільному альбомі - ні.

Спільна робота у iWork. Редагування спільних документів Keynote, Numbers і Pages у реальному часі проходить через сервери Apple для координації. Ця координація вимагає серверного доступу до вмісту.

Це не недбалість Apple. Це архітектурна вартість функцій, що потребують сервера посередині. Якщо ви хочете наскрізно зашифровані фотографії, не поміщайте їх до спільних альбомів.

Як перевірити, чи увімкнено ADP, і як його активувати

ADP не увімкнений за замовчуванням. Щоб перевірити: відкрийте «Параметри» на своєму iPhone, торкніться свого імені вгорі, торкніться iCloud, прокрутіть вниз і торкніться «Посилений захист даних». Якщо поруч із пунктом «Посилений захист даних» указано «Увімк.», функцію активовано. Якщо ви бачите запит увімкнути його - він неактивний.

Для активації потрібні дві речі, які Apple запитає перед тим, як перемикач почне діяти: двофакторна автентифікація в обліковому записі Apple і принаймні один метод відновлення - або контакт для відновлення (інша особа з пристроєм Apple), або ключ відновлення (рядок із 28 символів, який потрібно зберегти в надійному місці). Це обов'язкова умова, а не опція. Apple не може допомогти вам відновити наскрізно зашифровані дані у разі втрати доступу, тому ви повинні вказати власний шлях відновлення до увімкнення ADP.

Увімкнення ADP на одному пристрої активує його для всього вашого облікового запису Apple на всіх сумісних пристроях. Це рівень облікового запису. Пристрої мають працювати під управлінням iOS 16.2, iPadOS 16.2, macOS 13.1 або новіших версій.

Питання надійності: що сталося у Великій Британії

У лютому 2025 року Apple видалила «Посилений захист даних» для користувачів з Великої Британії. Безпосередньою причиною стала Технічна директива, видана Міністерством внутрішніх справ Великої Британії відповідно до Закону про повноваження у сфері розслідувань, з вимогою надати Apple доступ до зашифрованих даних користувачів, збережених в iCloud.

Замість того щоб створювати бекдор, Apple відключила ADP для Великої Британії. Користувачі з Великої Британії, які вже увімкнули ADP, отримали сповіщення 21 лютого 2025 року з інструкцією вимкнути його або ризикувати втратою доступу до своїх облікових записів iCloud. Нові користувачі з Великої Британії взагалі не можуть увімкнути ADP. 15 категорій, зашифрованих за замовчуванням, залишаються захищеними; все інше - фотографії, резервні копії, «Нотатки» та решта 25 категорій ADP - повернулося до стандартного шифрування (де Apple тримає ключі) для облікових записів з Великої Британії.

Первісна директива, за повідомленнями, вимагала доступу до даних iCloud для всіх глобальних користувачів. Після значного тиску з боку законодавців США і, за даними репортажів у серпні 2025 року, заяви Директора національної розвідки США про те, що Велика Британія відкликала ширшу вимогу, Міністерство внутрішніх справ змінило наказ, обмеживши його лише користувачами з Великої Британії. Після цього Apple відмовилася від судового оскарження переглянутого наказу. Трибунал з розслідувальних повноважень відхилив апеляцію 14 жовтня 2025 року, посилаючись на «зміну обставин».

Заява Apple на той момент: «Ми вкрай розчаровані тим, що захист, який забезпечує ADP, недоступний нашим клієнтам у Великій Британії на тлі зростаючої кількості витоків даних та інших загроз конфіденційності клієнтів».

Станом на червень 2026 року ADP залишається недоступним для користувачів Великої Британії згідно з власною сторінкою підтримки Apple за адресою support.apple.com/en-gb/122234. Privacy International та Liberty ведуть активні судові справи проти наказів про стеження Міністерства внутрішніх справ, заплановані на 2026 рік, але ці справи спрямовані на оскарження наказів, а не на відновлення ADP як найближчий результат. Чи повернеться ADP у Велику Британію - відкрите питання без підтвердженої відповіді на момент написання цього тексту.

Справа Великої Британії актуальна для користувачів усього світу з однієї причини: це задокументований прецедент. Уряд може примусово вимкнути перемикач на рівні платформи для всіх користувачів цілої країни без їхнього індивідуального повідомлення. Механізм - таємна директива відповідно до закону про національну безпеку - не є унікальним для Великої Британії. Закон про повноваження у сфері розслідувань має аналоги в інших юрисдикціях. Суть не в тому, щоб лякати; суть у тому, що «платформа обіцяє наскрізне шифрування» - це не те саме, що «здатність платформи забезпечувати наскрізне шифрування юридично стійка». Це два окремих твердження.

Де знаходиться Vaultaire: інша архітектура

Vaultaire - це інша архітектура, а не заміна всього, що робить ADP.

ADP діє на рівні платформи, прив'язаний до облікового запису та пов'язаний з хмарою. Дані все одно зберігаються в iCloud; нововведення полягає в тому, що Apple більше не тримає ключ. Ви отримуєте синхронізацію iCloud, доступ з кількох пристроїв та резервне копіювання, а зберігання ключів переміщено на ваші пристрої. Для більшості людей це вигідний обмін.

Vaultaire насамперед локальний. Ваші файли сховища покидають iPhone лише як копії, зашифровані на стороні клієнта, через резервне копіювання, синхронізацію та спільний доступ, описані нижче. Візерунок, намальований на сітці 5x5, і сіль рівня пристрою проходять через PBKDF2-HMAC-SHA512, щоб отримати ключ локального сховища. Цей ключ автентифікує зашифрований індекс і розгортає окремий випадковий головний ключ, який використовується для шифрування файлів AES-256-GCM. Поля відновлення зберігаються у зашифрованій AES-GCM базі даних Keychain, а не відсутні у сховищі пристрою.

Зашифроване резервне копіювання iCloud увімкнене за замовчуванням і його можна вимкнути. Поки воно ввімкнене, Vaultaire виводить окремий резервний ключ, не прив’язаний до пристрою із візерунка та шифрує доповнені записи CloudKit на пристрої. Apple отримує зашифрований текст, метадані запису та передачі, а також зашифрований маніфест відновлення, а не резервний ключ у відкритому вигляді. Власна фраза відновлення з 9 окремих слів отримує інший ключ, який може відкрити цей маніфест, коли відповідні зашифровані записи залишаються доступними.

Межі постачальника є конкретними: Vaultaire не керує службою, яка має ключ сховища чи резервний ключ у відкритому вигляді. Злам постачальника все ще може розкрити зашифрований текст і метадані служби, тоді як клієнт, iOS, Keychain, облікові дані для відновлення та розблокований пристрій залишаються частиною моделі довіри.

Відмінність від ADP полягає в тому, де живе контроль. З ADP і «Фотографії iCloud» ваша бібліотека синхронізується між пристроями та відновлюється за допомогою налаштованої моделі відновлення Apple. Vaultaire передає дані сховища в CloudKit для зашифрованого резервного копіювання, яке ввімкнене за замовчуванням і його можна вимкнути, а також для синхронізації чи спільного доступу, якщо ви їх налаштуєте, а його відновлення з CloudKit залежить від власної фрази відновлення та відповідних зашифрованих записів. Окремі резервні копії iOS або комп’ютера контролюються на рівні операційної системи. У Vaultaire немає резервного ключа, який утримує Wraxle.

Жодна модель не є абсолютно кращою. ADP додає наскрізний захист до підтримуваних категорій iCloud, зберігаючи синхронізацію та відновлення iCloud. Vaultaire не потребує облікового запису, а його зашифроване на стороні клієнта резервне копіювання в CloudKit увімкнене за замовчуванням, бо один пристрій занадто крихкий; його можна вимкнути в налаштуваннях. Жоден варіант не видаляє кінцеву точку, шлях відновлення, метадані, параметри резервного копіювання операційної системи або реалізацію клієнта з моделі загрози.

Ви можете використовувати обидва. Більшість людей, які використовують Vaultaire, все одно користуються фотографіями iCloud для своєї повсякденної бібліотеки з увімкненим ADP.

Додаткове читання:

Джерела

Часті запитання

Чи мають фотографії iCloud наскрізне шифрування за замовчуванням?

Ні. При стандартному захисті даних Apple зберігає фотографії iCloud за допомогою ключів шифрування, якими керує у власних центрах обробки даних. Apple може розшифрувати ваші фотографії, коли це необхідно: для відновлення облікового запису та у відповідь на дійсні судові накази. Лише 15 категорій даних iCloud мають наскрізне шифрування за замовчуванням; «Фотографії» не входить до їх числа.

Що насправді дає «Посилений захист даних» для моїх фотографій?

З увімкненим ADP фотографії iCloud приєднуються до 25 категорій даних iCloud, що використовують наскрізне шифрування. Ваші довірені пристрої зберігають ключі, а не Apple. Apple не може читати ваші фотографії, не може передати їх у відповідь на судовий наказ щодо даних iCloud і не може відновити їх, якщо ви втратите обліковий запис. Відновлення - ваша відповідальність, саме тому ADP вимагає налаштування контакту або ключа відновлення перед активацією.

Чи може Apple бачити мої фотографії iCloud?

При стандартному захисті даних: так, Apple може отримати доступ до фотографій iCloud і розшифрувати їх, коли це необхідно. При функції «Посилений захист даних»: ні, Apple не має ключа до ваших наскрізно зашифрованих даних. 15 стандартних категорій, включаючи застосунку «Здоров’я» та паролі Keychain, завжди недоступні для Apple незалежно від статусу ADP.

Як увімкнути «Посилений захист даних»?

Відкрийте «Параметри», торкніться свого імені, торкніться iCloud, прокрутіть вниз і торкніться «Посилений захист даних». Спочатку вам знадобиться увімкнена двофакторна автентифікація та налаштований принаймні один метод відновлення - або контакт для відновлення, або ключ відновлення. Пристрої мають працювати під управлінням iOS 16.2 або новіших версій. Увімкнення на одному пристрої активує захист для всього вашого облікового запису Apple.

Які дані не охоплюються «Посилений захист даних»?

«Пошта», «Контакти» і «Календар» не мають наскрізного шифрування навіть з увімкненим ADP, оскільки їм потрібно обмінюватися даними із зовнішніми серверами. Спільні альбоми у застосунку «Фотографії» також не мають наскрізного шифрування: вони доступні в інтернеті. Документи iWork з функцією спільного редагування в реальному часі також не охоплені. Все, чим поділилися «з усіма, хто має посилання», перебуває поза захистом ADP.

Чи може уряд отримати доступ до моїх фотографій iCloud через Apple?

При стандартному захисті даних: так, дійсний судовий наказ, пред'явлений Apple, може призвести до передачі ваших фотографій. З увімкненим ADP Apple не має ключа для передачі. Справа у Великій Британії у лютому 2025 року показала, що уряд також може змусити платформу відключити ADP для цілої країни, переводячи користувачів з наскрізного захисту назад до стандартного без їхньої індивідуальної згоди.

Що таке хмарне сховище фотографій iCloud?

Це поняття описує використання фотографій iCloud як місця для зберігання конфіденційних фотографій. З увімкненим ADP фотографії iCloud функціонують як справжнє наскрізно зашифроване хмарне сховище фотографій. Практичне обмеження полягає в тому, що це все ще прив'язано до облікового запису: доступ вимагає вашого облікового запису Apple, а надійність шифрування залежить від здатності Apple підтримувати його під юридичним тиском у вашій юрисдикції.

Чи є спосіб зберігати фотографії так, щоб Apple не мала до них доступу?

Так, двома способами. По-перше, «Посилений захист даних» тримає ключі розшифрування захищених «Фотографії iCloud» поза доступом Apple. По-друге, локальне сховище може зберігати файли поза хмарним сховищем або шифрувати їх на пристрої перед додатковим завантаженням. Apple все ще може зберігати метадані облікового запису, служби та зашифрованого тексту, але не ключ до вмісту цих захищених файлів.

Завантажити Vaultaire безкоштовно