Шифрування резервних копій фотографій iPhone: що насправді захищено

Ви можете зробити резервну копію кожного фото на своєму iPhone і все одно не знати, чи справді ці фотографії приватні. Те, чи зашифрована резервна копія, і чи тримаєте ключ ви або Apple, залежить від того, яку резервну копію ви використовуєте, і кількох налаштувань, які більшість людей ніколи не відкривають. Цей посібник простими словами пояснює, як насправді працює шифрування резервних копій фотографій iPhone, щоб ви могли вирішити, якого захисту насправді потребує ваша бібліотека.

Резервні копії фотографій iPhone завжди шифруються під час передачі та в стані спокою, але це не означає, що прочитати їх можете лише ви. За стандартних налаштувань iCloud Apple тримає ключі від iCloud Photos та iCloud Backup, тож може відновити або розкрити ваші фото. Увімкнення Advanced Data Protection робить ці резервні копії зашифрованими наскрізно, тож лише ваші пристрої тримають ключі. Локальна резервна копія на комп'ютері шифрується лише якщо ви поставите позначку Encrypt local backup, а застосунок-сейф для фото додає окреме зашифроване сховище для ваших найчутливіших зображень.

Три місця, де резервуються фото вашого iPhone

Коли люди кажуть, що мають резервну копію своїх фотографій, вони зазвичай мають на увазі одну з трьох різних систем, і кожна захищає фото по-своєму. Перша, це iCloud Photos, яка зберігає синхронізовану копію всієї вашої бібліотеки в дата-центрах Apple та віддзеркалює її на кожен пристрій, увійшовши в Apple Account. Друга, це iCloud Backup, нічний знімок усього телефону, який може включати фото, що зберігаються лише на пристрої. Третя, це локальна резервна копія, зроблена через Finder на Mac або iTunes на PC з Windows, яка записує копію телефону на ваш власний комп'ютер. Застосунок-сейф для фото додає четвертий варіант, власну зашифровану копію, яка існує поза межами всіх трьох.

Це важливо, тому що резервна копія і зашифрована копія, це не одна й та сама обіцянка. Кожна з цих систем шифрує ваші фото, поки вони подорожують мережею і поки лежать на диску, тож незнайомець, що перехоплює трафік вашого Wi-Fi, не зможе їх прочитати. Справжнє питання в тому, хто тримає ключ, що розблоковує це шифрування. Для деяких резервних копій ключ є тільки вашим, а для інших Apple зберігає копію, щоб мати змогу допомогти вам відновити дані або передати їх за законною вимогою. Знати, де що, це вся суть цього посібника.

Яке шифрування насправді використовує кожна резервна копія

І iCloud Photos, і iCloud Backup за замовчуванням використовують надійне шифрування в стані спокою, але за стандартного захисту даних Apple зберігає ключі для більшості категорій, включно з вашою бібліотекою фото та резервною копією пристрою. Такий підхід дозволяє Apple скинути ваш доступ, якщо ви втратили можливість увійти, а також означає, що фото можуть бути прочитані Apple за законним запитом. На практиці ваші фото захищені від випадкових зловмисників і від будь-кого, хто вкраде диск із дата-центру, але вони не приватні від самої Apple. Це свідомий компроміс, що надає перевагу можливості відновлення над абсолютною таємністю.

Локальна резервна копія відрізняється, бо вона зберігається на вашому власному комп'ютері. За замовчуванням резервна копія через Finder або iTunes взагалі не зашифрована, що дивує багатьох людей, тож будь-хто з доступом до цього комп'ютера може переглянути збережені фото. Рішення, це один прапорець із назвою Encrypt local backup. Увімкнення його огортає всю резервну копію шифруванням AES, прив'язаним до пароля, який ви обираєте, і лише цей пароль може її відкрити. Apple ніколи не бачить цього пароля, тож якщо ви його забудете, резервна копія стане невідновною, а це саме та властивість, яку ви хочете отримати від справжнього шифрування.

Advanced Data Protection вмикає наскрізне шифрування

Advanced Data Protection, це налаштування, яке підвищує iCloud Photos та iCloud Backup від ключів, що зберігаються в Apple, до наскрізного шифрування. Щойно ви його вмикаєте, ключі, що розблоковують ваші фото, існують лише на ваших довірених пристроях, і Apple більше не може прочитати бібліотеку чи резервну копію, навіть якби захотіла. Це закриває прогалину, залишену стандартним захистом даних, і ставить iCloud на один рівень із хорошою локальною зашифрованою резервною копією, зберігаючи зручність автоматичної синхронізації з хмарою. Ви знайдете це під своїм іменем у Settings, потім iCloud, потім Advanced Data Protection.

Модель загроз, від якої це захищає, широка: злом серверів Apple, інсайдер із доступом до бази даних або повістка, що вимагає вашу бібліотеку, все це не зможе отримати придатні для читання фото. Є обмеження, які варто розуміти. Спершу потрібно налаштувати щонайменше одного контакта для відновлення або ключ відновлення, бо якщо ви втратите свої пристрої, жодного чорного ходу для відновлення не існує. Невелика кількість даних, як-от iCloud Mail, Contacts і Calendar, залишається поза наскрізним шифруванням заради сумісності, і деякі метадані про ваші файли все ще можуть існувати. Проте для самих фотографій це найпотужніший варіант, який пропонує Apple.

Де застосунок-сейф для фото вписується у ваш план резервного копіювання

Навіть із увімкненим Advanced Data Protection кожне фото у вашій основній бібліотеці все ще видиме для всього, що може розблокувати ваш телефон, включно з будь-ким, кому ви дали пристрій, і будь-яким застосунком, якому ви надали доступ до фото. Застосунок-сейф для фото звужує цю вразливість, тримаючи ваші найчутливіші фотографії в окремому зашифрованому контейнері, закритому власним Face ID або паролем, тож вони ніколи не з'являються у фотоплівці, спільних альбомах чи виборі фото інших застосунків. Найкращі сейфи шифрують файли на пристрої ще до того, як щось записується на диск, використовуючи ключі, отримані з вашого пароля, а не збережені у відкритому вигляді.

Добре побудований сейф також може створювати власну зашифровану резервну копію, тож ваші приватні фото переживуть втрату телефону, ніколи не потрапивши в iCloud Photos у придатному для читання вигляді. Оцінюючи такий сейф, шукайте чітку заяву про те, що він використовує шифрування AES на пристрої і що розробник не може відновити ваші дані, а це та сама властивість забув пароль, немає відновлення, яка доводить справжність шифрування. Vaultaire побудований саме так: ваші фото шифруються на пристрої ключами, які тримаєте лише ви, і ніщо не залишає телефон, якщо ви самі не вирішите це експортувати.

Пов'язані посібники

• Як працює шифрування iCloud Photos
• Наскрізне шифрування фотографій, пояснення
• Порівняння хмарного зберігання фото та приватності
• Що насправді означає шифрування AES-256

Поширені запитання

Чи зашифрований iCloud Backup

Так. iCloud Backup завжди зашифрований під час передачі та в стані спокою. За стандартного захисту даних Apple зберігає копію ключа, тож може допомогти вам відновити резервну копію і може розкрити її за законною вимогою. Увімкніть Advanced Data Protection, щоб резервна копія стала зашифрованою наскрізно, і лише ваші пристрої могли її розблокувати.

Чи зашифровані мої фото наскрізно в iCloud

Тільки якщо увімкнено Advanced Data Protection. За замовчуванням iCloud Photos використовує стандартний захист даних, який шифрує бібліотеку, але дозволяє Apple тримати ключі. Коли увімкнено Advanced Data Protection, ключі існують лише на ваших довірених пристроях, і Apple більше не може прочитати ваші фото.

Як зробити зашифровану локальну резервну копію фото мого iPhone

Підключіть телефон до Mac або PC, відкрийте Finder або iTunes і виберіть Encrypt local backup, потім задайте пароль. Уся резервна копія, включно з фото, що зберігаються лише на пристрої, огортається шифруванням AES, яке може відкрити лише ваш пароль. Зберігайте пароль у безпеці, бо без нього немає способу відновити резервну копію.

Чи резервує застосунок-сейф для фото мої фотографії

Хороший застосунок-сейф для фото може вести власну зашифровану резервну копію зображень, які ви імпортуєте, окремо від iCloud Photos. Оскільки файли шифруються на пристрої ключем, отриманим із вашого пароля, резервна копія залишається непрочитною для розробника сейфа і для будь-кого, хто не може розблокувати застосунок. Перевірте, чи заявляє розробник, що не може відновити ваші дані.