Шифрування резервних копій фотографій iPhone: що насправді захищено

Ви можете зробити резервну копію кожного фото на своєму iPhone і все одно не знати, чи справді ці фотографії приватні. Те, чи зашифрована резервна копія, і чи тримаєте ключ ви або Apple, залежить від того, яку резервну копію ви використовуєте, і кількох налаштувань, які більшість людей ніколи не відкривають. Цей посібник простими словами пояснює, як насправді працює шифрування резервних копій фотографій iPhone, щоб ви могли вирішити, якого захисту насправді потребує ваша бібліотека.

Резервні копії фотографій iPhone завжди шифруються під час передачі та в стані спокою, але це не означає, що прочитати їх можете лише ви. За стандартних налаштувань iCloud Apple тримає ключі від iCloud Photos та iCloud Backup, тож може відновити або розкрити ваші фото. Увімкнення Advanced Data Protection робить ці резервні копії зашифрованими наскрізно, тож лише ваші пристрої тримають ключі. Локальна резервна копія на комп'ютері шифрується лише якщо ви поставите позначку Encrypt local backup, а застосунок-сейф для фото додає окреме зашифроване сховище для ваших найчутливіших зображень.

Три місця, де резервуються фото вашого iPhone

Коли люди кажуть, що мають резервну копію своїх фотографій, вони зазвичай мають на увазі одну з трьох різних систем, кожна з яких захищає зображення по-різному. Перший iCloud Photos, який зберігає синхронізовану копію всієї вашої бібліотеки в центрах обробки даних Apple і відображає її на кожному пристрої, на якому ви ввійшли у свій обліковий запис Apple. Другий є iCloud Резервне копіювання, знімок телефону, який може містити дані, що зберігаються лише на пристрої. Третє — локальне резервне копіювання, створене за допомогою Finder на Mac або пристроїв Apple у Windows, яке записує копію телефону на ваш комп’ютер. Сховище фотографій може додати власну зашифровану резервну копію як четверте логічне сховище, але його локальний контейнер додатків також може переміщатися всередині iCloud або резервне копіювання пристрою комп’ютера, якщо не виключено.

Це важливо, тому що резервна копія і зашифрована копія, це не одна й та сама обіцянка. Кожна з цих систем шифрує ваші фото, поки вони подорожують мережею і поки лежать на диску, тож незнайомець, що перехоплює трафік вашого Wi-Fi, не зможе їх прочитати. Справжнє питання в тому, хто тримає ключ, що розблоковує це шифрування. Для деяких резервних копій ключ є тільки вашим, а для інших Apple зберігає копію, щоб мати змогу допомогти вам відновити дані або передати їх за законною вимогою. Знати, де що, це вся суть цього посібника.

Яке шифрування насправді використовує кожна резервна копія

І iCloud Photos, і iCloud Backup за замовчуванням використовують надійне шифрування в стані спокою, але за стандартного захисту даних Apple зберігає ключі для більшості категорій, включно з вашою бібліотекою фото та резервною копією пристрою. Такий підхід дозволяє Apple скинути ваш доступ, якщо ви втратили можливість увійти, а також означає, що фото можуть бути прочитані Apple за законним запитом. На практиці ваші фото захищені від випадкових зловмисників і від будь-кого, хто вкраде диск із дата-центру, але вони не приватні від самої Apple. Це свідомий компроміс, що надає перевагу можливості відновлення над абсолютною таємністю.

Локальна резервна копія відрізняється, бо вона зберігається на вашому власному комп'ютері. За замовчуванням резервна копія через Finder або iTunes взагалі не зашифрована, що дивує багатьох людей, тож будь-хто з доступом до цього комп'ютера може переглянути збережені фото. Рішення, це один прапорець із назвою Encrypt local backup. Увімкнення його огортає всю резервну копію шифруванням AES, прив'язаним до пароля, який ви обираєте, і лише цей пароль може її відкрити. Apple ніколи не бачить цього пароля, тож якщо ви його забудете, резервна копія стане невідновною, а це саме та властивість, яку ви хочете отримати від справжнього шифрування.

Advanced Data Protection вмикає наскрізне шифрування

Advanced Data Protection, це налаштування, яке підвищує iCloud Photos та iCloud Backup від ключів, що зберігаються в Apple, до наскрізного шифрування. Щойно ви його вмикаєте, ключі, що розблоковують ваші фото, існують лише на ваших довірених пристроях, і Apple більше не може прочитати бібліотеку чи резервну копію, навіть якби захотіла. Це закриває прогалину, залишену стандартним захистом даних, і ставить iCloud на один рівень із хорошою локальною зашифрованою резервною копією, зберігаючи зручність автоматичної синхронізації з хмарою. Ви знайдете це під своїм іменем у Settings, потім iCloud, потім Advanced Data Protection.

Модель загроз, від якої це захищає, широка: злом серверів Apple, інсайдер із доступом до бази даних або повістка, що вимагає вашу бібліотеку, все це не зможе отримати придатні для читання фото. Є обмеження, які варто розуміти. Спершу потрібно налаштувати щонайменше одного контакта для відновлення або ключ відновлення, бо якщо ви втратите свої пристрої, жодного чорного ходу для відновлення не існує. Невелика кількість даних, як-от iCloud Mail, Contacts і Calendar, залишається поза наскрізним шифруванням заради сумісності, і деякі метадані про ваші файли все ще можуть існувати. Проте для самих фотографій це найпотужніший варіант, який пропонує Apple.

Де застосунок-сейф для фото вписується у ваш план резервного копіювання

Навіть якщо розширений захист даних увімкнено, кожна фотографія у вашій головній бібліотеці залишається в моделі доступу до фотографій, яка включає когось, хто може розблокувати відповідний альбом і будь-яку програму, яку ви авторизуєте для читання цих фотографій. Сховище фотографій звужує цю експозицію, зберігаючи конфіденційні фотографії в окремому зашифрованому контейнері за власними обліковими даними, тому копії сховища не відображаються в папці камери, спільних альбомах або звичайних засобах вибору фотографій. Ієрархія звукових ключів шифрує файли за випадковим ключем вмісту та загортає цей ключ під ключ розблокування, отриманий з облікових даних сховища.

Добре побудоване сховище також може створювати власну зашифровану резервну копію, тож приватні фотографії зберігаються після втрати телефону без входу iCloud Фотографії в зручному для читання вигляді. Коли ви оцінюєте його, зверніть увагу на автентифіковане шифрування на пристрої, задокументовану ієрархію ключів і дизайн відновлення, який не надає розробнику ключ дешифрування. Vaultaire шифрує дані сховища випадковим головним ключем і захищає приватні дані CloudKit резервні записи за допомогою окремого резервного ключа. Його шляхи резервного копіювання, синхронізації, спільного використання та аналітики за згодою є необов’язковими. Його поточні локальні файли сховища не позначені як виключені з резервних копій системних пристроїв, тому iCloud Резервне копіювання або резервне копіювання комп’ютера може містити зашифровані копії незалежно від Vaultaire CloudKit варіант.

Пов'язані посібники

• Як працює шифрування iCloud Photos
• Наскрізне шифрування фотографій, пояснення
• Порівняння хмарного зберігання фото та приватності
• Що насправді означає шифрування AES-256

Поширені запитання

Чи зашифрований iCloud Backup

Так. iCloud Backup завжди зашифрований під час передачі та в стані спокою. За стандартного захисту даних Apple зберігає копію ключа, тож може допомогти вам відновити резервну копію і може розкрити її за законною вимогою. Увімкніть Advanced Data Protection, щоб резервна копія стала зашифрованою наскрізно, і лише ваші пристрої могли її розблокувати.

Чи зашифровані мої фото наскрізно в iCloud

Тільки якщо увімкнено Advanced Data Protection. За замовчуванням iCloud Photos використовує стандартний захист даних, який шифрує бібліотеку, але дозволяє Apple тримати ключі. Коли увімкнено Advanced Data Protection, ключі існують лише на ваших довірених пристроях, і Apple більше не може прочитати ваші фото.

Як зробити зашифровану локальну резервну копію фото мого iPhone

Підключіть телефон до Mac або PC, відкрийте Finder або iTunes і виберіть Encrypt local backup, потім задайте пароль. Уся резервна копія, включно з фото, що зберігаються лише на пристрої, огортається шифруванням AES, яке може відкрити лише ваш пароль. Зберігайте пароль у безпеці, бо без нього немає способу відновити резервну копію.

Чи резервує застосунок-сейф для фото мої фотографії

Фотосховище може запропонувати власне зашифроване резервне копіювання на стороні клієнта, окремо від iCloud Фотографії. Звуковий дизайн шифрує випадковий ключ вмісту під ключем розблокування або резервним ключем, отриманим із ваших облікових даних, тому постачальник не отримує ключ вмісту, який можна прочитати. система iCloud і резервні копії комп’ютера є окремими шляхами і також можуть копіювати локальний контейнер програми.