Шифрування резервних копій фотографій iPhone: що насправді захищено

Ви можете зробити резервну копію кожного фото на своєму iPhone і все одно не знати, чи справді ці фотографії приватні. Те, чи зашифрована резервна копія, і чи тримаєте ключ ви або Apple, залежить від того, яку резервну копію ви використовуєте, і кількох налаштувань, які більшість людей ніколи не відкривають. Цей посібник простими словами пояснює, як насправді працює шифрування резервних копій фотографій iPhone, щоб ви могли вирішити, якого захисту насправді потребує ваша бібліотека.

Резервні копії фотографій iPhone завжди шифруються під час передачі та в стані спокою, але це не означає, що прочитати їх можете лише ви. За стандартних налаштувань iCloud Apple тримає ключі від «Фотографії iCloud» та резервної копії iCloud, тож може відновити або розкрити ваші фото. Увімкнення функції «Посилений захист даних» робить ці резервні копії зашифрованими наскрізно, тож лише ваші пристрої тримають ключі. Локальна резервна копія на комп'ютері шифрується лише якщо ви поставите позначку Encrypt local backup, а застосунок-сховище для фото додає окреме зашифроване сховище для ваших найчутливіших зображень.

Три місця, де резервуються фото вашого iPhone

Коли люди кажуть, що мають резервну копію своїх фотографій, вони зазвичай мають на увазі одну з трьох різних систем, кожна з яких захищає зображення по-різному. Перша — «Фотографії iCloud», яка зберігає синхронізовану копію всієї вашої бібліотеки в центрах обробки даних Apple і відображає її на кожному пристрої, на якому ви ввійшли у свій обліковий запис Apple. Друга — резервне копіювання iCloud, знімок телефону, який може містити дані, що зберігаються лише на пристрої. Третя — локальне резервне копіювання, створене за допомогою Finder на Mac або застосунку «Пристрої Apple» у Windows, яке записує копію телефону на ваш комп’ютер. Сховище фотографій може додати власну зашифровану резервну копію як четверте логічне сховище, але його локальний контейнер застосунку також може потрапляти в резервні копії пристрою в iCloud або на комп’ютері, якщо його не виключено.

Це важливо, тому що резервна копія і зашифрована копія, це не одна й та сама обіцянка. Кожна з цих систем шифрує ваші фото, поки вони подорожують мережею і поки лежать на диску, тож незнайомець, що перехоплює трафік вашого Wi-Fi, не зможе їх прочитати. Справжнє питання в тому, хто тримає ключ, що розблоковує це шифрування. Для деяких резервних копій ключ є тільки вашим, а для інших Apple зберігає копію, щоб мати змогу допомогти вам відновити дані або передати їх за законною вимогою. Знати, де що, це вся суть цього посібника.

Яке шифрування насправді використовує кожна резервна копія

І «Фотографії iCloud», і резервна копія iCloud за замовчуванням використовують надійне шифрування в стані спокою, але за стандартного захисту даних Apple зберігає ключі для більшості категорій, включно з вашою бібліотекою фото та резервною копією пристрою. Такий підхід дозволяє Apple скинути ваш доступ, якщо ви втратили можливість увійти, а також означає, що фото можуть бути прочитані Apple за законним запитом. На практиці ваші фото захищені від випадкових зловмисників і від будь-кого, хто вкраде диск із дата-центру, але вони не приватні від самої Apple. Це свідомий компроміс, що надає перевагу можливості відновлення над абсолютною таємністю.

Локальна резервна копія відрізняється, бо вона зберігається на вашому власному комп'ютері. За замовчуванням резервна копія через Finder або iTunes взагалі не зашифрована, що дивує багатьох людей, тож будь-хто з доступом до цього комп'ютера може переглянути збережені фото. Рішення, це один прапорець із назвою Encrypt local backup. Увімкнення його огортає всю резервну копію шифруванням AES, прив'язаним до пароля, який ви обираєте, і лише цей пароль може її відкрити. Apple ніколи не бачить цього пароля, тож якщо ви його забудете, резервна копія стане невідновною, а це саме та властивість, яку ви хочете отримати від справжнього шифрування.

«Посилений захист даних» вмикає наскрізне шифрування

«Посилений захист даних», це налаштування, яке підвищує «Фотографії iCloud» та резервну копію iCloud від ключів, що зберігаються в Apple, до наскрізного шифрування. Щойно ви його вмикаєте, ключі, що розблоковують ваші фото, існують лише на ваших довірених пристроях, і Apple більше не може прочитати бібліотеку чи резервну копію, навіть якби захотіла. Це закриває прогалину, залишену стандартним захистом даних, і ставить iCloud на один рівень із хорошою локальною зашифрованою резервною копією, зберігаючи зручність автоматичної синхронізації з хмарою. Ви знайдете це під своїм іменем у меню «Параметри», потім iCloud, потім «Посилений захист даних».

Модель загроз, від якої це захищає, широка: злом серверів Apple, інсайдер із доступом до бази даних або повістка, що вимагає вашу бібліотеку, все це не зможе отримати придатні для читання фото. Є обмеження, які варто розуміти. Спершу потрібно налаштувати щонайменше одного контакта для відновлення або ключ відновлення, бо якщо ви втратите свої пристрої, жодного чорного ходу для відновлення не існує. Невелика кількість даних, як-от «Пошта iCloud», «Контакти» і «Календар», залишається поза наскрізним шифруванням заради сумісності, і деякі метадані про ваші файли все ще можуть існувати. Проте для самих фотографій це найпотужніший варіант, який пропонує Apple.

Де застосунок-сховище для фото вписується у ваш план резервного копіювання

Навіть якщо посилений захист даних увімкнено, кожна фотографія у вашій головній бібліотеці залишається в моделі доступу до фотографій, яка включає когось, хто може розблокувати відповідний альбом і будь-який застосунок, який ви авторизуєте для читання цих фотографій. Сховище фотографій звужує цю експозицію, зберігаючи конфіденційні фотографії в окремому зашифрованому контейнері за власними обліковими даними, тому копії сховища не відображаються у «Фотоплівці», спільних альбомах або звичайних засобах вибору фотографій. Надійна ієрархія ключів шифрує файли за випадковим ключем вмісту та обгортає цей ключ під ключ розблокування, отриманий з облікових даних сховища.

Добре створене сховище також може створювати власну зашифровану резервну копію, тож приватні фотографії зберігаються після втрати телефону без входу в «Фотографії iCloud» у доступній для читання формі. Коли ви оцінюєте його, зверніть увагу на автентифіковане шифрування на пристрої, задокументовану ієрархію ключів і схему відновлення, яка не надає розробнику ключ розшифрування. Vaultaire шифрує дані сховища за допомогою випадкового головного ключа та захищає приватні резервні записи CloudKit за допомогою окремого резервного ключа. Резервне копіювання ввімкнене за замовчуванням і його можна вимкнути в налаштуваннях; синхронізація та спільний доступ працюють лише тоді, коли ви їх налаштуєте. Аналітика застосунку та діагностика збоїв увімкнені за замовчуванням, і їх можна вимкнути за допомогою «Анонімно ділитися помилками» у налаштуваннях. Поточні файли локального сховища Vaultaire не позначені як виключені з резервних копій системних пристроїв, тому резервна копія iCloud або резервна копія комп’ютера все ще можуть містити зашифровані копії незалежно від налаштування CloudKit у Vaultaire.

Пов'язані посібники

• Як працює шифрування «Фотографії iCloud»
• Наскрізне шифрування фотографій, пояснення
• Порівняння хмарного зберігання фото та приватності
• Що насправді означає шифрування AES-256

Поширені запитання

Чи зашифрована резервна копія iCloud

Так. Резервна копія iCloud завжди зашифрована під час передачі та в стані спокою. За стандартного захисту даних Apple зберігає копію ключа, тож може допомогти вам відновити резервну копію і може розкрити її за законною вимогою. Увімкніть «Посилений захист даних», щоб резервна копія стала зашифрованою наскрізно, і лише ваші пристрої могли її розблокувати.

Чи зашифровані мої фото наскрізно в iCloud

Тільки якщо увімкнено «Посилений захист даних». За замовчуванням «Фотографії iCloud» використовують стандартний захист даних, який шифрує бібліотеку, але дозволяє Apple тримати ключі. Коли увімкнено «Посилений захист даних», ключі існують лише на ваших довірених пристроях, і Apple більше не може прочитати ваші фото.

Як зробити зашифровану локальну резервну копію фото мого iPhone

Підключіть телефон до Mac або PC, відкрийте Finder або iTunes і виберіть Encrypt local backup, потім задайте пароль. Уся резервна копія, включно з фото, що зберігаються лише на пристрої, огортається шифруванням AES, яке може відкрити лише ваш пароль. Зберігайте пароль у безпеці, бо без нього немає способу відновити резервну копію.

Чи резервує застосунок-сховище для фото мої фотографії

Фотосховище може запропонувати власне зашифроване резервне копіювання на стороні клієнта, окремо від «Фотографії iCloud». Надійний дизайн шифрує випадковий ключ вмісту під ключем розблокування або резервним ключем, отриманим із ваших облікових даних, тому постачальник не отримує ключ вмісту, який можна прочитати. Системні резервні копії iCloud і комп’ютера є окремими шляхами і також можуть копіювати локальний контейнер застосунку.