Хмарне зберігання фото: чи безпечно? Що кажуть політики конфіденційності

Аудит політик конфіденційності iCloud, Google Photos, Amazon Photos, Dropbox і OneDrive.

Хмарні фотосервіси шифрують ваші фото під час передавання й зберігання. Про що вони не кажуть на видному місці: у більшості цих сервісів ключі шифрування зберігає постачальник. Отже, постачальник може отримувати доступ до ваших фото в межах своєї моделі безпеки й правил, аналізувати їх для функцій сервісу чи систем безпеки й виконувати запити правоохоронних органів. У цьому посібнику перевірено політики конфіденційності п'яти найбільших хмарних фотосховищ — iCloud, Google Photos, Amazon Photos, Dropbox і OneDrive — і записано, що саме кожне з них каже про ваші дані.

Головне питання: у кого ключі шифрування?

Усі великі хмарні сервіси шифрують ваші дані. Питання не в тому, чи є шифрування, а в тому, у кого ключі. Лише ця відмінність визначає, чи приховані ваші фото від постачальника, чи тільки від зовнішніх зловмисників.

Шифрування на боці сервера (ключі в постачальника): сервіс шифрує ваші дані на своїх серверах ключами, якими сам керує. Це захищає від фізичної крадіжки серверного обладнання й зовнішніх зламів. Це не захищає від самого постачальника, його працівників, юридичних запитів і державних розпоряджень. Постачальник може розшифрувати ваші дані й отримати до них доступ будь-якої миті.

Наскрізне шифрування (ключі в користувача): дані шифруються на вашому пристрої до завантаження. Постачальник зберігає шифротекст, який не може розшифрувати. Навіть за рішенням суду постачальникові нічого передати в придатному вигляді. Для зберігання фото таку опцію пропонує лише Apple (Посилений захист даних). Жоден інший великий хмарний фотосервіс не пропонує E2EE для фото.

Фото iCloud

Постачальник: Apple Inc. Політика конфіденційності: apple.com/privacy Модель шифрування: за замовчуванням на боці сервера; E2EE доступне через Посилений захист даних (ADP)

Що каже політика конфіденційності Apple

У політиці конфіденційності Apple сказано: «Ми також можемо використовувати персональні дані з метою безпеки облікових записів і мережі, зокрема для захисту наших сервісів на користь усіх користувачів, а також для попередньої перевірки або сканування завантаженого вмісту на предмет потенційно незаконного вмісту, включно з матеріалами сексуального насильства над дітьми».

Поточна документація Apple з безпеки iCloud проводить важливішу межу приватності: за стандартного захисту даних iCloud ключі від «Фото iCloud» зберігає Apple і може розшифрувати вміст; з увімкненим Посиленим захистом даних фото шифруються наскрізним шифруванням, і Apple більше не може їх розшифрувати. На практиці звичайні «Фото iCloud» варто вважати хмарним сховищем, доступним постачальникові для читання, якщо ви явно не ввімкнули ADP.

Подробиці шифрування

За замовчуванням: шифрування під час передавання (TLS) і під час зберігання ключами, якими керує Apple. Apple може розшифрувати дані звичайних «Фото iCloud» на законну вимогу.

З увімкненим ADP: наскрізне шифрування «Фото iCloud», iCloud Drive, «Нотаток», резервної копії iCloud та інших категорій. Apple не може розшифрувати ці дані. Для ADP потрібні iOS 16.2+ і ключ відновлення або контакт для відновлення.

Доступ правоохоронних органів

Звіт про прозорість Apple фіксує запити даних від державних органів. З увімкненим ADP Apple може передати метадані облікового запису, але не вміст «Фото iCloud», захищений наскрізним шифруванням.

Що бачить постачальник

Політика конфіденційності Apple залишає за компанією право попередньо перевіряти або сканувати завантажений вміст на незаконні матеріали. Модель безпеки iCloud підкреслює ще один важливий для приватності момент: доки ADP не ввімкнено, Apple зберігає технічну можливість розшифрувати «Фото iCloud». З увімкненим ADP фото захищені наскрізним шифруванням, і Apple не може прочитати вміст.

Google Photos

Постачальник: Google LLC (Alphabet Inc.) Політика конфіденційності: policies.google.com/privacy Модель шифрування: лише на боці сервера. Варіанта E2EE немає.

Що каже політика конфіденційності Google

Політику конфіденційності Google сформульовано широко: «Ми використовуємо інформацію, яку збираємо в усіх наших сервісах, для таких цілей... щоб надавати, підтримувати й покращувати наші сервіси... щоб розробляти нові сервіси... щоб надавати персоналізовані сервіси, зокрема вміст і рекламу».

Google прямо використовує ваш вміст для покращення сервісів і розробки нових. В Умовах використання Google сказано: «Коли ви завантажуєте, надсилаєте, зберігаєте, пересилаєте або отримуєте вміст у наших Сервісах чи через них, ви надаєте Google (і тим, з ким ми працюємо) всесвітню ліцензію на використання, розміщення, зберігання, відтворення, змінення, створення похідних творів, передавання, публікацію, публічне виконання, публічний показ і поширення такого вмісту».

Цю ліцензію надано «з обмеженою метою забезпечення роботи, просування й покращення наших Сервісів, а також розробки нових». Google зазначає, що для вже обробленого вмісту ліцензія зберігається, «навіть якщо ви перестанете користуватися нашими Сервісами».

Що Google робить із вашими фото

Google Photos використовує ШІ для впорядкування, пошуку й пропозицій з редагування. Для цього потрібен аналіз вмісту фото на боці сервера. Google сканує фото для:

• розпізнавання об'єктів і облич (для пошуку й упорядкування)
• вилучення місцезнаходження (з метаданих EXIF)
• виявлення CSAM (автоматичне сканування)
• виявлення порушень правил щодо вмісту (оголеність у спільному вмісті, порушення авторських прав)

Google заявляє, що не використовує вмісту Google Photos для таргетування реклами, але системи Google аналізують цей вміст з описаною вище метою.

Доступ правоохоронних органів

Звіт про прозорість Google фіксує запити даних від державних органів. Google передає дані на законну вимогу. Дані Google Photos доступні Google і можуть бути передані правоохоронним органам.

«Заблокована тека» цього не змінює. Ключі шифрування вмісту «Заблокованої теки» зберігає Google.

Наскрізного шифрування немає

Google не пропонує наскрізного шифрування для Google Photos. Усі дані Google Photos доступні системам Google. Аналога ADP від Apple, який можна ввімкнути, немає.

Amazon Photos

Постачальник: Amazon.com Inc. Політика конфіденційності: amazon.com/privacy Модель шифрування: лише на боці сервера. Варіанта E2EE немає.

Що каже політика конфіденційності Amazon

У повідомленні про конфіденційність Amazon сказано: «Ми використовуємо ваші персональні дані для роботи, надання, розробки й покращення продуктів і послуг, які ми пропонуємо клієнтам».

Amazon Photos входить у підписку Prime. Політика конфіденційності Amazon охоплює всі сервіси Amazon разом, тому практики обробки даних роздрібного бізнесу, Alexa й реклами Amazon поширюються й на ваші фото.

Що Amazon робить із вашими фото

Amazon Photos пропонує пошук на основі ШІ, групування за обличчями й автоматичне впорядкування. Системи Amazon аналізують вміст фото для цих функцій. Ширша екосистема Amazon пов'язує дані між сервісами: ваші покупки, взаємодія з Alexa й метадані фото перебувають в одній інфраструктурі даних.

У політиці конфіденційності Amazon обробку даних Amazon Photos чітко не відокремлено від ширших практик компанії. Ця неясність сама по собі викликає питання щодо приватності.

Доступ правоохоронних органів

Amazon передає дані на законну вимогу. Звіт про прозорість Amazon менш докладний, ніж в Apple чи Google, але підтверджує виконання державних запитів.

Dropbox

Постачальник: Dropbox Inc. Політика конфіденційності: dropbox.com/privacy Модель шифрування: лише на боці сервера (AES-256 із ключами, якими керує Dropbox). Варіанта E2EE для особистих облікових записів немає.

Що каже політика конфіденційності Dropbox

У політиці конфіденційності Dropbox сказано: «Ми збираємо й використовуємо таку інформацію, щоб надавати, покращувати, захищати й просувати наші Сервіси». Dropbox збирає метадані файлів, дані про використання, відомості про пристрій і дані вмісту.

Dropbox окремо зазначає: «Ми можемо отримувати доступ до описаної вище інформації, зберігати її й передавати її правоохоронним органам, державним органам або іншим організаціям, якщо сумлінно вважаємо, що розкриття обґрунтовано необхідне».

Шифрування й історія безпеки

Dropbox використовує шифрування AES-256 під час зберігання й TLS під час передавання. Ключі шифрування зберігає Dropbox. 2012 року витік даних Dropbox зачепив 68 мільйонів облікових записів. 2024 року зламали Dropbox Sign (раніше HelloSign), і розкрилися адреси електронної пошти, імена й хеші паролів клієнтів.

Dropbox Vault (платна функція) додає захист PIN-кодом, але не додає наскрізного шифрування. Dropbox і далі може отримати доступ до вмісту Vault.

Бізнес-клієнтам Dropbox пропонує варіанти з власними ключами, але в особистих тарифах їх немає.

Сканування фото

Dropbox сканує файли на CSAM і порушення правил щодо вмісту. В умовах Dropbox сказано, що компанія може використовувати автоматичні системи для перевірки вмісту.

OneDrive

Постачальник: Microsoft Corporation Політика конфіденційності: microsoft.com/privacy Модель шифрування: лише на боці сервера. E2EE для особистого зберігання фото немає.

Що каже політика конфіденційності Microsoft

Заява про конфіденційність Microsoft охоплює всі продукти Microsoft разом. У ній сказано: «Microsoft використовує зібрані дані, щоб надавати вам багаті інтерактивні можливості. Зокрема, ми використовуємо дані, щоб: надавати наші продукти... покращувати й розробляти наші продукти... персоналізувати наші продукти... показувати вам рекламу й маркетинг».

Дані OneDrive входять у цю ширшу екосистему збору даних. Microsoft використовує дані різних сервісів для реклами й розробки продуктів.

Особисте сховище OneDrive

Особисте сховище OneDrive додає перевірку особи (2FA) для доступу до окремих файлів. Наскрізного шифрування воно не додає. Ключі шифрування зберігає Microsoft. Особисте сховище — це функція контролю доступу, а не шифрування. Судове рішення, спрямоване Microsoft, відкриває доступ до вмісту Особистого сховища.

Доступ правоохоронних органів

Звіт про запити правоохоронних органів Microsoft фіксує запити даних від державних органів. Microsoft виконує законні вимоги.

Порівняння постачальників

«Фото iCloud» проти Amazon Photos

Ці два сервіси порівнюють найчастіше, бо вони розв'язують різні завдання. Amazon Photos виграє за обсягом: підписка Prime містить необмежене зберігання фото в повній роздільності, тому файли RAW і JPEG по 20 МБ нічого не коштують понад це. «Фото iCloud» виграють за приватністю: це єдиний із двох сервісів, який можна вивести із зони доступу постачальника, і лише якщо ввімкнути Посилений захист даних.

Прочитайте четвертий рядок перед п'ятим. Необмежене зберігання фото в Amazon — це перевага Prime, а Prime — це стосунки покупця з магазином. Повідомлення про конфіденційність Amazon описує єдину практику обробки даних для всієї компанії, тому той самий документ, що регулює історію ваших замовлень, регулює й вашу медіатеку. Apple не має порівнянного рекламного бізнесу на вмісті фото.

Якщо обмеження — обсяг, Amazon Photos дешевший, і варто виходити з того, що Amazon може читати завантажене. Якщо обмеження — приватність, iCloud з Посиленим захистом даних — єдиний із двох варіант, який прибирає постачальника з рівняння. Якщо потрібне і те, і те, працює така схема: основний архів в Amazon Photos, а невеликий набір фото, які ви нікому не хочете показувати, — у зашифрованому сховищі до того, як вони потраплять у будь-яку хмару.

Що це означає для ваших фото

П'ять висновків із цього аудиту:

1. За замовчуванням ключі шифрування зберігає кожен постачальник. Лише Apple пропонує можливість це змінити (ADP). Google, Amazon, Dropbox і Microsoft не пропонують наскрізного шифрування для особистого зберігання фото.

2. «Зашифровано» не означає «приховано від постачальника». Усі п'ять сервісів використовують шифрування. В усіх п'яти випадках (крім iCloud з ADP) постачальник може розшифрувати ваші фото й отримати до них доступ.

3. Аналіз на боці постачальника — звичайна річ. Google докладно аналізує ваші фото для пошуку, облич, об'єктів і сцен. Amazon і Microsoft пропонують пошук і впорядкування на основі ШІ. Звичайні «Фото iCloud» залишаються доступними Apple для читання, доки не ввімкнено ADP. Ваші фото не просто зберігаються — їх можуть обробляти системи постачальника.

4. Доступ правоохоронних органів — рутина. Apple, Google і Microsoft щороку отримують понад 100 000 державних запитів даних кожна. Більшість із них вони виконують. Ваші фото доступні через юридичні вимоги, спрямовані постачальникові.

5. Політики конфіденційності написано широко. Політики Amazon і Microsoft охоплюють усі сервіси разом, тому на дані фотосховища поширюються ті самі практики, що й на історію покупок і пошуку.

Альтернатива: зашифроване сховище з нульовим розголошенням

Для фото, які мають бути приховані від постачальника сховища, недоступні без вашого ключа й не потрапляти в системи аналізу постачальника, зашифровані сховища з нульовим розголошенням пропонують принципово іншу модель.

Vaultaire шифрує фото на пристрої за допомогою AES-256-GCM під випадковим майстер-ключем. PBKDF2-HMAC-SHA512 формує локальний ключ сховища з візерунка на сітці 5x5 і спільної для пристрою солі, і цей ключ обгортає майстер-ключ. Зашифрована резервна копія iCloud, увімкнена за замовчуванням і вимикана, перед завантаженням використовує окремий ключ резервної копії, сформований із візерунка. Wraxle не отримує читабельних файлів сховища й ключів розшифрування у відкритому вигляді, але Apple однаково бачить кількість, розміри й час записів CloudKit, а також метадані облікового запису.

Компроміс: відновлення пароля немає (якщо ви втратите візерунок і фразу відновлення, дані зникнуть), немає пошуку на основі ШІ й групування за обличчями, немає вебдоступу. Приватність — прямий наслідок цих обмежень.

Часті запитання

Amazon Photos приватніший за iCloud?

Ні. В Amazon Photos немає наскрізного шифрування, тому Amazon може читати ваші фото за будь-яких налаштувань. iCloud можна захистити наскрізним шифруванням за допомогою Посиленого захисту даних — це єдине налаштування в обох сервісах, яке виводить фото із зони доступу постачальника. Amazon Photos вигідніший за обсягом, але не за приватністю. Дивіться пряме порівняння.

Чи безпечне хмарне зберігання фото?

Від зовнішніх хакерів воно захищене в тому сенсі, що всі великі постачальники використовують шифрування під час передавання й зберігання. Від самого постачальника воно не приховане. За замовчуванням ключі шифрування в постачальника, і він може отримати доступ до ваших фото, аналізувати їх у межах свого сервісу й передавати їх на законну вимогу.

Яке хмарне сховище найприватніше для фото?

iCloud з увімкненим Посиленим захистом даних — найприватніший із масових варіантів. Це єдиний великий хмарний сервіс із наскрізним шифруванням сховища фото. З ADP Apple не має доступу до ваших фото. Без ADP усі великі постачальники мають рівноцінний доступ до ваших даних.

Чи сканують хмарні сервіси мої фото?

Великі постачальники по-різному аналізують збережений вміст. Google Photos аналізує вміст для пошуку й упорядкування. Amazon і Microsoft пропонують пошук і групування на основі ШІ. Dropbox пише, що може використовувати автоматичні системи для дотримання правил. Межу приватності в Apple найпростіше зрозуміти через доступ до ключів: звичайні «Фото iCloud» доступні постачальникові для читання, а «Фото iCloud» з увімкненим ADP захищені наскрізним шифруванням.

Чи може поліція отримати мої фото з хмарного сховища?

За наявності чинного судового рішення або повістки — так, у всіх постачальників, які зберігають ключі шифрування (за замовчуванням це всі). Виняток — Apple з ADP: Apple може передати метадані облікового запису, але не вміст фото.

Чи захищає мою приватність «Заблокована тека» в Google Photos?

«Заблокована тека» ховає фото з інтерфейсу Google Photos і відкриває їх лише після розблокування екрана. Ключі шифрування й далі в Google. Google і далі може отримати доступ до фото й відповідати на юридичні запити. «Заблокована тека» — функція інтерфейсу, а не функція безпеки.

Безплатні хмарні сховища менш приватні, ніж платні?

Не обов'язково. Google дає 15 ГБ безплатно з тими самими практиками конфіденційності, що й у платному сховищі Google One. Тариф не змінює того, у кого ключі шифрування і як постачальник поводиться з вашими даними. Приватність залежить від моделі шифрування, а не від ціни.

Підсумок

Усі великі хмарні фотосховища шифрують ваші дані. Жодне з них за замовчуванням не шифрує їх так, щоб постачальник не міг отримати до них доступ. Посилений захист даних від Apple — єдина масова опція справжнього наскрізного шифрування хмарних фото. В усіх інших випадках ключі в постачальника.

Прочитайте політику конфіденційності до завантаження. Перевірте, у кого ключі шифрування. Для фото, де приватність найважливіша, розгляньте сховище із шифруванням на боці клієнта, наприклад Vaultaire, постачальник якого не отримує сховища у відкритому вигляді чи ключа резервної копії. Пристрій, клієнт, шлях відновлення й метадані сервісу залишаються частиною моделі загроз.

Питання не в тому, «чи шифрується хмарне сховище?». Воно шифрується завжди. Питання в тому, «від кого зашифровано?».