Зберігання фото на iPhone: порівняння локального, iCloud і зашифрованого варіантів

Порівняйте способи зберігання фото на iPhone: локально, в iCloud, у Google Photos і в зашифрованих сховищах.

iPhone на 128 ГБ вміщує приблизно 35 000 фото у стандартному форматі HEIF. Модель на 256 ГБ вміщує близько 70 000. Ці числа здаються щедрими, доки не врахувати застосунки, операційну систему, відео (хвилина 4K-відео при 60 кадрах/с займає приблизно 400 МБ) і роки накопиченого вмісту. Середній американський користувач смартфона має на пристрої понад 2 000 фото, і це число зростає приблизно на 20% на рік.

Зберігання є питанням обсягу. І водночас питанням приватності. Від того, де зберігаються фото, залежить, хто може отримати до них доступ, за яких умов і з якими правовими повноваженнями. Ці два виміри, місце і безпеку, рідко обговорюють разом. Цей посібник охоплює обидва.

Три рівні зберігання

Кожне фото на iPhone існує в одній із трьох моделей зберігання. Кожна по-своєму балансує між зручністю, обсягом і приватністю.

Ці рівні важливо розуміти, бо більшість людей користується щонайменше двома з них, не помічаючи цього. «Фото iCloud» увімкнено за замовчуванням на більшості iPhone. Отже, ваші фото вже лежать не лише на пристрої, а й на серверах Apple під ключами шифрування Apple.

Рівень 1: лише локальне зберігання

Лише локальне зберігання означає, що робоча копія лишається на iPhone, а не в службі синхронізації фото. Це не відбувається автоматично: резервна копія iCloud або резервна копія пристрою через Finder чи iTunes може все одно копіювати дані застосунків, якщо застосунок їх не виключає або ви не налаштували шлях резервного копіювання відповідно. Раніше синхронізовані, надіслані чи збережені в резервних копіях копії також лишаються окремо.

Як це налаштувати

Щоб фото залишалися лише локально:

1. Відкрийте «Параметри» > [ваше ім'я] > iCloud > «Фотографії» і вимкніть «Фото iCloud».
2. Відкрийте «Параметри» > [ваше ім'я] > iCloud > «Резервна копія iCloud» і вимкніть її або переконайтеся, що «Фотографії» не входять до копії.
3. Не надсилайте фото в хмарні служби (Google Photos, Dropbox, OneDrive) через їхні застосунки.

Що ви отримуєте

• Повний контроль. Фото існують лише на фізичному пристрої.
• Жодного доступу третіх сторін. Жоден хмарний постачальник не має копії. Жоден правовий запит не змусить постачальника передати дані, яких у нього немає.
• Швидкість. Немає затримок на вивантаження чи завантаження. Фото завжди доступні одразу.

Чим ви жертвуєте

• Немає резервної копії. Якщо телефон загублено, пошкоджено чи вкрадено, фото зникають. Шляху відновлення немає.
• Немає доступу з інших пристроїв. Фото недоступні на Mac, iPad чи через iCloud.com.
• Стеля обсягу. Вас обмежує фізичний обсяг пристрою мінус операційна система й застосунки. На iPhone на 128 ГБ розраховуйте приблизно на 100-110 ГБ вільного місця.

Обсяг пам'яті за моделями iPhone

Одне фото у форматі HEIF займає в середньому 2-3 МБ. 4K-відео при 30 кадрах/с займає приблизно 170 МБ за хвилину. При 60 кадрах/с приблизно 400 МБ за хвилину.

Кому це підходить

Користувачам, для яких контроль важливіший за зручність і які мають окрему стратегію резервного копіювання (наприклад, зашифровані локальні копії на Mac). А також користувачам у юрисдикціях, де хмарне зберігання створює правові ризики, яких вони хочуть уникнути.

Рівень 2: синхронізація з хмарою

Синхронізація з хмарою копіює вашу медіатеку на сервери постачальника. Найпоширеніші варіанти для власників iPhone: «Фото iCloud», Google Photos і Amazon Photos.

«Фото iCloud»

«Фото iCloud» є власною хмарною фотослужбою Apple. Коли її увімкнено, кожне фото і відео на пристрої синхронізується із серверами Apple. Медіатека доступна на всіх пристроях Apple, де виконано вхід з тим самим Apple ID.

Як це працює:

• Фото вивантажуються через Wi-Fi (або мобільну мережу, якщо дозволено) у дата-центри Apple.
• Пристрій може переносити оригінали в повній роздільності в iCloud і зберігати локально менші мініатюри, щоб заощадити місце (параметр «Оптимізувати пам'ять iPhone»).
• Вміст альбому «Приховане» синхронізується з iCloud разом з усіма іншими фото.

Ціни:

Безкоштовних 5 ГБ для фото практично недостатньо. У більшості користувачів вони заповнюються за кілька тижнів. План на 200 ГБ за $2.99 на місяць є практичним мінімумом.

Модель шифрування: Apple шифрує дані «Фото iCloud» під час передавання (TLS) і під час зберігання на своїх серверах. Але ключі розшифрування тримає Apple. Це означає:

• Apple може отримати доступ до ваших фото на підставі чинного правового запиту.
• У разі витоку даних Apple ключі шифрування можуть бути скомпрометовані.
• Зловмисник, який заволодів вашим Apple ID, отримує доступ до всіх синхронізованих фото через iCloud.com або новий пристрій.

«Посилений захист даних» (ADP) змінює цю картину. З увімкненим ADP «Фото iCloud» використовують наскрізне шифрування, і ключі мають лише ваші пристрої. Apple не може розшифрувати дані навіть на вимогу закону. ADP вмикається вручну («Параметри» > [ваше ім'я] > iCloud > «Посилений захист даних») і вимагає свіжого програмного забезпечення на всіх пристроях облікового запису.

Google Photos

Google Photos дає 15 ГБ безкоштовно (спільно з Gmail і Drive). Платні плани через Google One починаються від $1.99 на місяць за 100 ГБ.

Міркування приватності:

• Політика конфіденційності Google дозволяє використовувати ваші дані для покращення сервісів. Вміст Google Photos історично використовувався для навчання машинного навчання (з різними способами відмови в різні роки).
• Google тримає ключі шифрування даних, що зберігаються.
• Google виконує правові запити правоохоронних органів у відповідних юрисдикціях.
• Google Photos аналізує фото на пристрої та на серверах для таких функцій, як розпізнавання облич, виявлення об'єктів і пошук.

Особливі функції: потужний пошук (за об'єктами, місцями, обличчями), Magic Eraser і спільні медіатеки.

Amazon Photos

Учасники Amazon Prime отримують необмежене зберігання фото в повній роздільності та 5 ГБ для відео. Користувачі без Prime отримують загалом 5 ГБ.

Міркування приватності: ключі шифрування тримає Amazon. Політика конфіденційності Amazon дозволяє обробляти дані для покращення сервісу та реклами. Фото аналізуються для функцій і пошуку.

Dropbox, OneDrive та інші

Більшість сторонніх хмарних сховищ працює за тією самою моделлю: дані шифруються під час зберігання ключами постачальника, постачальник виконує правові запити, а ви обмінюєте приватність на зручність і обсяг.

Порівняння приватності хмарних сховищ

Рівень 3: зашифроване зберігання

Зашифроване зберігання перетворює файли фото на дані, які неможливо прочитати без ключа, що є лише у вас. Носій (локальна флеш-пам'ять, iCloud тощо) перестає мати значення, бо зашифровані дані не відрізнити від випадкового шуму, де б вони фізично не лежали.

Як працюють застосунки із зашифрованими сховищами

Застосунок із зашифрованим сховищем, як-от Vaultaire, працює за принципом шифрування на боці клієнта:

1. Ви створюєте сховище, малюючи візерунок на сітці 5x5.
2. Візерунок і сіль пристрою подаються у виведення ключа PBKDF2 (600 000 ітерацій з HMAC-SHA512), яке дає 256-бітний локальний ключ сховища.
3. Ключ сховища розгортає окремий випадковий 256-бітний головний ключ. Кожне імпортоване фото шифрується AES-256-GCM цим головним ключем і новим nonce.
4. Метадані, зокрема імена файлів, дати, розміри, індекси й мініатюри, також захищені AES-256-GCM.
5. Коли застосунок блокується або закривається, він скидає активний стан ключа сховища і головного ключа та вимагає нового розблокування. Поки сховище відкрите, байти ключа є в пам'яті застосунку.

Результат: зашифровані файли в пам'яті пристрою. Із зашифрованою резервною копією iCloud, яка увімкнена за замовчуванням і яку можна вимкнути, ці файли вивантажуються в iCloud уже зашифрованими. Apple зберігає блок даних, який не може прочитати.

Що ви отримуєте

• Криптографічна приватність. Без правильного ключа автентифікація AES-GCM не проходить, а збережений шифротекст не розкриває вмісту файлів. Безпека все одно залежить від ентропії візерунка, роботи з ключами, застосунку й пристрою.
• Відокремлення від ключів постачальника. Vaultaire не має сервера з вмістом і не отримує ключів, потрібних для розшифрування даних сховища. Apple усе ще може тримати метадані облікового запису та служби CloudKit, а застосунок, iOS і розблокований пристрій залишаються в межах довіри.
• Розділений доступ до сховищ. Кожен налаштований візерунок вибирає власний зашифрований індекс. Застосунок не показує списку сховищ. Сторінки всіх сховищ лежать в одній папці під випадковими назвами, тож імена файлів не показують, якому сховищу належить файл. Криміналіст із доступом до контейнера застосунку однаково може оцінити, скільки у вас сховищ, бо кількість арен обмежує це число. Поточний локальний формат не є сховищем постійного розміру з можливістю заперечення.
• Вибірковий захист. Ви самі обираєте, які фото шифрувати, а не шифруєте все.

Чим ви жертвуєте

• Незручність. Щоб переглянути зашифровані фото, треба відкрити застосунок-сховище й намалювати візерунок. Щоразу це займає кілька секунд.
• Немає вбудованої інтеграції. Зашифровані фото не з'являються у «Фотографіях», віджетах, «Спогадах» чи пропозиціях для поширення.
• Додатковий обсяг. Шифрування трохи збільшує розмір файлів (зазвичай на 1-5%), а доповнення сховища (для можливості заперечення) резервує додаткове місце.
• Ризик відновлення. Якщо ви втратите візерунок і фразу відновлення, дані буде втрачено назавжди. Так задумано, але ціна забудькуватості зростає.

Ціни на зашифроване зберігання

Зашифроване зберігання не замінює все зберігання фото. Воно його доповнює. Звичайні фото тримайте в стандартній медіатеці «Фотографії» (з iCloud або без). Чутливі фото переносьте в зашифроване сховище.

Матриця приватності та зберігання

Ця матриця зіставляє способи зберігання з типовими сценаріями приватності:

Як оптимізувати зберігання фото на iPhone

Крок 1: оцініть поточне використання

Відкрийте «Параметри» > «Загальні» > «Сховище iPhone». Знайдіть рядок «Фотографії». Він показує, скільки місця на пристрої займають фото і відео.

Якщо «Фотографії» займають понад 50% пам'яті пристрою, у вас три варіанти: перейти на більший план iCloud і ввімкнути «Оптимізувати пам'ять iPhone», видалити непотрібний вміст або перенести вміст на зовнішній носій.

Крок 2: увімкніть «Оптимізувати пам'ять iPhone» (якщо користуєтеся iCloud)

«Параметри» > [ваше ім'я] > iCloud > «Фотографії» > «Оптимізувати пам'ять iPhone». На пристрої лишаються мініатюри, а оригінали в повній роздільності зберігаються в iCloud. Коли ви відкриваєте фото, повна версія завантажується на вимогу. Так можна звільнити чимало місця: скоротити локальні фото з понад 50 ГБ до менш ніж 5 ГБ цілком звично.

Крок 3: приберіть дублікати й великі файли

iOS 16 і новіші мають вбудований пошук дублікатів. Відкрийте «Фотографії» > «Альбоми» > «Інше» > «Дублікати» й об'єднайте знайдені дублікати. Також перевірте альбом «Недавно видалені», який зберігає видалені фото 30 днів.

Частині того, що лишилося, не потрібен повний розмір. Звичайні винуватці: знімки екрана, скановані чеки й фото документів. Вони зберігаються в повній роздільності камери, хоча їх лише переглядають на екрані. Безкоштовний компресор зображень зменшує розмір файлів JPEG, PNG і WebP просто в браузері, дає змогу задати граничний розмір і показує результат поруч з оригіналом, щоб ви для кожного файлу вирішили, чи варта втрата якості звільненого місця. Оригінал зберігайте для всього, що колись захочете надрукувати чи обрізати.

Крок 4: перенесіть чутливі фото в зашифроване сховище

Для фото, яким потрібна приватність понад те, що дають «Фотографії»:

1. Імпортуйте фото в застосунок із зашифрованим сховищем.
2. Видаліть оригінали з «Фотографій». Vaultaire пропонує зробити це після імпорту.
3. Очистьте альбом «Недавно видалені».
4. Якщо iCloud увімкнено, переконайтеся, що видалення синхронізувалося.

Крок 5: розгляньте «Посилений захист даних»

Якщо ви користуєтеся iCloud і не хочете, щоб Apple тримала ваші ключі шифрування, увімкніть ADP: «Параметри» > [ваше ім'я] > iCloud > «Посилений захист даних». Оновіть усі пристрої облікового запису й налаштуйте ключ відновлення або контакт для відновлення.

Часті запитання

Скільки безкоштовного місця для фото я маю на iPhone?

Сам пристрій має той обсяг пам'яті, який ви купили (від 128 ГБ до 1 ТБ). iCloud дає 5 ГБ безкоштовно, спільно для всіх служб iCloud, зокрема пошти, резервних копій і документів. 5 ГБ швидко заповнюються, тож для фото в iCloud на практиці потрібен платний план.

Що краще для iPhone: iCloud чи Google Photos?

iCloud вбудований в iOS: автоматична синхронізація, Live Photos, підтримка ProRAW і «Оптимізувати пам'ять iPhone» для економії місця. Google Photos дає більше безкоштовного місця (15 ГБ проти 5 ГБ), кращий пошук і доступ з різних платформ. Компроміси приватності різні: Apple (з ADP) може запропонувати наскрізне шифрування. Google тримає ключі й використовує дані для покращення сервісу.

Чи видаляє «Оптимізувати пам'ять iPhone» мої фото?

Ні. Функція замінює локальні копії в повній роздільності меншими мініатюрами. Оригінали залишаються в iCloud у повній якості. Коли ви торкаєтеся фото, завантажується повна версія. Компроміс: для перегляду потрібне з'єднання, якщо повна версія не збережена локально.

Як перевірити, скільки місця для фото в мене залишилося?

Пам'ять пристрою: «Параметри» > «Загальні» > «Сховище iPhone». Смуга показує використання за категоріями. Сховище iCloud: «Параметри» > [ваше ім'я] > iCloud. Смуга показує загальний і вільний обсяг.

Чи можна зберігати фото з iPhone на зовнішньому диску?

Так, з обмеженнями. Через адаптер Lightning-USB або USB-C і застосунок «Файли» можна експортувати фото на зовнішній диск. Але це ручний процес (без автоматичної синхронізації), а диск має бути відформатований у сумісній файловій системі (APFS, exFAT, FAT32). Це стратегія резервного копіювання, а не щоденне зберігання.

Який найприватніший спосіб зберігати фото на iPhone?

Зашифроване сховище з контролем ключів на боці клієнта означає, що фото шифруються на вашому пристрої, а постачальник не отримує ключа розшифрування у відкритому вигляді. Vaultaire використовує AES-256-GCM під випадковим головним ключем, а виведений із візерунка ключ сховища захищає доступ до цього головного ключа. Обліковий запис для ідентифікації не потрібен, а зашифрований стан відновлення зберігається в Keychain. Аналітика застосунку й діагностика збоїв увімкнені за замовчуванням, їх можна вимкнути параметром «Анонімно надсилати помилки» в налаштуваннях. Зашифрована резервна копія (увімкнена за замовчуванням, її можна вимкнути), синхронізація і спільний доступ додають інші потоки метаданих, описані в політиці конфіденційності.

Для користувачів iCloud, які хочуть посилити приватність на рівні Apple без стороннього застосунку, «Посилений захист даних» є найвпливовішим окремим параметром.

Підсумок

Зберігання фото на iPhone є спектром: від повністю локального (максимум контролю, без резервної копії) до повністю синхронізованого з хмарою (максимум зручності, ключі тримає постачальник) і повністю зашифрованого (максимум приватності, менше зручності доступу).

Більшості користувачів варто поєднати щонайменше два рівні:

1. «Фото iCloud» з увімкненим ADP для звичайних фото: зручність плюс суттєве шифрування.
2. Зашифроване сховище для фото, яким потрібен захист понад те, що дає будь-який хмарний постачальник, незалежно від його політики шифрування.

З обсягом усе просто: купіть план iCloud під розмір медіатеки або керуйте локальною пам'яттю вручну. Питання приватності вимагає розуміти, хто тримає ключі до ваших даних. Якщо відповідь «хтось, крім мене», цей вибір варто робити свідомо, а не за замовчуванням.