Hình minh họa kỹ thuật tối của một chiếc iPhone với biểu tượng iCloud và ổ khóa được chia đôi để hiển thị hai trạng thái lưu giữ khóa khác nhau

Ảnh iCloud có được mã hóa đầu cuối không?

Theo mặc định, ảnh iCloud không được mã hóa đầu cuối. Apple lưu trữ chúng bằng các khóa mã hóa mà Apple kiểm soát và có thể giải mã chúng khi có yêu cầu pháp lý. Bật Bảo vệ dữ liệu nâng cao thay đổi điều đó: các thiết bị đáng tin cậy của bạn giữ khóa, Apple thì không. ADP cần bật thủ công, mặc định bị tắt, và yêu cầu thiết lập khôi phục trước khi bạn có thể bật.

Ảnh iCloud được mã hóa - nhưng theo chế độ bảo vệ dữ liệu tiêu chuẩn, Apple giữ các khóa mã hóa và có thể truy cập ảnh của bạn theo lệnh pháp lý hoặc để khôi phục tài khoản. Khi bật Bảo vệ dữ liệu nâng cao, ảnh iCloud trở thành mã hóa đầu cuối thực sự: thiết bị của bạn giữ các khóa, Apple không giữ gì cả. ADP phải được bật thủ công. Đây không phải là mặc định, và tính năng này đã bị gỡ bỏ với người dùng tại Vương quốc Anh vào tháng 2 năm 2025 theo yêu cầu của chính phủ mà Apple không thể từ chối về mặt pháp lý.

'Mã hóa' có nghĩa gì khi Apple giữ các khóa

iCloud có mã hóa ảnh của bạn. Tuyên bố đó là đúng và cũng gây hiểu lầm nếu bạn dừng lại ở đó.

Theo chế độ bảo vệ dữ liệu tiêu chuẩn - mặc định cho mọi Apple account - ảnh của bạn được mã hóa trong quá trình truyền và được lưu trữ ở định dạng mã hóa trên máy chủ của Apple. Việc mã hóa là có thật. Điều mà điều khoản nhỏ ghi rõ là Apple giữ các khóa mã hóa trong các mô-đun bảo mật phần cứng tại trung tâm dữ liệu của riêng mình. Tài liệu hỗ trợ của Apple nêu rõ: các khóa có thể được truy cập bởi máy chủ Apple, và Apple có thể giúp bạn khôi phục dữ liệu nếu bạn mất quyền truy cập tài khoản.

Kiến trúc đó có tên gọi: mã hóa phía máy chủ. Nhà cung cấp mã hóa dữ liệu, và nhà cung cấp giữ khóa. Nó bảo vệ ảnh của bạn khỏi người xâm phạm lớp lưu trữ mà không có thông tin xác thực. Nó không bảo vệ chúng khỏi chính Apple, khỏi lệnh pháp lý được gửi đến Apple, hoặc khỏi việc vi phạm hệ thống quản lý khóa. Khi các nhà báo và nhà nghiên cứu mô tả iCloud là mục tiêu của các yêu cầu thực thi pháp luật, đây là cơ chế họ đang nói đến. Dữ liệu có thể truy xuất vì Apple có thể lấy lại được.

Đây không phải là lỗ hổng bị che giấu. Apple công bố nó trong tổng quan bảo mật dữ liệu iCloud. Đây là sự đánh đổi có chủ ý cho việc khôi phục tài khoản: bạn có thể lấy lại ảnh sau khi mất thiết bị chính xác vì Apple có thể giải mã chúng thay mặt bạn.

Mười lăm danh mục dữ liệu iCloud được mã hóa đầu cuối theo chế độ bảo vệ tiêu chuẩn, bao gồm Mật khẩu & Chuỗi khóa, dữ liệu Health, và một số danh mục khác. Ảnh iCloud, Sao lưu iCloud, Ghi chú và phần lớn phần còn lại thì không.

Bảo vệ dữ liệu nâng cao: khi ảnh iCloud trở thành mã hóa đầu cuối thực sự

Bảo vệ dữ liệu nâng cao cho iCloud, mà Apple công bố vào ngày 7 tháng 12 năm 2022, thay đổi mô hình lưu giữ khóa cho phần lớn dữ liệu iCloud của bạn. Khi bật ADP, các thiết bị đáng tin cậy của bạn giữ các khóa mã hóa, không phải Apple. Số lượng danh mục dữ liệu được bảo vệ bằng mã hóa đầu cuối tăng từ 15 lên 25, và Ảnh iCloud là một trong những danh mục được bổ sung.

Một lưu ý về số lượng danh mục đó: thông báo gốc tháng 12 năm 2022 của Apple nêu phạm vi bảo vệ mở rộng từ 14 lên 23 danh mục. Các trang hỗ trợ hiện tại của Apple ghi là 25. Apple đã mở rộng phạm vi bảo vệ ADP kể từ khi ra mắt. Bài viết này sử dụng con số 25 là con số hiện tại từ tài liệu hỗ trợ Apple trực tiếp, và ghi chú sự khác biệt này để đảm bảo độ chính xác.

Ivan Krstić, trưởng bộ phận Kỹ thuật và Kiến trúc Bảo mật của Apple, đã mô tả tại thời điểm ra mắt: Bảo vệ dữ liệu nâng cao là cấp độ bảo mật dữ liệu đám mây cao nhất của Apple, mang đến cho người dùng sự lựa chọn để bảo vệ phần lớn dữ liệu iCloud nhạy cảm nhất của họ bằng mã hóa đầu cuối để chỉ có thể giải mã trên các thiết bị đáng tin cậy của họ.

Mô tả đó chính xác. Khi bật ADP, Apple không giữ khóa cần để giải mã ảnh trong thư viện cá nhân của bạn. Apple vẫn có thể cung cấp dữ liệu đã mã hóa cùng siêu dữ liệu dịch vụ hoặc tài khoản liên quan khi có yêu cầu pháp lý hợp lệ; điểm mấu chốt là Apple không thể biến bản mã của ảnh được bảo vệ thành bản rõ. Album chung và các danh mục bị loại trừ khác dùng mô hình bảo vệ khác.

ADP là một cải tiến quyền riêng tư thực sự. Khi bật, iCloud trở thành két ảnh mã hóa đầu cuối thực sự. Nếu bạn dùng iCloud cho những ảnh muốn giữ riêng tư và bạn không ở Vương quốc Anh, việc bật ADP xứng đáng với công sức thiết lập.

ADP vẫn không bảo vệ những gì

Phạm vi bảo vệ rộng nhưng không toàn diện. Ba danh mục vẫn nằm ngoài mã hóa đầu cuối ngay cả khi bật ADP.

Mail, Contacts và Calendar. Lý do của Apple là khả năng tương tác: các dịch vụ này trao đổi dữ liệu với các hệ thống bên ngoài - máy chủ email, nhà cung cấp CalDAV, dịch vụ CardDAV - và mã hóa tiêu chuẩn là cần thiết để việc trao đổi đó hoạt động. Apple mã hóa dữ liệu này nhưng giữ các khóa.

Album chung trong Ảnh. Một album chung với người khác hoặc được công bố với URL 'bất kỳ ai có liên kết' thì có thể truy cập trên web. Quyền truy cập đó yêu cầu Apple có thể phục vụ nội dung, điều đó đòi hỏi các khóa phía máy chủ. Ảnh trong thư viện cá nhân của bạn được mã hóa đầu cuối khi bật ADP; những ảnh tương tự trong album chung thì không.

Cộng tác iWork. Chỉnh sửa thời gian thực các tài liệu Keynote, Numbers và Pages được chia sẻ đi qua máy chủ của Apple để xử lý. Việc phối hợp đó yêu cầu quyền truy cập máy chủ vào nội dung.

Đây không phải là Apple bất cẩn. Đây là chi phí kiến trúc của các tính năng yêu cầu máy chủ ở giữa. Nếu bạn muốn ảnh được mã hóa đầu cuối, hãy giữ chúng ra khỏi Album chung.

Cách kiểm tra xem ADP có đang bật không, và cách bật nó

ADP không được bật theo mặc định. Để kiểm tra: mở Cài đặt trên iPhone, nhấn vào tên của bạn ở trên cùng, nhấn iCloud, cuộn xuống cuối và nhấn Bảo vệ dữ liệu nâng cao. Nếu bạn thấy 'Bảo vệ dữ liệu nâng cao is on,' nghĩa là đã bật. Nếu bạn thấy lời nhắc bật, nghĩa là chưa bật.

Bật tính năng này yêu cầu hai điều Apple sẽ hỏi trước khi nút gạt hoạt động: xác thực hai yếu tố trên Apple account của bạn, và ít nhất một phương thức khôi phục - một liên hệ khôi phục (người khác có thiết bị Apple) hoặc khóa khôi phục (chuỗi 28 ký tự bạn lưu trữ ở nơi an toàn). Đây là bắt buộc, không phải tùy chọn. Apple không thể giúp bạn khôi phục dữ liệu mã hóa đầu cuối nếu bạn mất quyền truy cập, vì vậy bạn phải tự cung cấp đường khôi phục trước khi ADP có thể bật.

Bật ADP trên một thiết bị sẽ bật nó cho toàn bộ Apple account của bạn trên tất cả các thiết bị tương thích. Tính năng này áp dụng toàn tài khoản. Các thiết bị phải chạy iOS 16.2, iPadOS 16.2, macOS 13.1 hoặc phiên bản mới hơn.

Câu hỏi về độ bền vững: chuyện gì đã xảy ra ở Vương quốc Anh

Vào tháng 2 năm 2025, Apple đã gỡ bỏ Bảo vệ dữ liệu nâng cao khỏi người dùng tại Vương quốc Anh. Nguyên nhân trực tiếp là Thông báo Khả năng Kỹ thuật được ban hành bởi Bộ Nội vụ Vương quốc Anh theo Đạo luật Quyền lực Điều tra, yêu cầu Apple cung cấp quyền truy cập vào dữ liệu người dùng được mã hóa lưu trữ trong iCloud.

Thay vì tạo cửa hậu, Apple đã rút ADP khỏi Vương quốc Anh. Người dùng Vương quốc Anh đã bật ADP nhận được cảnh báo vào ngày 21 tháng 2 năm 2025, yêu cầu họ tắt nó hoặc có nguy cơ mất quyền truy cập vào tài khoản iCloud. Người dùng mới tại Vương quốc Anh không thể bật ADP. 15 danh mục được mã hóa theo mặc định vẫn được bảo vệ; mọi thứ khác - Ảnh, Backup, Ghi chú và phần còn lại trong 25 danh mục ADP - đã chuyển về mã hóa tiêu chuẩn (Apple giữ khóa) cho tài khoản tại Vương quốc Anh.

Thông báo ban đầu được cho là yêu cầu quyền truy cập vào dữ liệu iCloud của tất cả người dùng toàn cầu. Sau áp lực đáng kể từ các nhà lập pháp Mỹ và theo báo cáo vào tháng 8 năm 2025, một tuyên bố từ Giám đốc Tình báo Quốc gia Mỹ rằng Vương quốc Anh đã rút lại yêu cầu rộng hơn, Bộ Nội vụ đã sửa đổi lệnh để chỉ bao gồm người dùng Vương quốc Anh. Apple sau đó đã rút đơn khiếu kiện pháp lý đối với thông báo đã sửa đổi. Tòa án Quyền lực Điều tra đã bác kháng cáo vào ngày 14 tháng 10 năm 2025, viện dẫn 'thay đổi trong hoàn cảnh'.

Tuyên bố của Apple vào thời điểm đó: 'Chúng tôi vô cùng thất vọng khi sự bảo vệ do ADP cung cấp không có sẵn cho khách hàng của chúng tôi ở Vương quốc Anh, trước sự gia tăng liên tục của các vi phạm dữ liệu và các mối đe dọa khác đối với quyền riêng tư của khách hàng.'

Tính đến tháng 6 năm 2026, ADP vẫn không khả dụng với người dùng Vương quốc Anh theo trang hỗ trợ của chính Apple tại support.apple.com/en-gb/122234. Privacy International và Liberty có các thách thức pháp lý đang hoạt động chống lại các lệnh giám sát của Bộ Nội vụ được lên lịch đến năm 2026, nhưng các vụ kiện đó tìm cách thách thức các lệnh, không phải khôi phục ADP như một kết quả gần kỳ. Liệu ADP có trở lại Vương quốc Anh hay không là một câu hỏi còn bỏ ngỏ mà chưa có câu trả lời được xác nhận tính đến thời điểm viết bài này.

Vụ Vương quốc Anh có liên quan đến người dùng ở khắp nơi vì một lý do: đây là bằng chứng thực tế đã được ghi chép lại. Một chính phủ có thể buộc tắt một nút gạt cấp nền tảng đối với người dùng của toàn bộ một quốc gia mà không cần nhắm mục tiêu hoặc thông báo riêng lẻ cho những người dùng đó. Cơ chế - một thông báo bí mật theo luật an ninh quốc gia - không phải là độc nhất với Vương quốc Anh. Đạo luật Quyền lực Điều tra có các tương đương ở các khu vực pháp lý khác. Điều muốn nói không phải là để gây hoảng sợ; điều muốn nói là 'nền tảng hứa hẹn mã hóa đầu cuối' khác với 'khả năng của nền tảng để thực hiện mã hóa đầu cuối là bền vững về mặt pháp lý.' Đó là hai tuyên bố riêng biệt.

Vaultaire phù hợp như thế nào: một kiến trúc khác

Vaultaire là một kiến trúc khác, không phải sự thay thế cho mọi thứ ADP làm.

ADP là cấp độ nền tảng, gắn với tài khoản và kết hợp với đám mây. Dữ liệu vẫn tồn tại trong iCloud; sự đổi mới là Apple không còn giữ khóa nữa. Bạn được hưởng tính năng đồng bộ, truy cập đa thiết bị và sao lưu của iCloud, với quyền giữ khóa được chuyển về thiết bị của bạn. Đó là sự đánh đổi tốt cho hầu hết mọi người.

Vaultaire ưu tiên lưu cục bộ. Mặc định, tệp trong két không được gửi lên máy chủ. Mẫu hình vẽ trên lưới 5x5 và muối chung của thiết bị được đưa qua PBKDF2-HMAC-SHA512 để tạo khóa két cục bộ. Khóa đó xác thực chỉ mục được mã hóa và mở khóa chính ngẫu nhiên riêng biệt được sử dụng cho AES-256-GCM mã hóa tập tin. Các trường khôi phục được lưu trong một cơ sở dữ liệu Keychain mã hóa AES-GCM, chứ không phải không có trên bộ nhớ thiết bị.

Với sao lưu iCloud mã hóa (bật theo mặc định, có thể tắt), Vaultaire tạo từ mẫu hình một khóa sao lưu riêng, không phụ thuộc thiết bị, và mã hóa bản ghi CloudKit ngay trên thiết bị. Apple nhận bản mã, siêu dữ liệu về bản ghi và việc truyền tải, cùng bản kê khôi phục đã mã hóa, chứ không nhận khóa sao lưu dạng bản rõ. Cụm từ khôi phục tùy chỉnh gồm 9 từ khác nhau tạo ra một khóa khác, có thể mở bản kê đó khi các bản ghi mã hóa tương ứng vẫn còn.

Ranh giới nhà cung cấp rất cụ thể: Vaultaire không vận hành dịch vụ nào giữ két dạng bản rõ hay khóa sao lưu. Một vụ xâm nhập phía nhà cung cấp vẫn có thể làm lộ bản mã và siêu dữ liệu dịch vụ, còn phần mềm máy khách, iOS, Keychain, thông tin xác thực khôi phục và thiết bị đã mở khóa vẫn thuộc mô hình tin cậy.

Khác biệt so với ADP là quyền kiểm soát nằm ở đâu. Với ADP và Ảnh iCloud, thư viện của bạn được đồng bộ giữa các thiết bị và có thể khôi phục theo mô hình khôi phục bạn đã thiết lập với Apple. Vaultaire chỉ truyền dữ liệu két qua CloudKit khi sao lưu (bật theo mặc định), đồng bộ hoặc chia sẻ đang bật, và việc khôi phục từ CloudKit phụ thuộc vào cụm từ khôi phục tùy chỉnh cùng các bản ghi mã hóa tương ứng. Bản sao lưu iOS hoặc bản sao lưu trên máy tính là việc riêng, được kiểm soát ở cấp hệ điều hành. Vaultaire không có khóa sao lưu nào do Wraxle giữ.

Không mô hình nào tốt hơn tuyệt đối. ADP thêm bảo vệ đầu cuối cho các danh mục iCloud được hỗ trợ mà vẫn giữ đồng bộ và khôi phục của iCloud. Vaultaire không cần tài khoản định danh, và sao lưu CloudKit mã hóa phía máy khách của nó bật theo mặc định vì chỉ một thiết bị thì quá dễ mất dữ liệu; bạn có thể tắt trong Cài đặt. Không lựa chọn nào đưa thiết bị đầu cuối, đường khôi phục, siêu dữ liệu, cài đặt sao lưu của hệ điều hành hay cách triển khai phần mềm máy khách ra khỏi mô hình mối đe dọa.

Bạn có thể dùng cả hai. Hầu hết những người dùng Vaultaire vẫn sử dụng Ảnh iCloud cho thư viện hàng ngày của họ, với ADP được bật.

Đọc thêm:

Nguồn tham khảo

Câu Hỏi Thường Gặp

Ảnh iCloud có được mã hóa đầu cuối theo mặc định không?

Không. Theo chế độ bảo vệ dữ liệu tiêu chuẩn, Apple lưu trữ ảnh iCloud bằng các khóa mã hóa mà Apple kiểm soát trong trung tâm dữ liệu của riêng mình. Apple có thể giải mã ảnh của bạn khi cần: để khôi phục tài khoản và theo các lệnh pháp lý hợp lệ. Chỉ 15 danh mục dữ liệu iCloud được mã hóa đầu cuối theo mặc định; Ảnh không phải là một trong số đó.

Bảo vệ dữ liệu nâng cao thực sự làm gì cho ảnh của tôi?

Khi bật ADP, ảnh iCloud tham gia vào 25 danh mục dữ liệu iCloud sử dụng mã hóa đầu cuối. Các thiết bị đáng tin cậy của bạn giữ các khóa, không phải Apple. Apple không thể đọc ảnh của bạn, không thể giao nộp chúng theo lệnh pháp lý về dữ liệu iCloud, và không thể khôi phục chúng nếu bạn mất tài khoản. Khôi phục là trách nhiệm của bạn - đó là lý do ADP yêu cầu thiết lập liên hệ khôi phục hoặc khóa khôi phục trước khi kích hoạt.

Apple có thể xem ảnh iCloud của tôi không?

Theo chế độ bảo vệ dữ liệu tiêu chuẩn: có, Apple có thể truy cập và giải mã ảnh iCloud khi cần. Theo Bảo vệ dữ liệu nâng cao: không, Apple không giữ khóa nào cho dữ liệu mã hóa đầu cuối của bạn. 15 danh mục mặc định - bao gồm Health và mật khẩu Keychain - luôn không thể truy cập bởi Apple bất kể trạng thái ADP.

Làm thế nào để bật Bảo vệ dữ liệu nâng cao?

Mở Cài đặt, nhấn vào tên của bạn, nhấn iCloud, cuộn xuống cuối, và nhấn Bảo vệ dữ liệu nâng cao. Bạn sẽ cần bật xác thực hai yếu tố và thiết lập ít nhất một phương thức khôi phục trước - liên hệ khôi phục hoặc khóa khôi phục. Thiết bị phải chạy iOS 16.2 trở lên. Bật trên một thiết bị sẽ kích hoạt cho toàn bộ Apple account của bạn.

Dữ liệu nào không được bảo vệ bởi Bảo vệ dữ liệu nâng cao?

Mail, Contacts và Calendar không được mã hóa đầu cuối ngay cả khi bật ADP, vì chúng cần trao đổi dữ liệu với máy chủ bên ngoài. Album chung trong Ảnh cũng không được mã hóa đầu cuối: chúng có thể truy cập trên web. Tài liệu cộng tác iWork thời gian thực cũng không được bảo vệ. Bất cứ thứ gì được chia sẻ 'với bất kỳ ai có liên kết' đều nằm ngoài phạm vi bảo vệ của ADP.

Chính phủ có thể truy cập ảnh iCloud của tôi thông qua Apple không?

Theo chế độ bảo vệ dữ liệu tiêu chuẩn, có: lệnh pháp lý hợp lệ gửi đến Apple có thể dẫn đến việc ảnh của bạn bị giao nộp. Khi bật ADP, Apple không giữ khóa nào để giao nộp. Vụ Vương quốc Anh từ tháng 2 năm 2025 cho thấy chính phủ cũng có thể ép buộc nền tảng tắt ADP cho toàn bộ một quốc gia, chuyển người dùng từ chế độ bảo vệ đầu cuối về chế độ bảo vệ tiêu chuẩn mà không có sự đồng ý riêng lẻ của họ.

Két ảnh iCloud là gì?

Cụm từ này mô tả việc sử dụng Ảnh iCloud như một nơi lưu trữ ảnh nhạy cảm. Khi bật ADP, Ảnh iCloud hoạt động như bộ lưu trữ ảnh đám mây mã hóa đầu cuối thực sự. Giới hạn thực tế là điều này vẫn gắn với tài khoản: truy cập yêu cầu Apple account của bạn, và độ bền vững của mã hóa phụ thuộc vào khả năng của Apple để duy trì nó dưới áp lực pháp lý trong khu vực pháp lý của bạn.

Có cách nào lưu trữ ảnh mà Apple không thể truy cập không?

Có, theo hai cách. Thứ nhất, Bảo vệ dữ liệu nâng cao giữ khóa giải mã của Ảnh iCloud được bảo vệ tránh xa Apple. Thứ hai, một két cục bộ có thể giữ tệp ngoài bộ nhớ đám mây, hoặc mã hóa chúng trên thiết bị trước khi tải lên nếu bạn chọn. Apple vẫn có thể giữ siêu dữ liệu tài khoản, dịch vụ và bản mã, nhưng không giữ khóa nội dung bản rõ của các tệp được bảo vệ đó.

Tải Vaultaire Miễn Phí