Mã hóa bản sao lưu ảnh iPhone: Điều gì thực sự được bảo vệ

Bạn có thể sao lưu mọi bức ảnh trên iPhone mà vẫn không biết liệu chúng có thực sự riêng tư hay không. Việc một bản sao lưu có được mã hóa hay không, và liệu bạn hay Apple nắm giữ chìa khóa, phụ thuộc vào loại bản sao lưu bạn dùng và một vài cài đặt mà hầu hết mọi người chưa từng mở ra. Hướng dẫn này giải thích một cách rõ ràng cách mã hóa bản sao lưu ảnh iPhone thực sự hoạt động, để bạn có thể quyết định thư viện ảnh của mình thực sự cần mức bảo vệ nào.

Bản sao lưu ảnh trên iPhone luôn được mã hóa khi truyền và khi lưu trữ, nhưng điều đó không có nghĩa là chỉ bạn mới đọc được chúng. Theo cài đặt iCloud tiêu chuẩn, Apple giữ chìa khóa của Ảnh iCloud và Sao lưu iCloud, nên có thể khôi phục hoặc tiết lộ ảnh của bạn. Bật Bảo vệ dữ liệu nâng cao sẽ khiến các bản sao lưu đó được mã hóa đầu cuối, nên chỉ thiết bị của bạn mới giữ chìa khóa. Bản sao lưu trên máy tính cục bộ chỉ được mã hóa nếu bạn chọn Encrypt local backup, và một ứng dụng két ảnh sẽ thêm một két mã hóa riêng cho những hình ảnh nhạy cảm nhất của bạn.

Ba nơi ảnh trên iPhone của bạn được sao lưu

Khi mọi người nói họ đã sao lưu ảnh, điều đó thường chỉ một trong ba hệ thống khác nhau, và mỗi hệ thống bảo vệ ảnh theo một cách khác. Thứ nhất là Ảnh iCloud, giữ bản sao đồng bộ của toàn bộ thư viện trong trung tâm dữ liệu của Apple và phản chiếu nó tới mọi thiết bị đăng nhập Tài khoản Apple của bạn. Thứ hai là Sao lưu iCloud, một ảnh chụp trạng thái điện thoại, có thể chỉ chứa dữ liệu đang lưu trên thiết bị. Thứ ba là bản sao lưu cục bộ tạo qua Finder trên máy Mac hoặc ứng dụng Thiết bị Apple trên Windows, ghi bản sao của điện thoại vào máy tính. Một két ảnh có thể thêm sao lưu mã hóa riêng làm nơi lưu thứ tư, nhưng vùng chứa ứng dụng cục bộ của nó cũng có thể nằm trong bản sao lưu thiết bị qua iCloud hoặc máy tính, trừ khi được loại trừ.

Lý do điều này quan trọng là vì đã sao lưu và đã mã hóa không phải là cùng một lời cam kết. Mọi hệ thống này đều mã hóa ảnh của bạn khi chúng di chuyển qua mạng và khi chúng nằm trên ổ đĩa, nên một người lạ dò sóng Wi-Fi của bạn sẽ không thể đọc được chúng. Câu hỏi thực sự là ai nắm giữ chìa khóa để mở lớp mã hóa đó. Với một số bản sao lưu, chìa khóa chỉ thuộc về bạn, còn với những bản khác, Apple giữ một bản sao để có thể giúp bạn khôi phục dữ liệu hoặc giao nộp khi bị pháp luật buộc phải làm vậy. Biết rõ cái nào là cái nào chính là toàn bộ mục đích của hướng dẫn này.

Mỗi bản sao lưu thực sự dùng loại mã hóa nào

Cả Ảnh iCloud và Sao lưu iCloud đều dùng mã hóa mạnh khi lưu trữ theo mặc định, nhưng theo chế độ bảo vệ dữ liệu tiêu chuẩn, Apple vẫn giữ chìa khóa cho hầu hết các danh mục, bao gồm thư viện ảnh và bản sao lưu thiết bị của bạn. Thiết kế này cho phép Apple đặt lại quyền truy cập của bạn nếu bạn bị khóa ngoài, và cũng có nghĩa là Apple có thể đọc được ảnh khi có yêu cầu pháp lý hợp lệ. Trong thực tế, ảnh của bạn an toàn trước những kẻ tấn công thông thường và trước bất kỳ ai đánh cắp ổ đĩa từ trung tâm dữ liệu, nhưng chúng không hề riêng tư trước chính Apple. Đây là một sự đánh đổi có chủ đích, ưu tiên khả năng khôi phục hơn là sự bí mật tuyệt đối.

Bản sao lưu cục bộ thì khác vì nó nằm trên chính máy tính của bạn. Theo mặc định, bản sao lưu qua Finder hay iTunes hoàn toàn không được mã hóa, điều này khiến nhiều người ngạc nhiên, nên bất kỳ ai có quyền truy cập vào chiếc máy tính đó đều có thể xem những ảnh đã sao lưu. Cách khắc phục là một ô đánh dấu duy nhất có tên Encrypt local backup. Bật nó lên sẽ bọc toàn bộ bản sao lưu trong lớp mã hóa AES gắn với mật khẩu do bạn chọn, và chỉ mật khẩu đó mới mở được nó. Apple không bao giờ thấy mật khẩu này, nên nếu bạn quên nó, bản sao lưu sẽ không thể khôi phục được, đó chính xác là đặc tính bạn mong muốn ở một lớp mã hóa thực sự.

Bảo vệ dữ liệu nâng cao kích hoạt mã hóa đầu cuối

Bảo vệ dữ liệu nâng cao là cài đặt nâng cấp Ảnh iCloud và Sao lưu iCloud từ việc Apple giữ chìa khóa sang mã hóa đầu cuối. Khi bạn bật tính năng này, các chìa khóa mở ảnh của bạn chỉ tồn tại trên các thiết bị đáng tin cậy của bạn, và Apple không còn đọc được thư viện ảnh hay bản sao lưu nữa dù có muốn. Điều này lấp đầy khoảng trống mà chế độ bảo vệ dữ liệu tiêu chuẩn để lại, và đưa iCloud lên ngang tầm với một bản sao lưu cục bộ được mã hóa tốt, cùng với sự tiện lợi của việc đồng bộ đám mây tự động. Bạn sẽ tìm thấy tính năng này dưới tên của bạn trong Cài đặt, sau đó iCloud, rồi Bảo vệ dữ liệu nâng cao.

Mô hình mối đe dọa mà nó bảo vệ chống lại rất rộng: một vụ xâm nhập máy chủ của Apple, một người trong nội bộ có quyền truy cập cơ sở dữ liệu, hay một trát đòi hầu tòa yêu cầu thư viện ảnh của bạn, tất cả đều không thể tạo ra ảnh có thể đọc được. Có một số giới hạn đáng để hiểu rõ. Bạn phải thiết lập ít nhất một người liên hệ khôi phục hoặc một khóa khôi phục trước, vì nếu bạn mất tất cả thiết bị, sẽ không có cửa hậu nào để khôi phục. Một lượng nhỏ dữ liệu như iCloud Mail, Contacts và Calendar vẫn nằm ngoài mã hóa đầu cuối để đảm bảo khả năng tương thích, và một số siêu dữ liệu về tệp của bạn vẫn có thể tồn tại. Tuy nhiên, riêng với ảnh, đây là lựa chọn mạnh nhất mà Apple cung cấp.

Một ứng dụng két ảnh phù hợp với kế hoạch sao lưu của bạn ở đâu

Ngay cả khi bật Bảo vệ dữ liệu nâng cao, mọi ảnh trong thư viện chính vẫn nằm trong mô hình truy cập của Ảnh, gồm người có thể mở khóa album liên quan và mọi ứng dụng bạn cho phép đọc ảnh. Két ảnh thu hẹp mức độ lộ đó bằng cách giữ ảnh nhạy cảm trong một vùng chứa mã hóa riêng, sau thông tin xác thực riêng, nên bản sao trong két không xuất hiện trong thư viện ảnh, album chung hay bộ chọn ảnh thông thường. Một hệ thống phân cấp khóa đúng cách mã hóa tệp dưới một khóa nội dung ngẫu nhiên và bọc khóa đó dưới khóa mở khóa tạo từ thông tin xác thực của két.

Một két được xây dựng tốt cũng có thể tạo sao lưu mã hóa riêng, để ảnh riêng tư không mất theo điện thoại mà không phải đưa vào Ảnh iCloud ở dạng đọc được. Khi đánh giá một ứng dụng, hãy tìm mã hóa có xác thực trên thiết bị, hệ thống phân cấp khóa được công bố và thiết kế khôi phục không giao khóa giải mã cho nhà phát triển. Vaultaire mã hóa dữ liệu két dưới một khóa chính ngẫu nhiên và bảo vệ các bản ghi sao lưu CloudKit riêng tư bằng một khóa sao lưu riêng. Sao lưu bật theo mặc định và có thể tắt; đồng bộ và chia sẻ chỉ chạy khi bạn thiết lập. Phân tích ứng dụng và chẩn đoán sự cố được bật theo mặc định và có thể tắt bằng “Chia sẻ lỗi ẩn danh” trong Cài đặt. Các tệp két cục bộ hiện tại của Vaultaire không được đánh dấu loại trừ khỏi bản sao lưu thiết bị của hệ thống, nên Sao lưu iCloud hoặc bản sao lưu trên máy tính vẫn có thể chứa bản sao đã mã hóa, bất kể cài đặt CloudKit của Vaultaire.

Hướng dẫn liên quan

• Cách mã hóa Ảnh iCloud hoạt động
• Mã hóa đầu cuối cho ảnh, giải thích dễ hiểu
• So sánh lưu trữ ảnh trên đám mây và quyền riêng tư
• Mã hóa AES-256 thực sự có nghĩa là gì

Câu hỏi thường gặp

Sao lưu iCloud có được mã hóa không

Có. Sao lưu iCloud luôn được mã hóa khi truyền và khi lưu trữ. Theo chế độ bảo vệ dữ liệu tiêu chuẩn, Apple giữ một bản sao của chìa khóa, nên có thể giúp bạn khôi phục bản sao lưu và có thể tiết lộ nó khi có yêu cầu pháp lý hợp lệ. Hãy bật Bảo vệ dữ liệu nâng cao để bản sao lưu được mã hóa đầu cuối, chỉ thiết bị của bạn mới mở khóa được.

Ảnh của tôi có được mã hóa đầu cuối trên iCloud không

Chỉ khi Bảo vệ dữ liệu nâng cao được bật. Theo mặc định, Ảnh iCloud sử dụng chế độ bảo vệ dữ liệu tiêu chuẩn, mã hóa thư viện ảnh nhưng cho phép Apple giữ chìa khóa. Khi bật Bảo vệ dữ liệu nâng cao, chìa khóa chỉ tồn tại trên các thiết bị đáng tin cậy của bạn và Apple không còn đọc được ảnh của bạn nữa.

Làm thế nào để tạo bản sao lưu cục bộ được mã hóa cho ảnh iPhone của tôi

Kết nối điện thoại với Mac hoặc PC, mở Finder hoặc iTunes, và chọn Encrypt local backup, sau đó đặt mật khẩu. Toàn bộ bản sao lưu, bao gồm cả ảnh chỉ tồn tại trên thiết bị, sẽ được bọc trong mã hóa AES mà chỉ mật khẩu của bạn mới mở được. Hãy giữ mật khẩu an toàn, vì không có cách nào khôi phục bản sao lưu nếu không có nó.

Ứng dụng két ảnh có sao lưu ảnh của tôi không

Một két ảnh có thể có sao lưu mã hóa phía máy khách riêng, tách biệt với Ảnh iCloud. Thiết kế đúng cách bọc khóa nội dung ngẫu nhiên dưới khóa mở khóa hoặc khóa sao lưu tạo từ thông tin xác thực của bạn, nên nhà cung cấp không nhận được khóa nội dung dùng được. Bản sao lưu iCloud của hệ thống và bản sao lưu trên máy tính là những đường riêng, và cũng có thể sao chép vùng chứa cục bộ của ứng dụng.