Mã hóa bản sao lưu ảnh iPhone: Điều gì thực sự được bảo vệ

Bạn có thể sao lưu mọi bức ảnh trên iPhone mà vẫn không biết liệu chúng có thực sự riêng tư hay không. Việc một bản sao lưu có được mã hóa hay không, và liệu bạn hay Apple nắm giữ chìa khóa, phụ thuộc vào loại bản sao lưu bạn dùng và một vài cài đặt mà hầu hết mọi người chưa từng mở ra. Hướng dẫn này giải thích một cách rõ ràng cách mã hóa bản sao lưu ảnh iPhone thực sự hoạt động, để bạn có thể quyết định thư viện ảnh của mình thực sự cần mức bảo vệ nào.

Bản sao lưu ảnh trên iPhone luôn được mã hóa khi truyền và khi lưu trữ, nhưng điều đó không có nghĩa là chỉ bạn mới đọc được chúng. Theo cài đặt iCloud tiêu chuẩn, Apple giữ chìa khóa của iCloud Photos và iCloud Backup, nên có thể khôi phục hoặc tiết lộ ảnh của bạn. Bật Advanced Data Protection sẽ khiến các bản sao lưu đó được mã hóa đầu cuối, nên chỉ thiết bị của bạn mới giữ chìa khóa. Bản sao lưu trên máy tính cục bộ chỉ được mã hóa nếu bạn chọn Encrypt local backup, và một ứng dụng két sắt ảnh sẽ thêm một kho lưu trữ mã hóa riêng cho những hình ảnh nhạy cảm nhất của bạn.

Ba nơi ảnh trên iPhone của bạn được sao lưu

Khi mọi người nói rằng họ có bản sao lưu ảnh của mình, điều đó thường có nghĩa là một trong ba hệ thống khác nhau và mỗi hệ thống bảo vệ ảnh theo một cách khác nhau. Đầu tiên là iCloud Ảnh lưu giữ bản sao được đồng bộ hóa của toàn bộ thư viện của bạn trong trung tâm dữ liệu của Apple và phản chiếu nó tới mọi thiết bị đã đăng nhập vào Tài khoản Apple của bạn. Thứ hai là iCloud Sao lưu, ảnh chụp nhanh của điện thoại chỉ có thể bao gồm dữ liệu được lưu trữ trên thiết bị. Thứ ba là bản sao lưu cục bộ được thực hiện thông qua Finder trên máy Mac hoặc Thiết bị Apple trên Windows, ghi bản sao của điện thoại vào máy tính của bạn. Kho ảnh có thể thêm bản sao lưu được mã hóa của riêng nó làm kho lưu trữ logic thứ tư, nhưng vùng chứa ứng dụng cục bộ của nó cũng có thể di chuyển bên trong một kho lưu trữ logic. iCloud hoặc sao lưu thiết bị máy tính trừ khi bị loại trừ.

Lý do điều này quan trọng là vì đã sao lưu và đã mã hóa không phải là cùng một lời cam kết. Mọi hệ thống này đều mã hóa ảnh của bạn khi chúng di chuyển qua mạng và khi chúng nằm trên ổ đĩa, nên một người lạ dò sóng Wi-Fi của bạn sẽ không thể đọc được chúng. Câu hỏi thực sự là ai nắm giữ chìa khóa để mở lớp mã hóa đó. Với một số bản sao lưu, chìa khóa chỉ thuộc về bạn, còn với những bản khác, Apple giữ một bản sao để có thể giúp bạn khôi phục dữ liệu hoặc giao nộp khi bị pháp luật buộc phải làm vậy. Biết rõ cái nào là cái nào chính là toàn bộ mục đích của hướng dẫn này.

Mỗi bản sao lưu thực sự dùng loại mã hóa nào

Cả iCloud Photos và iCloud Backup đều dùng mã hóa mạnh khi lưu trữ theo mặc định, nhưng theo chế độ bảo vệ dữ liệu tiêu chuẩn, Apple vẫn giữ chìa khóa cho hầu hết các danh mục, bao gồm thư viện ảnh và bản sao lưu thiết bị của bạn. Thiết kế này cho phép Apple đặt lại quyền truy cập của bạn nếu bạn bị khóa ngoài, và cũng có nghĩa là Apple có thể đọc được ảnh khi có yêu cầu pháp lý hợp lệ. Trong thực tế, ảnh của bạn an toàn trước những kẻ tấn công thông thường và trước bất kỳ ai đánh cắp ổ đĩa từ trung tâm dữ liệu, nhưng chúng không hề riêng tư trước chính Apple. Đây là một sự đánh đổi có chủ đích, ưu tiên khả năng khôi phục hơn là sự bí mật tuyệt đối.

Bản sao lưu cục bộ thì khác vì nó nằm trên chính máy tính của bạn. Theo mặc định, bản sao lưu qua Finder hay iTunes hoàn toàn không được mã hóa, điều này khiến nhiều người ngạc nhiên, nên bất kỳ ai có quyền truy cập vào chiếc máy tính đó đều có thể xem những ảnh đã sao lưu. Cách khắc phục là một ô đánh dấu duy nhất có tên Encrypt local backup. Bật nó lên sẽ bọc toàn bộ bản sao lưu trong lớp mã hóa AES gắn với mật khẩu do bạn chọn, và chỉ mật khẩu đó mới mở được nó. Apple không bao giờ thấy mật khẩu này, nên nếu bạn quên nó, bản sao lưu sẽ không thể khôi phục được, đó chính xác là đặc tính bạn mong muốn ở một lớp mã hóa thực sự.

Advanced Data Protection kích hoạt mã hóa đầu cuối

Advanced Data Protection là cài đặt nâng cấp iCloud Photos và iCloud Backup từ việc Apple giữ chìa khóa sang mã hóa đầu cuối. Khi bạn bật tính năng này, các chìa khóa mở ảnh của bạn chỉ tồn tại trên các thiết bị đáng tin cậy của bạn, và Apple không còn đọc được thư viện ảnh hay bản sao lưu nữa dù có muốn. Điều này lấp đầy khoảng trống mà chế độ bảo vệ dữ liệu tiêu chuẩn để lại, và đưa iCloud lên ngang tầm với một bản sao lưu cục bộ được mã hóa tốt, cùng với sự tiện lợi của việc đồng bộ đám mây tự động. Bạn sẽ tìm thấy tính năng này dưới tên của bạn trong Settings, sau đó iCloud, rồi Advanced Data Protection.

Mô hình mối đe dọa mà nó bảo vệ chống lại rất rộng: một vụ xâm nhập máy chủ của Apple, một người trong nội bộ có quyền truy cập cơ sở dữ liệu, hay một trát đòi hầu tòa yêu cầu thư viện ảnh của bạn, tất cả đều không thể tạo ra ảnh có thể đọc được. Có một số giới hạn đáng để hiểu rõ. Bạn phải thiết lập ít nhất một người liên hệ khôi phục hoặc một khóa khôi phục trước, vì nếu bạn mất tất cả thiết bị, sẽ không có cửa hậu nào để khôi phục. Một lượng nhỏ dữ liệu như iCloud Mail, Contacts và Calendar vẫn nằm ngoài mã hóa đầu cuối để đảm bảo khả năng tương thích, và một số siêu dữ liệu về tệp của bạn vẫn có thể tồn tại. Tuy nhiên, riêng với ảnh, đây là lựa chọn mạnh nhất mà Apple cung cấp.

Một ứng dụng két sắt ảnh phù hợp với kế hoạch sao lưu của bạn ở đâu

Ngay cả khi bật Bảo vệ dữ liệu nâng cao, mọi ảnh trong thư viện chính của bạn vẫn nằm trong mô hình truy cập Ảnh, bao gồm người có thể mở khóa album liên quan và bất kỳ ứng dụng nào bạn cho phép đọc những ảnh đó. Kho ảnh thu hẹp mức độ hiển thị đó bằng cách giữ các ảnh nhạy cảm trong một vùng chứa được mã hóa riêng biệt đằng sau thông tin xác thực của chính nó, do đó, các bản sao của kho lưu trữ không xuất hiện trong thư viện ảnh, album chia sẻ hoặc bộ chọn ảnh thông thường. Hệ thống phân cấp khóa âm thanh mã hóa các tệp theo khóa nội dung ngẫu nhiên và bọc khóa đó dưới khóa mở khóa lấy từ thông tin xác thực vault.

Một vault được xây dựng tốt cũng có thể tạo bản sao lưu được mã hóa của riêng mình, để những bức ảnh riêng tư vẫn tồn tại trong điện thoại bị mất mà không cần truy cập iCloud Hình ảnh ở dạng có thể đọc được. Khi bạn đánh giá một mã, hãy tìm mã hóa được xác thực trên thiết bị, hệ thống phân cấp khóa được ghi lại và thiết kế khôi phục không cung cấp cho nhà phát triển khóa giải mã. Vaultaire mã hóa dữ liệu vault theo khóa chính ngẫu nhiên và bảo vệ dữ liệu riêng tư CloudKit bản sao lưu bằng một khóa dự phòng riêng. Đường dẫn sao lưu, đồng bộ hóa, chia sẻ và phân tích được đồng ý là tùy chọn. Các tệp vault cục bộ hiện tại của nó không được đánh dấu là bị loại trừ khỏi các bản sao lưu thiết bị hệ thống, vì vậy iCloud Bản sao lưu hoặc bản sao lưu máy tính vẫn có thể mang các bản sao được mã hóa độc lập với bản sao lưu của Vaultaire CloudKit tùy chọn.

Hướng dẫn liên quan

• Cách mã hóa iCloud Photos hoạt động
• Mã hóa đầu cuối cho ảnh, giải thích dễ hiểu
• So sánh lưu trữ ảnh trên đám mây và quyền riêng tư
• Mã hóa AES-256 thực sự có nghĩa là gì

Câu hỏi thường gặp

iCloud Backup có được mã hóa không

Có. iCloud Backup luôn được mã hóa khi truyền và khi lưu trữ. Theo chế độ bảo vệ dữ liệu tiêu chuẩn, Apple giữ một bản sao của chìa khóa, nên có thể giúp bạn khôi phục bản sao lưu và có thể tiết lộ nó khi có yêu cầu pháp lý hợp lệ. Hãy bật Advanced Data Protection để bản sao lưu được mã hóa đầu cuối, chỉ thiết bị của bạn mới mở khóa được.

Ảnh của tôi có được mã hóa đầu cuối trên iCloud không

Chỉ khi Advanced Data Protection được bật. Theo mặc định, iCloud Photos sử dụng chế độ bảo vệ dữ liệu tiêu chuẩn, mã hóa thư viện ảnh nhưng cho phép Apple giữ chìa khóa. Khi bật Advanced Data Protection, chìa khóa chỉ tồn tại trên các thiết bị đáng tin cậy của bạn và Apple không còn đọc được ảnh của bạn nữa.

Làm thế nào để tạo bản sao lưu cục bộ được mã hóa cho ảnh iPhone của tôi

Kết nối điện thoại với Mac hoặc PC, mở Finder hoặc iTunes, và chọn Encrypt local backup, sau đó đặt mật khẩu. Toàn bộ bản sao lưu, bao gồm cả ảnh chỉ tồn tại trên thiết bị, sẽ được bọc trong mã hóa AES mà chỉ mật khẩu của bạn mới mở được. Hãy giữ mật khẩu an toàn, vì không có cách nào khôi phục bản sao lưu nếu không có nó.

Ứng dụng két sắt ảnh có sao lưu ảnh của tôi không

Kho ảnh có thể cung cấp bản sao lưu được mã hóa phía máy khách của riêng nó, tách biệt với iCloud Hình ảnh. Thiết kế âm thanh mã hóa khóa nội dung ngẫu nhiên dưới khóa mở khóa hoặc khóa dự phòng lấy từ thông tin xác thực của bạn, do đó nhà cung cấp không nhận được khóa nội dung có thể đọc được. Hệ thống iCloud và bản sao lưu máy tính là các đường dẫn riêng biệt và cũng có thể sao chép vùng chứa cục bộ của ứng dụng.