Mã hóa bản sao lưu ảnh iPhone: Điều gì thực sự được bảo vệ

Bạn có thể sao lưu mọi bức ảnh trên iPhone mà vẫn không biết liệu chúng có thực sự riêng tư hay không. Việc một bản sao lưu có được mã hóa hay không, và liệu bạn hay Apple nắm giữ chìa khóa, phụ thuộc vào loại bản sao lưu bạn dùng và một vài cài đặt mà hầu hết mọi người chưa từng mở ra. Hướng dẫn này giải thích một cách rõ ràng cách mã hóa bản sao lưu ảnh iPhone thực sự hoạt động, để bạn có thể quyết định thư viện ảnh của mình thực sự cần mức bảo vệ nào.

Bản sao lưu ảnh trên iPhone luôn được mã hóa khi truyền và khi lưu trữ, nhưng điều đó không có nghĩa là chỉ bạn mới đọc được chúng. Theo cài đặt iCloud tiêu chuẩn, Apple giữ chìa khóa của iCloud Photos và iCloud Backup, nên có thể khôi phục hoặc tiết lộ ảnh của bạn. Bật Advanced Data Protection sẽ khiến các bản sao lưu đó được mã hóa đầu cuối, nên chỉ thiết bị của bạn mới giữ chìa khóa. Bản sao lưu trên máy tính cục bộ chỉ được mã hóa nếu bạn chọn Encrypt local backup, và một ứng dụng két sắt ảnh sẽ thêm một kho lưu trữ mã hóa riêng cho những hình ảnh nhạy cảm nhất của bạn.

Ba nơi ảnh trên iPhone của bạn được sao lưu

Khi mọi người nói họ có bản sao lưu ảnh, họ thường muốn nói đến một trong ba hệ thống khác nhau, và mỗi hệ thống bảo vệ ảnh theo một cách riêng. Thứ nhất là iCloud Photos, lưu giữ một bản sao đồng bộ của toàn bộ thư viện ảnh trong các trung tâm dữ liệu của Apple và phản chiếu nó tới mọi thiết bị đăng nhập cùng Apple Account của bạn. Thứ hai là iCloud Backup, một bản chụp toàn bộ điện thoại được thực hiện mỗi đêm, có thể bao gồm cả những ảnh chỉ được lưu trên thiết bị. Thứ ba là bản sao lưu cục bộ được thực hiện qua Finder trên Mac hoặc iTunes trên PC chạy Windows, ghi một bản sao của điện thoại vào chính máy tính của bạn. Một ứng dụng két sắt ảnh bổ sung thêm lựa chọn thứ tư, đó là bản sao được mã hóa riêng của nó, nằm ngoài cả ba hệ thống trên.

Lý do điều này quan trọng là vì đã sao lưu và đã mã hóa không phải là cùng một lời cam kết. Mọi hệ thống này đều mã hóa ảnh của bạn khi chúng di chuyển qua mạng và khi chúng nằm trên ổ đĩa, nên một người lạ dò sóng Wi-Fi của bạn sẽ không thể đọc được chúng. Câu hỏi thực sự là ai nắm giữ chìa khóa để mở lớp mã hóa đó. Với một số bản sao lưu, chìa khóa chỉ thuộc về bạn, còn với những bản khác, Apple giữ một bản sao để có thể giúp bạn khôi phục dữ liệu hoặc giao nộp khi bị pháp luật buộc phải làm vậy. Biết rõ cái nào là cái nào chính là toàn bộ mục đích của hướng dẫn này.

Mỗi bản sao lưu thực sự dùng loại mã hóa nào

Cả iCloud Photos và iCloud Backup đều dùng mã hóa mạnh khi lưu trữ theo mặc định, nhưng theo chế độ bảo vệ dữ liệu tiêu chuẩn, Apple vẫn giữ chìa khóa cho hầu hết các danh mục, bao gồm thư viện ảnh và bản sao lưu thiết bị của bạn. Thiết kế này cho phép Apple đặt lại quyền truy cập của bạn nếu bạn bị khóa ngoài, và cũng có nghĩa là Apple có thể đọc được ảnh khi có yêu cầu pháp lý hợp lệ. Trong thực tế, ảnh của bạn an toàn trước những kẻ tấn công thông thường và trước bất kỳ ai đánh cắp ổ đĩa từ trung tâm dữ liệu, nhưng chúng không hề riêng tư trước chính Apple. Đây là một sự đánh đổi có chủ đích, ưu tiên khả năng khôi phục hơn là sự bí mật tuyệt đối.

Bản sao lưu cục bộ thì khác vì nó nằm trên chính máy tính của bạn. Theo mặc định, bản sao lưu qua Finder hay iTunes hoàn toàn không được mã hóa, điều này khiến nhiều người ngạc nhiên, nên bất kỳ ai có quyền truy cập vào chiếc máy tính đó đều có thể xem những ảnh đã sao lưu. Cách khắc phục là một ô đánh dấu duy nhất có tên Encrypt local backup. Bật nó lên sẽ bọc toàn bộ bản sao lưu trong lớp mã hóa AES gắn với mật khẩu do bạn chọn, và chỉ mật khẩu đó mới mở được nó. Apple không bao giờ thấy mật khẩu này, nên nếu bạn quên nó, bản sao lưu sẽ không thể khôi phục được, đó chính xác là đặc tính bạn mong muốn ở một lớp mã hóa thực sự.

Advanced Data Protection kích hoạt mã hóa đầu cuối

Advanced Data Protection là cài đặt nâng cấp iCloud Photos và iCloud Backup từ việc Apple giữ chìa khóa sang mã hóa đầu cuối. Khi bạn bật tính năng này, các chìa khóa mở ảnh của bạn chỉ tồn tại trên các thiết bị đáng tin cậy của bạn, và Apple không còn đọc được thư viện ảnh hay bản sao lưu nữa dù có muốn. Điều này lấp đầy khoảng trống mà chế độ bảo vệ dữ liệu tiêu chuẩn để lại, và đưa iCloud lên ngang tầm với một bản sao lưu cục bộ được mã hóa tốt, cùng với sự tiện lợi của việc đồng bộ đám mây tự động. Bạn sẽ tìm thấy tính năng này dưới tên của bạn trong Settings, sau đó iCloud, rồi Advanced Data Protection.

Mô hình mối đe dọa mà nó bảo vệ chống lại rất rộng: một vụ xâm nhập máy chủ của Apple, một người trong nội bộ có quyền truy cập cơ sở dữ liệu, hay một trát đòi hầu tòa yêu cầu thư viện ảnh của bạn, tất cả đều không thể tạo ra ảnh có thể đọc được. Có một số giới hạn đáng để hiểu rõ. Bạn phải thiết lập ít nhất một người liên hệ khôi phục hoặc một khóa khôi phục trước, vì nếu bạn mất tất cả thiết bị, sẽ không có cửa hậu nào để khôi phục. Một lượng nhỏ dữ liệu như iCloud Mail, Contacts và Calendar vẫn nằm ngoài mã hóa đầu cuối để đảm bảo khả năng tương thích, và một số siêu dữ liệu về tệp của bạn vẫn có thể tồn tại. Tuy nhiên, riêng với ảnh, đây là lựa chọn mạnh nhất mà Apple cung cấp.

Một ứng dụng két sắt ảnh phù hợp với kế hoạch sao lưu của bạn ở đâu

Ngay cả khi đã bật Advanced Data Protection, mọi bức ảnh trong thư viện chính của bạn vẫn có thể nhìn thấy được bởi bất cứ thứ gì có thể mở khóa điện thoại của bạn, bao gồm bất kỳ ai bạn đưa máy cho và bất kỳ ứng dụng nào bạn cấp quyền truy cập ảnh. Một ứng dụng két sắt ảnh thu hẹp sự phơi bày đó bằng cách giữ những bức ảnh nhạy cảm nhất của bạn trong một hộp chứa mã hóa riêng, khóa bằng Face ID hoặc mã passcode riêng của nó, để chúng không bao giờ xuất hiện trong camera roll, album chia sẻ, hay bộ chọn ảnh của ứng dụng khác. Những két sắt tốt nhất mã hóa tệp ngay trên thiết bị trước khi bất cứ thứ gì được ghi vào ổ đĩa, sử dụng chìa khóa được suy ra từ mã passcode của bạn thay vì lưu trữ dưới dạng văn bản thuần túy.

Một két sắt được xây dựng tốt cũng có thể tạo bản sao lưu mã hóa của riêng nó, để ảnh riêng tư của bạn tồn tại qua việc mất điện thoại mà không bao giờ đi vào iCloud Photos ở dạng có thể đọc được. Khi đánh giá một két sắt, hãy tìm một tuyên bố rõ ràng rằng nó sử dụng mã hóa AES ngay trên thiết bị và nhà phát triển không thể khôi phục dữ liệu của bạn, đó chính là đặc tính quên mật khẩu là không thể khôi phục, chứng minh rằng mã hóa là thật. Vaultaire được xây dựng chính xác theo cách này: ảnh của bạn được mã hóa ngay trên thiết bị với chìa khóa chỉ mình bạn nắm giữ, và không có gì rời khỏi điện thoại trừ khi bạn chọn xuất nó ra.

Hướng dẫn liên quan

• Cách mã hóa iCloud Photos hoạt động
• Mã hóa đầu cuối cho ảnh, giải thích dễ hiểu
• So sánh lưu trữ ảnh trên đám mây và quyền riêng tư
• Mã hóa AES-256 thực sự có nghĩa là gì

Câu hỏi thường gặp

iCloud Backup có được mã hóa không

Có. iCloud Backup luôn được mã hóa khi truyền và khi lưu trữ. Theo chế độ bảo vệ dữ liệu tiêu chuẩn, Apple giữ một bản sao của chìa khóa, nên có thể giúp bạn khôi phục bản sao lưu và có thể tiết lộ nó khi có yêu cầu pháp lý hợp lệ. Hãy bật Advanced Data Protection để bản sao lưu được mã hóa đầu cuối, chỉ thiết bị của bạn mới mở khóa được.

Ảnh của tôi có được mã hóa đầu cuối trên iCloud không

Chỉ khi Advanced Data Protection được bật. Theo mặc định, iCloud Photos sử dụng chế độ bảo vệ dữ liệu tiêu chuẩn, mã hóa thư viện ảnh nhưng cho phép Apple giữ chìa khóa. Khi bật Advanced Data Protection, chìa khóa chỉ tồn tại trên các thiết bị đáng tin cậy của bạn và Apple không còn đọc được ảnh của bạn nữa.

Làm thế nào để tạo bản sao lưu cục bộ được mã hóa cho ảnh iPhone của tôi

Kết nối điện thoại với Mac hoặc PC, mở Finder hoặc iTunes, và chọn Encrypt local backup, sau đó đặt mật khẩu. Toàn bộ bản sao lưu, bao gồm cả ảnh chỉ tồn tại trên thiết bị, sẽ được bọc trong mã hóa AES mà chỉ mật khẩu của bạn mới mở được. Hãy giữ mật khẩu an toàn, vì không có cách nào khôi phục bản sao lưu nếu không có nó.

Ứng dụng két sắt ảnh có sao lưu ảnh của tôi không

Một ứng dụng két sắt ảnh tốt có thể giữ bản sao lưu mã hóa riêng của những hình ảnh bạn nhập vào, tách biệt với iCloud Photos. Vì các tệp được mã hóa ngay trên thiết bị bằng chìa khóa suy ra từ mã passcode của bạn, bản sao lưu vẫn không thể đọc được đối với nhà sản xuất két sắt và với bất kỳ ai không thể mở khóa ứng dụng. Hãy kiểm tra xem nhà phát triển có nêu rõ họ không thể khôi phục dữ liệu của bạn hay không.