iPhone 照片備份加密:實際受到保護的是什麼
你可以備份 iPhone 上的每一張照片,卻仍然不知道這些照片是否真正私密。備份是否加密,以及金鑰究竟握在你手上還是 Apple 手上,取決於你使用哪種備份方式,以及大多數人從未打開過的幾個設定。這份指南以淺顯的方式說明 iPhone 照片備份加密實際上如何運作,讓你能判斷自己的照片庫真正需要哪種程度的保護。
iPhone 照片備份在傳輸中與靜置時一律會加密,但這不代表只有你能讀取它們。在標準 iCloud 設定下,Apple 握有 iCloud Photos 與 iCloud Backup 的金鑰,因此能夠復原或揭露你的照片。開啟 Advanced Data Protection 會讓這些備份變成端對端加密,只有你的裝置握有金鑰。本機電腦備份只有在你勾選 Encrypt local backup 時才會加密,而照片保險箱應用程式則會為你最敏感的影像另外增加一個加密儲存區。
iPhone 照片備份的三個去處
當人們說他們有照片的備份時，他們通常指的是三種不同的系統之一，每個系統都以不同的方式保護照片。第一個是 iCloud 照片，它在 Apple 資料中心保存整個圖庫的同步副本，並將其鏡像到登入您 Apple 帳戶的每台裝置。第二個是 iCloud 備份，手機快照，其中可以包含僅儲存在裝置上的資料。第三種是透過 Mac 上的 Finder 或 Windows 上的 Apple 裝置進行本機備份，它將手機的副本寫入您的電腦。照片庫可以添加自己的加密備份作為第四個邏輯存儲，但其本地應用程式容器也可以在 iCloud 或電腦設備備份，除非排除。
這件事之所以重要,是因為已備份和已加密並不是同一種承諾。這些系統每一種都會在照片經由網路傳輸時,以及存放在磁碟上時將其加密,因此竊聽你 Wi-Fi 的陌生人無法讀取它們。真正的問題在於誰握有解開這層加密的金鑰。對某些備份而言,金鑰只屬於你;對另一些備份而言,Apple 會保留一份副本,以便協助你復原資料,或在依法被要求時交出。搞清楚哪個是哪個,正是這份指南的核心目的。
每種備份實際使用的加密方式
iCloud Photos 與 iCloud Backup 預設都在靜置時採用強加密,但在標準資料保護下,Apple 仍握有大多數類別的金鑰,包括你的照片庫與裝置備份。這樣的設計讓 Apple 能在你被鎖在外面時重設你的存取權,但也意味著在合法法律要求下,Apple 能夠讀取這些照片。實際上,你的照片能防範一般攻擊者,以及從資料中心偷走硬碟的人,但對 Apple 本身而言並不私密。這是一種刻意的取捨,優先考量可復原性,而非絕對的機密性。
本機備份則不同,因為它存放在你自己的電腦上。預設情況下,Finder 或 iTunes 備份完全沒有加密,這讓許多人感到意外,因此任何能存取那台電腦的人都能瀏覽已備份的照片。解決方法就是一個名為 Encrypt local backup 的核取方塊。開啟它會用綁定你所選密碼的 AES 加密包住整個備份,只有那組密碼能打開它。Apple 從不知道這組密碼,所以如果你忘記了,備份就無法復原,這正是真正加密所應具備的特性。
Advanced Data Protection 開啟端對端加密
Advanced Data Protection 是把 iCloud Photos 與 iCloud Backup 從 Apple 握有金鑰升級為端對端加密的設定。一旦開啟,解開你照片的金鑰就只存在於你信任的裝置上,即使 Apple 想讀取照片庫或備份也無法辦到。這填補了標準資料保護留下的缺口,讓 iCloud 與良好的本機加密備份處於同等地位,同時保有自動雲端同步的便利性。你可以在 Settings 中你的名字下方找到它,接著是 iCloud,再來是 Advanced Data Protection。
它所防範的威脅範圍很廣:無論是 Apple 伺服器遭入侵、擁有資料庫存取權的內部人員,或是要求交出你照片庫的傳票,全都無法取得可讀的照片。有幾個限制值得了解。你必須先設定至少一位救援聯絡人或一組救援金鑰,因為一旦你失去所有裝置,就沒有後門可以復原。少量資料,例如 iCloud Mail、Contacts 與 Calendar,基於相容性考量仍留在端對端加密之外,而且你檔案的一些中繼資料仍可能存在。不過就照片本身而言,這是 Apple 提供的最強選項。
照片保險箱應用程式在你的備份規劃中扮演什麼角色
即使啟用了高級資料保護，主庫中的每張照片仍保留在照片存取模型中，其中包括可以解鎖相關相簿的人員以及您授權讀取這些照片的任何應用程式。照片保險庫透過將敏感圖片保存在其自身憑證後面的單獨加密容器中來縮小曝光範圍，因此保險庫副本不會出現在相機膠卷、共享相簿或普通照片選擇器中。健全的金鑰層次結構使用隨機內容金鑰對文件進行加密，並將該金鑰封裝在從保管庫憑證派生的解鎖金鑰下。
精心打造的保管庫還可以進行自己的加密備份，因此私人照片即使在丟失的手機中也能保存下來而無需進入 iCloud 可讀形式的照片。當您評估其中一個時，請尋找裝置上經過驗證的加密、記錄的金鑰層次結構以及不向開發人員提供解密金鑰的復原設計。 Vaultaire 使用隨機主金鑰對保管庫資料進行加密並保護隱私 CloudKit 使用單獨的備份金鑰備份記錄。其備份、同步、共享和同意的分析路徑是可選的。其目前的本機保管庫檔案未標記為從系統裝置備份中排除，因此 iCloud 備份或電腦備份仍可能攜帶獨立於 Vaultaire 的加密副本 CloudKit 選項。
相關指南
資料來源
常見問題
iCloud Backup 有加密嗎
有。iCloud Backup 在傳輸中與靜置時一律會加密。在標準資料保護下,Apple 會保留一份金鑰副本,因此能協助你復原備份,也能在合法法律要求下揭露它。開啟 Advanced Data Protection 可讓備份變成端對端加密,只有你的裝置能解鎖。
我在 iCloud 上的照片是端對端加密的嗎
只有在開啟 Advanced Data Protection 時才是。預設情況下,iCloud Photos 使用標準資料保護,會加密照片庫,但讓 Apple 握有金鑰。啟用 Advanced Data Protection 後,金鑰只存在於你信任的裝置上,Apple 便無法再讀取你的照片。
我要如何為 iPhone 照片建立加密的本機備份
把手機連接到 Mac 或 PC,打開 Finder 或 iTunes,選取 Encrypt local backup,然後設定密碼。整個備份,包括只存在裝置上的照片,都會被包在只有你的密碼能打開的 AES 加密之中。請妥善保管密碼,因為沒有它就無法復原備份。
照片保險箱應用程式會備份我的照片嗎
照片庫可以提供自己的客戶端加密備份，獨立於 iCloud 照片。健全的設計會在從您的憑證派生的解鎖或備份金鑰下加密隨機內容金鑰，因此提供者不會收到可讀的內容金鑰。系統 iCloud 和電腦備份是單獨的路徑，也可能複製應用程式的本機容器。