Rozšířená ochrana dat pro Fotky na iCloudu
Rozšířená ochrana dat je nastavení iCloudu, které end-to-end šifruje vaše Fotky, Poznámky, iCloud Drive a zálohu na iCloudu. Když je zapnutá, Apple nemá klíč k vašim fotkám. Je součástí iOS, je zdarma a žádnou aplikaci na ni nepotřebujete.
Cenou je obnova. Pokud ztratíte přístup k účtu, Apple vám data vrátit nemůže.
Co potřebuji vědět?
- Ve výchozím stavu je vypnutá. Bez ní drží klíče k Fotkám na iCloudu a k záloze na iCloudu Apple.
- Nejdřív musíte nastavit způsob obnovy. Apple chce kontakt pro obnovení nebo klíč pro obnovení.
- Chrání iCloud, ne telefon. Kdo odemkne váš iPhone, uvidí v něm pořád každou fotku.
Co šifruje?
Applův přehled zabezpečení dat na iCloudu uvádí, že rozšiřuje end-to-end šifrování na 25 kategorií dat. To „includes your iCloud Backup, Photos, Notes, and more“.
Applův návod pro iOS 27 uvádí zálohu zařízení, zálohu Zpráv, iCloud Drive, Poznámky, Fotky, Připomínky, záložky Safari, Zkratky, Diktafon a karty ve Walletu. Uvádí, že vaše data „can be decrypted only on your trusted devices“.
Co nešifruje?
Na stejné stránce Apple jmenuje tyto mezery:
- Pošta, Kontakty a Kalendáře na iCloudu. Používají standardy, které end-to-end šifrování nepodporují.
- Sdílená alba. Apple uvádí, že funkce Sdílená alba ve Fotkách ji nepodporuje. Stejně tak odkazy sdílené s „anyone with the link“.
- Některá metadata. Kontrolní součty souborů, data změn a údaje o zálohách zůstávají pod standardní ochranou.
Sdílená knihovna si end-to-end šifrování zachová jen tehdy, když má Rozšířenou ochranu dat zapnutou každý účastník.
Jak ji zapnu? (iOS 27)
Potřebujete iOS 16.2 nebo novější, dvoufaktorové ověřování, kód zařízení a aktuální software na každém zařízení přihlášeném k vašemu účtu Apple. Tyto požadavky uvádí Applova stránka o nastavení.
- Otevřete Nastavení a klepněte na své jméno.
- Klepněte na iCloud a pak na Rozšířená ochrana dat.
- Pokud se zobrazí výzva, klepněte na Obnovení účtu a nastavte Kontakt pro obnovení nebo Klíč pro obnovení.
- Klepněte na Zapnout Rozšířenou ochranu dat a postupujte podle pokynů.
Klíč pro obnovení si zapište na papír a uchovávejte ho mimo telefon. Applův návod varuje: „you're responsible for your data recovery“.
Uvidím své fotky dál na iCloud.com?
Ve výchozím stavu ne. Apple uvádí, že když zapnete Rozšířenou ochranu dat, přístup k vašim datům na iCloud.com se vypne. Přístup přes web můžete znovu zapnout.
Je dostupná všude?
Ne. Apple uvádí, že ji už nemůže nabízet novým uživatelům ve Spojeném království. Podle Applu zůstává dostupná všude jinde.
Mám ji zapnout?
Pokud používáte Fotky na iCloudu a dokážete bezpečně uchovat klíč pro obnovení, je to dobrá výchozí volba. Únik dat u Applu ani žádost adresovaná Applu pak vaši knihovnu fotek neodhalí.
Pokud často zapomínáte hesla a nemáte nikoho, kdo by byl kontaktem pro obnovení, nejdřív si to promyslete. Ztráta přístupu znamená ztrátu dat.
Před čím to nechrání
Jakmile je telefon odemčený, Rozšířená ochrana dat nic nedělá. Kdo zná váš kód, otevře Fotky včetně alba Skryté. Nepokrývá ani sdílená alba, kopie, které jste poslali jiným lidem, ani fotky v cloudech jiných aplikací.
Udělejte to s Cryptile
Cryptile přidává samostatný zámek přímo v telefonu. Fotky jsou šifrované pomocí AES-256-GCM klíčem vytvořeným ze vzoru, který nakreslíte, a jeho záloha na iCloudu je šifrovaný text s Rozšířenou ochranou dat i bez ní.
Cryptile je zdarma až pro 2 trezory, 100 fotek a 10 videí, včetně šifrované zálohy na iCloud. Plus přidává vyhledávání uvnitř trezoru a nouzový vzor za $19.99 ročně (7denní zkušební verze zdarma) nebo $39.99 jednorázově.