Co je šifrování end-to-end? Co znamená pro fotky
Šifrování end-to-end znamená, že data se zamknou ve vašem zařízení a odemknout je jde jen ve vašich zařízeních. Firma, která je ukládá, drží zamíchaná data a žádný klíč.
U fotek v iPhonu to není výchozí stav. Fotky na iCloudu jsou šifrované end-to-end, jen když zapnete Rozšířenou ochranu dat.
Co potřebuji vědět?
- Jde o to, kdo drží klíč. Šifrovaná data jsou jen tak soukromá jako místo, kde je jejich klíč.
- Fotky na iCloudu nejsou ve výchozím stavu šifrované end-to-end. Při standardní ochraně dat drží klíče Apple.
- Chrání uložená data, ne odemčený telefon. Kdo používá váš odemčený iPhone, vidí vaše fotky stejně jako vy.
Co šifrování end-to-end znamená?
Definice od Apple je krátká: data šifrovaná end-to-end lze dešifrovat jen ve vašich důvěryhodných zařízeních, kde jste přihlášeni ke svému účtu Apple.
Srovnejte to s běžným šifrováním „při přenosu a v klidu“. Tam jsou data zamíchaná cestou i na serveru. Služba si ale ponechává klíč, takže je může odemknout, když potřebuje.
Jsou fotky z mého iPhonu šifrované end-to-end?
Záleží na jednom nastavení. Přehled zabezpečení dat na iCloudu od Apple uvádí:
- Standardní ochrana dat (výchozí): Fotky a záloha na iCloudu jsou šifrované při přenosu i na serveru, ale klíče si ponechává Apple.
- Rozšířená ochrana dat: Fotky a záloha na iCloudu jsou šifrované end-to-end. Klíče drží vaše důvěryhodná zařízení.
Rozšířená ochrana dat vyžaduje iOS 16.2 nebo novější. Apple vás požádá, abyste nejdřív nastavili kontakt pro obnovení nebo klíč pro obnovení.
Jak zapnu Rozšířenou ochranu dat?
V iOS 16.2 nebo novějším, s dvoufaktorovým ověřováním u účtu Apple:
- Otevřete Nastavení, klepněte na své jméno a pak na iCloud.
- Sjeďte dolů a klepněte na Rozšířená ochrana dat.
- Klepněte na Zapnout Rozšířenou ochranu dat.
- Podle pokynů zkontrolujte své způsoby obnovení.
Úplné požadavky najdete na stránce Apple o Rozšířené ochraně dat. Klíč pro obnovení dobře uschovejte. Apple uvádí, že s tímto nastavením drží klíče jen vaše důvěryhodná zařízení.
Je šifrování end-to-end totéž co zamčená aplikace?
Ne. Zamykací obrazovka v aplikaci rozhoduje jen o tom, kdo aplikaci uvidí. Soubory za ní mohou být uložené v čitelné podobě.
Šifrování mění samotné soubory. Bez klíče je jejich kopie nečitelný šum. Když posuzujete aplikaci s trezorem, ptejte se, odkud se bere její klíč a kdo další ho má.
Je trezor na fotky šifrovaný end-to-end?
„End-to-end“ popisuje data, která se pohybují mezi zařízeními. Trezor v jednom telefonu je přesnější popsat jako šifrovaný v zařízení.
Podstatná je stejná otázka: kdo drží klíč? V Cryptile se klíče odvozují ve vašem zařízení ze vzoru, který nakreslíte. Neexistuje účet ani server a vývojář nikdy nedrží vaše klíče. Každý soubor i miniatura jsou šifrované pomocí AES-256-GCM.
Před čím to nechrání
Šifrování chrání uložená data, ne odemčené zařízení v cizích rukou. Nezastaví snímek obrazovky, fotku vaší obrazovky ani malware, který běží, zatímco je trezor otevřený. Slabý klíč je slabý, ať je šifra jakkoli silná. Krátký vzor lze uhodnout, proto použijte 8 a více teček.
Udělejte to s Cryptile
Cryptile zašifruje každou fotku v iPhonu ještě před uložením, klíčem z vašeho vlastního vzoru. Záloha na iCloud zůstává šifrovaná. Když vzor zapomenete, trezor obnoví obnovovací fráze o 9 slovech. Reset neexistuje.
Cryptile je zdarma až pro 2 trezory, 100 fotek a 10 videí. Plus odstraní limity a přidá vyhledávání a nouzový vzor. Stojí $19.99 ročně (7denní zkušební verze zdarma) nebo $39.99 jednorázově.