Hvad er ende-til-ende-kryptering? Betydningen for billeder
Ende-til-ende-kryptering betyder, at data låses på din enhed og kun kan låses op på dine enheder. Det firma, der opbevarer dem, har forvanskede data og ingen nøgle.
For billeder på iPhone er det ikke standard. iCloud-fotos bliver først ende-til-ende-krypteret, når du slår Avanceret databeskyttelse til.
Hvad skal jeg vide?
- Det handler om, hvem der har nøglen. Krypterede data er kun så private som det sted, nøglen ligger.
- iCloud-fotos er ikke ende-til-ende-krypteret som standard. Apple har nøglerne med standarddatabeskyttelse.
- Det beskytter lagrede data, ikke en oplåst telefon. Alle, der bruger din oplåste iPhone, ser dine billeder, som du gør.
Hvad betyder ende-til-ende-kryptering?
Apples definition er kort: "End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account."
Sammenlign det med almindelig kryptering "under overførsel og i hvile". Der forvanskes data undervejs og på serveren. Men tjenesten beholder en nøgle, så den kan låse data op, når den har brug for det.
Er mine billeder på iPhone ende-til-ende-krypteret?
Det afhænger af én indstilling. Apples oversigt over datasikkerhed i iCloud siger:
- Standarddatabeskyttelse (standard): Fotos og iCloud-sikkerhedskopi er krypteret under overførsel og på serveren, men Apple beholder nøglerne.
- Avanceret databeskyttelse: Fotos og iCloud-sikkerhedskopi bliver ende-til-ende-krypteret. Dine godkendte enheder har nøglerne.
Avanceret databeskyttelse kræver iOS 16.2 eller nyere. Apple beder dig først om at oprette en gendannelseskontakt eller en gendannelsesnøgle.
Hvordan slår jeg Avanceret databeskyttelse til?
I iOS 16.2 eller nyere, med totrinsgodkendelse på din Apple-konto:
- Åbn Indstillinger, tryk på dit navn, og tryk derefter på iCloud.
- Rul ned, og tryk på Avanceret databeskyttelse.
- Tryk på Slå Avanceret databeskyttelse til.
- Følg trinene for at gennemgå dine gendannelsesmetoder.
Apples side om Avanceret databeskyttelse har de fulde krav. Pas godt på din gendannelsesnøgle. Med dette slået til siger Apple, at kun dine godkendte enheder har nøglerne.
Er ende-til-ende-kryptering det samme som en låst app?
Nej. En låseskærm i en app bestemmer kun, hvem der ser appen. Filerne bag den kan være gemt i almindelig form.
Kryptering ændrer selve filerne. Uden nøglen er en kopi af dem ulæselig støj. Når du vurderer en boks-app, så spørg, hvor dens nøgle kommer fra, og hvem der ellers har den.
Er en fotoboks ende-til-ende-krypteret?
"Ende-til-ende" beskriver data, der flytter mellem enheder. En boks på én telefon beskrives bedre som krypteret på enheden.
Det, der betyder noget, er det samme spørgsmål: hvem har nøglen? I Cryptile udledes nøgler på din enhed fra et mønster, du tegner. Der er ingen konto og ingen server, og udvikleren har aldrig dine nøgler. Hver fil og miniature er krypteret med AES-256-GCM.
Hvad dette ikke beskytter mod
Kryptering beskytter lagrede data, ikke en oplåst enhed i en andens hænder. Den stopper ikke et skærmbillede, et foto af din skærm eller malware, der kører, mens en boks er åben. En svag nøgle er svag, uanset hvor stærk krypteringen er. Et kort mønster kan gættes, så brug 8 eller flere felter.
Gør det med Cryptile
Cryptile krypterer hvert billede på din iPhone, før det gemmes, under en nøgle fra dit eget mønster. iCloud-backuppen forbliver krypteret. Glemmer du dit mønster, gendanner gendannelsesfrasen på 9 ord boksen. Der er ingen nulstilling.
Cryptile er gratis op til 2 bokse, 100 billeder og 10 videoer. Plus fjerner grænserne og tilføjer søgning og panikmønsteret. Det koster $19.99 om året (7 dages gratis prøveperiode) eller $39.99 én gang.