Edistynyt tietosuoja iCloud-kuville selitettynä
Edistynyt tietosuoja on iCloud-asetus, joka salaa päästä päähän Kuvat, Muistiinpanot, iCloud Driven ja iCloud-varmuuskopion. Kun se on käytössä, Applella ei ole avainta kuviisi. Se on sisäänrakennettu iOS:ään ja ilmainen, etkä tarvitse siihen sovellusta.
Hinta maksetaan palautuksessa. Jos menetät pääsyn tiliisi, Apple ei voi palauttaa tietojasi puolestasi.
Mitä minun pitää tietää?
- Se on oletuksena pois päältä. Ilman sitä Apple säilyttää iCloud-kuvien ja iCloud-varmuuskopion avaimet.
- Sinun on ensin asetettava palautustapa. Apple pyytää palautusyhteyshenkilöä tai palautusavainta.
- Se suojaa iCloudia, ei puhelinta. Jokainen, joka avaa iPhonesi, näkee silti jokaisen kuvan siinä.
Mitä se salaa?
Applen iCloudin tietoturvan yleiskatsaus kertoo, että se laajentaa päästä päähän -salauksen 25 tietoluokkaan. Siihen "includes your iCloud Backup, Photos, Notes, and more".
Applen iOS 27 -opas luettelee laitteen varmuuskopion, Viestien varmuuskopion, iCloud Driven, Muistiinpanot, Kuvat, Muistutukset, Safarin kirjanmerkit, Pikakomennot, Sanelimen ja Wallet-passit. Sen mukaan tietosi "can be decrypted only on your trusted devices".
Mitä se ei salaa?
Apple nimeää nämä aukot samalla yleiskatsaussivulla:
- iCloud Mail, Yhteystiedot ja Kalenterit. Ne käyttävät standardeja, jotka eivät tue päästä päähän -salausta.
- Jaetut albumit. Applen mukaan Kuvien jaetut albumit -ominaisuus ei tue sitä. Eivät myöskään linkit, jotka on jaettu "anyone with the link" -asetuksella.
- Osa metatiedoista. Tiedostojen tarkistussummat, muokkauspäivät ja varmuuskopioiden tiedot jäävät tavallisen suojauksen piiriin.
Jaettu kirjasto säilyttää päästä päähän -salauksen vain, jos jokaisella osallistujalla on Edistynyt tietosuoja käytössä.
Miten otan sen käyttöön? (iOS 27)
Tarvitset iOS 16.2:n tai uudemman, kaksivaiheisen todennuksen, laitteen pääsykoodin ja ajan tasalla olevan ohjelmiston jokaisella laitteella, joka on kirjattu Apple-tilillesi. Vaatimukset ovat Applen käyttöönottosivulla.
- Avaa Asetukset ja napauta nimeäsi.
- Napauta iCloud ja sitten Edistynyt tietosuoja.
- Jos sitä pyydetään, napauta Tilin palautus ja aseta palautusyhteyshenkilö tai palautusavain.
- Napauta Ota Edistynyt tietosuoja käyttöön ja seuraa ohjeita.
Kirjoita palautusavain paperille ja säilytä se erillään puhelimesta. Applen opas varoittaa: "you're responsible for your data recovery".
Näenkö kuvani yhä iCloud.comissa?
Et oletuksena. Applen mukaan pääsy tietoihisi iCloud.comissa poistuu käytöstä, kun otat Edistyneen tietosuojan käyttöön. Voit halutessasi ottaa verkkokäytön takaisin käyttöön.
Onko se saatavilla kaikkialla?
Ei. Apple kertoo, ettei se voi enää tarjota sitä uusille käyttäjille Yhdistyneessä kuningaskunnassa. Applen mukaan se on edelleen saatavilla kaikkialla muualla.
Pitäisikö minun ottaa se käyttöön?
Jos käytät iCloud-kuvia ja pystyt pitämään palautusavaimen tallessa, se on hyvä oletus. Silloin Appleen kohdistuva tietomurto tai Applelle esitetty tietopyyntö ei paljasta kuvakirjastoasi.
Jos unohdat helposti salasanoja eikä sinulla ole ketään palautusyhteyshenkilöksi, mieti ensin. Pääsyn menettäminen tarkoittaa tietojen menettämistä.
Mitä tämä ei suojaa vastaan
Edistynyt tietosuoja ei tee mitään, kun puhelimesi on auki. Pääsykoodisi tietävä voi avata Kuvat, myös Piilotettu-albumin. Se ei myöskään kata jaettuja albumeja, muille lähettämiäsi kopioita eikä kuvia muiden sovellusten pilvissä.
Tee se Cryptilellä
Cryptile lisää erillisen lukon itse puhelimeen. Kuvat salataan AES-256-GCM:llä avaimella, joka tehdään piirtämästäsi kuviosta, ja sen iCloud-varmuuskopio on salattua tekstiä Edistyneen tietosuojan kanssa tai ilman.
Cryptile on ilmainen enintään 2 holville, 100 kuvalle ja 10 videolle, ja salattu iCloud-varmuuskopio sisältyy. Plus lisää holvin sisäisen haun ja paniikkikuvion hintaan $19.99 vuodessa (7 päivän ilmainen kokeilu) tai $39.99 kertamaksuna.