Mitä päästä päähän -salaus on? Mitä se tarkoittaa kuville
Päästä päähän -salaus tarkoittaa, että tiedot lukitaan laitteellasi ja ne voi avata vain laitteillasi. Niitä säilyttävällä yrityksellä on sekoitettua dataa eikä avainta.
iPhonen kuvissa tämä ei ole oletus. iCloud-kuvista tulee päästä päähän salattuja vasta, kun laitat Edistyneen tietosuojan päälle.
Mitä minun pitää tietää?
- Kyse on siitä, kenellä avain on. Salattu data on vain niin yksityistä kuin paikka, jossa sen avain on.
- iCloud-kuvat eivät ole oletuksena päästä päähän salattuja. Tavallisessa tietosuojassa avaimet ovat Applella.
- Se suojaa tallennettua dataa, ei lukitsematonta puhelinta. Kuka tahansa lukitsematonta iPhoneasi käyttävä näkee kuvasi kuten sinäkin.
Mitä päästä päähän -salaus tarkoittaa?
Applen määritelmä on lyhyt: "End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account."
Vertaa sitä tavalliseen salaukseen "siirron aikana ja levossa". Siinä data sekoitetaan matkalla ja palvelimella. Palvelu kuitenkin pitää avaimen, joten se voi avata datan tarvittaessa.
Ovatko iPhone-kuvani päästä päähän salattuja?
Se riippuu yhdestä asetuksesta. Applen iCloudin tietoturvan yleiskatsaus sanoo:
- Tavallinen tietosuoja (oletus): Kuvat ja iCloud-varmuuskopio salataan siirron aikana ja palvelimella, mutta avaimet ovat Applella.
- Edistynyt tietosuoja: Kuvista ja iCloud-varmuuskopiosta tulee päästä päähän salattuja. Avaimet ovat luotetuilla laitteillasi.
Edistynyt tietosuoja vaatii iOS 16.2:n tai uudemman. Apple pyytää ensin asettamaan palautusyhteyshenkilön tai palautusavaimen.
Miten laitan Edistyneen tietosuojan päälle?
iOS 16.2:ssa tai uudemmassa, kun Apple-tililläsi on kaksivaiheinen todennus:
- Avaa Asetukset, napauta nimeäsi ja sitten iCloud.
- Vieritä alas ja napauta Edistynyt tietosuoja.
- Napauta "Turn on Advanced Data Protection".
- Käy palautustapasi läpi ohjeiden mukaan.
Applen Edistynyt tietosuoja -sivulla ovat kaikki vaatimukset. Pidä palautusavaimesi tallessa. Kun tämä on päällä, Applen mukaan avaimet ovat vain luotetuilla laitteillasi.
Onko päästä päähän -salaus sama kuin lukittu sovellus?
Ei. Sovelluksen lukitusnäyttö päättää vain, kuka näkee sovelluksen. Sen takana olevat tiedostot voivat olla tallennettuina selväkielisinä.
Salaus muuttaa itse tiedostoja. Ilman avainta niiden kopio on lukukelvotonta kohinaa. Kun arvioit holvisovellusta, kysy, mistä sen avain tulee ja kenellä muulla se on.
Onko kuvaholvi päästä päähän salattu?
"Päästä päähän" kuvaa laitteiden välillä liikkuvaa dataa. Yhden puhelimen holvia kuvaa paremmin sana laitteella salattu.
Ratkaiseva kysymys on sama: kenellä avain on? Cryptilessä avaimet johdetaan laitteellasi piirtämästäsi kuviosta. Tiliä ja palvelinta ei ole, eikä kehittäjällä koskaan ole avaimiasi. Jokainen tiedosto ja pikkukuva salataan AES-256-GCM:llä.
Mitä tämä ei suojaa vastaan
Salaus suojaa tallennettua dataa, ei lukitsematonta laitetta jonkun toisen käsissä. Se ei estä kuvakaappausta, näytöstä otettua kuvaa tai haittaohjelmaa, joka toimii holvin ollessa auki. Heikko avain on heikko, oli salausalgoritmi kuinka vahva tahansa. Lyhyen kuvion voi arvata, joten käytä vähintään 8 ruutua.
Tee se Cryptilellä
Cryptile salaa jokaisen kuvan iPhonessasi ennen kuin se tallennetaan, avaimella, joka tulee omasta kuviostasi. iCloud-varmuuskopio pysyy salattuna. Jos unohdat kuviosi, 9 sanan palautuslause palauttaa holvin. Nollausta ei ole.
Cryptile on ilmainen enintään 2 holville, 100 kuvalle ja 10 videolle. Plus poistaa rajat ja lisää haun ja paniikkikuvion. Se maksaa $19.99 vuodessa (7 päivän ilmainen kokeilu) tai $39.99 kertamaksuna.