מהי הצפנה מקצה לקצה? מה היא אומרת לגבי תמונות
הצפנה מקצה לקצה פירושה שהנתונים ננעלים במכשיר שלכם ואפשר לפתוח אותם רק במכשירים שלכם. החברה שמאחסנת אותם מחזיקה נתונים מעורבלים ובלי מפתח.
לגבי תמונות באייפון, זו לא ברירת המחדל. תמונות iCloud הופכות למוצפנות מקצה לקצה רק כשמפעילים הגנת נתונים מתקדמת.
הורידו את Cryptile ב-App Store
מה חשוב לדעת?
- השאלה היא מי מחזיק את המפתח. נתונים מוצפנים פרטיים רק כמו המקום שבו המפתח שלהם נמצא.
- תמונות iCloud לא מוצפנות מקצה לקצה כברירת מחדל. בהגנת הנתונים הרגילה, אפל מחזיקה את המפתחות.
- היא מגינה על נתונים באחסון, לא על טלפון פתוח. כל מי שמשתמש באייפון הפתוח שלכם רואה את התמונות כמוכם.
מה פירוש הצפנה מקצה לקצה?
ההגדרה של אפל קצרה: "נתונים מוצפנים מקצה לקצה ניתנים לפענוח רק במכשירים המהימנים שלכם, שבהם אתם מחוברים לחשבון Apple שלכם."
השוו את זה להצפנה רגילה "במעבר ובמנוחה". שם הנתונים מעורבלים בדרך ובשרת. אבל השירות שומר מפתח, ולכן הוא יכול לפתוח את הנתונים כשהוא צריך.
האם התמונות באייפון שלי מוצפנות מקצה לקצה?
זה תלוי בהגדרה אחת. סקירת אבטחת הנתונים של iCloud של אפל אומרת:
- הגנת נתונים רגילה (ברירת המחדל): תמונות וגיבוי iCloud מוצפנים במעבר ובשרת, אבל אפל שומרת את המפתחות.
- הגנת נתונים מתקדמת: תמונות וגיבוי iCloud הופכים למוצפנים מקצה לקצה. המכשירים המהימנים שלכם מחזיקים את המפתחות.
הגנת נתונים מתקדמת דורשת iOS 16.2 ואילך. אפל מבקשת להגדיר קודם איש קשר לשחזור או מפתח שחזור.
איך מפעילים הגנת נתונים מתקדמת?
ב-iOS 16.2 ואילך, עם אימות דו-גורמי בחשבון Apple שלכם:
- פתחו את הגדרות, הקישו על השם שלכם ואז על iCloud.
- גללו למטה והקישו על הגנת נתונים מתקדמת.
- הקישו על הפעל את הגנת הנתונים המתקדמת.
- עקבו אחרי השלבים כדי לעבור על שיטות השחזור שלכם.
עמוד הגנת הנתונים המתקדמת של אפל כולל את כל הדרישות. שמרו את מפתח השחזור במקום בטוח. כשההגדרה פועלת, אפל אומרת שרק המכשירים המהימנים שלכם מחזיקים את המפתחות.
האם הצפנה מקצה לקצה זהה לאפליקציה נעולה?
לא. מסך נעילה בתוך אפליקציה רק קובע מי רואה את האפליקציה. הקבצים שמאחוריו עשויים להישמר בצורה גלויה.
הצפנה משנה את הקבצים עצמם. בלי המפתח, עותק שלהם הוא רעש בלתי קריא. כשאתם שוקלים אפליקציית כספת, שאלו מאיפה המפתח שלה מגיע ולמי עוד יש אותו.
האם כספת תמונות מוצפנת מקצה לקצה?
"מקצה לקצה" מתאר נתונים שעוברים בין מכשירים. על כספת בטלפון אחד נכון יותר לומר שהיא מוצפנת במכשיר.
מה שחשוב היא אותה שאלה: מי מחזיק את המפתח? ב-Cryptile, המפתחות נגזרים במכשיר שלכם מתבנית שאתם מציירים. אין חשבון ואין שרת, ומפתח האפליקציה לעולם לא מחזיק במפתחות שלכם. כל קובץ ותמונה ממוזערת מוצפנים ב-AES-256-GCM.
ממה זה לא מגן
הצפנה מגינה על נתונים שמורים, לא על מכשיר פתוח בידיים של מישהו אחר. היא לא עוצרת צילום מסך, צילום של המסך שלכם או נוזקה שרצה בזמן שכספת פתוחה. מפתח חלש הוא חלש, חזק ככל שיהיה הצופן. אפשר לנחש תבנית קצרה, לכן השתמשו ב-8 תאים או יותר.
עושים את זה עם Cryptile
Cryptile מצפינה כל תמונה באייפון לפני שהיא נשמרת, במפתח שנגזר מהתבנית שלכם. גיבוי ה-iCloud נשאר מוצפן. אם תשכחו את התבנית, ביטוי השחזור בן 9 המילים משחזר את הכספת. אין איפוס.
Cryptile חינמית עד 2 כספות, 100 תמונות ו-10 סרטונים. Plus מסיר את המגבלות ומוסיף חיפוש ואת תבנית הפאניקה. הוא עולה $19.99 לשנה (7 ימי ניסיון חינם) או $39.99 חד-פעמי.