Cos'è la cifratura end-to-end? Cosa significa per le foto
Cifratura end-to-end significa che i dati vengono chiusi sul tuo dispositivo e si possono aprire solo sui tuoi dispositivi. L'azienda che li archivia ha dati rimescolati e nessuna chiave.
Per le foto di iPhone non è l'impostazione predefinita. Foto di iCloud diventa cifrato end-to-end solo quando attivi Protezione avanzata dei dati.
Scarica Cryptile dall'App Store
Cosa devo sapere?
- Conta chi ha la chiave. I dati cifrati sono privati quanto il posto in cui vive la loro chiave.
- Foto di iCloud non è cifrato end-to-end per impostazione predefinita. Con la protezione standard dei dati, le chiavi le tiene Apple.
- Protegge i dati archiviati, non un telefono sbloccato. Chiunque usi il tuo iPhone sbloccato vede le tue foto come le vedi tu.
Cosa significa cifratura end-to-end?
La definizione di Apple è breve: "End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account." (I dati cifrati end-to-end si possono decifrare solo sui tuoi dispositivi attendibili in cui hai eseguito l'accesso al tuo Account Apple.)
Confrontala con la cifratura ordinaria "in transito e a riposo". Lì i dati vengono rimescolati durante il viaggio e sul server. Ma il servizio conserva una chiave, quindi può aprire i dati quando ne ha bisogno.
Le foto del mio iPhone sono cifrate end-to-end?
Dipende da un'impostazione. La panoramica di Apple sulla sicurezza dei dati di iCloud dice:
- Protezione standard dei dati (l'impostazione predefinita): Foto e il backup di iCloud sono cifrati in transito e sul server, ma le chiavi le tiene Apple.
- Protezione avanzata dei dati: Foto e il backup di iCloud diventano cifrati end-to-end. Le chiavi le hanno i tuoi dispositivi attendibili.
Protezione avanzata dei dati richiede iOS 16.2 o successivo. Apple ti chiede di impostare prima un contatto di recupero o una chiave di recupero.
Come attivo Protezione avanzata dei dati?
Su iOS 16.2 o successivo, con l'autenticazione a due fattori attiva sul tuo Account Apple:
- Apri Impostazioni, tocca il tuo nome, poi tocca iCloud.
- Scorri in basso e tocca Protezione avanzata dei dati.
- Tocca Attiva Protezione avanzata dei dati.
- Segui i passaggi per rivedere i tuoi metodi di recupero.
La pagina di Apple su Protezione avanzata dei dati ha tutti i requisiti. Conserva al sicuro la chiave di recupero. Con questa funzione attiva, Apple dice che solo i tuoi dispositivi attendibili hanno le chiavi.
La cifratura end-to-end è come un'app bloccata?
No. Una schermata di blocco dentro un'app decide solo chi vede l'app. I file dietro di essa potrebbero essere archiviati in chiaro.
La cifratura cambia i file stessi. Senza la chiave, una loro copia è rumore illeggibile. Quando valuti un'app cassaforte, chiedi da dove viene la sua chiave e chi altro ce l'ha.
Una cassaforte per foto è cifrata end-to-end?
"End-to-end" descrive dati che si spostano tra dispositivi. Una cassaforte su un solo telefono è descritta meglio come cifrata sul dispositivo.
Ciò che conta è la stessa domanda: chi ha la chiave? In Cryptile, le chiavi sono derivate sul tuo dispositivo da uno schema che disegni. Nessun account e nessun server, e lo sviluppatore non ha mai le tue chiavi. Ogni file e ogni miniatura sono cifrati con AES-256-GCM.
Da cosa non ti protegge
La cifratura protegge i dati archiviati, non un dispositivo sbloccato nelle mani di qualcun altro. Non ferma uno screenshot, una foto del tuo schermo o un malware in esecuzione mentre una cassaforte è aperta. Una chiave debole è debole per quanto forte sia il cifrario. Uno schema corto si può indovinare, quindi usa 8 o più punti.
Fallo con Cryptile
Cryptile cifra ogni foto sul tuo iPhone prima che venga salvata, con una chiave derivata dal tuo schema. Il backup su iCloud resta cifrato. Se dimentichi lo schema, la frase di recupero di 9 parole ripristina la cassaforte. Non esiste un reset.
Cryptile è gratis fino a 2 casseforti, 100 foto e 10 video. Plus rimuove i limiti e aggiunge la ricerca e lo schema di panico. Costa $19.99 all'anno (7 giorni di prova gratuita) o $39.99 una tantum.