종단간 암호화란? 사진에는 무슨 의미인가요
종단간 암호화는 데이터가 내 기기에서 잠기고 내 기기에서만 열릴 수 있다는 뜻입니다. 데이터를 보관하는 회사는 뒤섞인 데이터만 가질 뿐 키는 갖지 않습니다.
iPhone 사진에서는 이것이 기본값이 아닙니다. iCloud 사진은 고급 데이터 보호를 켰을 때만 종단간 암호화됩니다.
무엇을 알아야 하나요?
- 핵심은 누가 키를 갖느냐입니다. 암호화된 데이터는 키가 있는 곳만큼만 비공개입니다.
- iCloud 사진은 기본적으로 종단간 암호화되지 않습니다. 표준 데이터 보호에서는 Apple이 키를 보관합니다.
- 저장된 데이터를 지킬 뿐 잠금이 풀린 휴대폰은 지키지 못합니다. 잠금이 풀린 iPhone을 쓰는 사람은 나와 똑같이 사진을 봅니다.
종단간 암호화는 무슨 뜻인가요?
Apple의 정의는 짧습니다. "종단간 암호화된 데이터는 Apple 계정으로 로그인한 신뢰하는 기기에서만 복호화할 수 있습니다."
일반적인 "전송 중 및 저장 시" 암호화와 비교해 보세요. 이 경우 데이터는 오가는 동안과 서버에서 뒤섞여 있습니다. 하지만 서비스가 키를 보관하므로 필요할 때 데이터를 열 수 있습니다.
내 iPhone 사진은 종단간 암호화되어 있나요?
설정 하나에 달려 있습니다. Apple의 iCloud 데이터 보안 개요는 이렇게 설명합니다.
- 표준 데이터 보호(기본값): 사진과 iCloud 백업은 전송 중과 서버에서 암호화되지만 Apple이 키를 보관합니다.
- 고급 데이터 보호: 사진과 iCloud 백업이 종단간 암호화됩니다. 키는 내 신뢰하는 기기가 갖습니다.
고급 데이터 보호는 iOS 16.2 이상이 필요합니다. Apple은 먼저 복구 연락처나 복구 키를 설정하라고 안내합니다.
고급 데이터 보호는 어떻게 켜나요?
iOS 16.2 이상에서, Apple 계정에 이중 인증이 켜져 있어야 합니다.
- 설정을 열고 내 이름을 탭한 다음 iCloud를 탭합니다.
- 아래로 스크롤해 고급 데이터 보호를 탭합니다.
- 고급 데이터 보호 켜기를 탭합니다.
- 안내에 따라 복구 방법을 검토합니다.
전체 요건은 Apple의 고급 데이터 보호 페이지에 있습니다. 복구 키는 안전하게 보관하세요. Apple에 따르면 이 기능을 켜면 내 신뢰하는 기기만 키를 갖습니다.
종단간 암호화는 잠긴 앱과 같은가요?
아닙니다. 앱 안의 잠금 화면은 누가 앱을 보는지만 정합니다. 그 뒤의 파일은 평문으로 저장되어 있을 수 있습니다.
암호화는 파일 자체를 바꿉니다. 키가 없으면 파일의 사본은 읽을 수 없는 잡음입니다. 보관함 앱을 판단할 때는 키가 어디서 오고 누가 또 키를 갖는지 물어보세요.
사진 보관함은 종단간 암호화되어 있나요?
"종단간"은 기기 사이를 오가는 데이터를 설명하는 말입니다. 휴대폰 한 대에 있는 보관함은 기기에서 암호화되어 있다고 말하는 것이 더 정확합니다.
중요한 질문은 같습니다. 누가 키를 갖나요? Cryptile에서 키는 내가 그린 패턴으로 기기에서 만들어집니다. 계정도 서버도 없으며, 개발자는 키를 절대 갖지 않습니다. 모든 파일과 썸네일은 AES-256-GCM으로 암호화됩니다.
지켜 주지 못하는 것
암호화는 저장된 데이터를 지킬 뿐, 다른 사람 손에 있는 잠금이 풀린 기기는 지키지 못합니다. 스크린샷, 화면을 찍은 사진, 보관함이 열려 있는 동안 실행되는 악성 코드도 막지 못합니다. 암호가 아무리 강해도 약한 키는 약합니다. 짧은 패턴은 추측될 수 있으므로 8칸 이상을 쓰세요.
Cryptile로 해 보기
Cryptile은 각 사진을 저장하기 전에 iPhone에서 내 패턴에서 나온 키로 암호화합니다. iCloud 백업도 암호화된 상태로 남습니다. 패턴을 잊으면 9단어 복구 문구로 보관함을 복원합니다. 재설정은 없습니다.
Cryptile은 무료로 보관함 최대 2개, 사진 100장, 동영상 10개까지 쓸 수 있습니다. Plus는 한도를 없애고 검색과 패닉 패턴을 더합니다. 가격은 연 $19.99(7일 무료 체험) 또는 한 번 결제 $39.99입니다.