Hva er ende-til-ende-kryptering? Hva det betyr for bilder
Ende-til-ende-kryptering betyr at data låses på enheten din og bare kan låses opp på enhetene dine. Selskapet som lagrer dem, har omstokkede data og ingen nøkkel.
For bilder på iPhone er dette ikke standard. iCloud-bilder blir ende-til-ende-kryptert bare når du slår på Avansert databeskyttelse.
Hva bør jeg vite?
- Det handler om hvem som har nøkkelen. Krypterte data er bare så private som stedet der nøkkelen ligger.
- iCloud-bilder er ikke ende-til-ende-kryptert som standard. Apple har nøklene med standard databeskyttelse.
- Det beskytter lagrede data, ikke en opplåst telefon. Alle som bruker den opplåste iPhonen din, ser bildene dine slik du gjør.
Hva betyr ende-til-ende-kryptering?
Apples definisjon er kort: «End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account.» Ende-til-ende-krypterte data kan altså bare dekrypteres på de klarerte enhetene der du er logget på Apple-kontoen din.
Sammenlign det med vanlig kryptering «under overføring og ved lagring». Der stokkes dataene om underveis og på serveren. Men tjenesten har en nøkkel, så den kan låse opp dataene når den trenger det.
Er bildene på iPhonen min ende-til-ende-kryptert?
Det avhenger av én innstilling. Apples oversikt over datasikkerhet i iCloud sier:
- Standard databeskyttelse (standardvalget): Bilder og iCloud-sikkerhetskopi er kryptert under overføring og på serveren, men Apple har nøklene.
- Avansert databeskyttelse: Bilder og iCloud-sikkerhetskopi blir ende-til-ende-krypterte. De klarerte enhetene dine har nøklene.
Avansert databeskyttelse krever iOS 16.2 eller nyere. Apple ber deg sette opp en gjenopprettingskontakt eller en gjenopprettingsnøkkel først.
Hvordan slår jeg på Avansert databeskyttelse?
På iOS 16.2 eller nyere, med tofaktorautentisering på Apple-kontoen din:
- Åpne Innstillinger, trykk på navnet ditt og deretter på iCloud.
- Rull ned og trykk på Avansert databeskyttelse.
- Trykk på Slå på Avansert databeskyttelse.
- Følg trinnene for å se over gjenopprettingsmetodene dine.
Apples side om Avansert databeskyttelse har alle kravene. Ta godt vare på gjenopprettingsnøkkelen. Med dette slått på sier Apple at bare de klarerte enhetene dine har nøklene.
Er ende-til-ende-kryptering det samme som en låst app?
Nei. En låseskjerm i en app avgjør bare hvem som ser appen. Filene bak den kan være lagret i klartekst.
Kryptering endrer selve filene. Uten nøkkelen er en kopi av dem uleselig støy. Når du vurderer en hvelvapp, spør hvor nøkkelen kommer fra og hvem andre som har den.
Er et bildehvelv ende-til-ende-kryptert?
«Ende-til-ende» beskriver data som flyttes mellom enheter. Et hvelv på én telefon beskrives bedre som kryptert på enheten.
Det som teller, er det samme spørsmålet: hvem har nøkkelen? I Cryptile utledes nøklene på enheten din fra et mønster du tegner. Det finnes ingen konto og ingen server, og utvikleren har aldri nøklene dine. Hver fil og hvert miniatyrbilde krypteres med AES-256-GCM.
Hva dette ikke beskytter mot
Kryptering beskytter lagrede data, ikke en opplåst enhet i noen andres hender. Det stopper ikke et skjermbilde, et bilde av skjermen eller skadevare som kjører mens et hvelv er åpent. En svak nøkkel er svak uansett hvor sterkt chifferet er. Et kort mønster kan gjettes, så bruk 8 eller flere punkter.
Gjør det med Cryptile
Cryptile krypterer hvert bilde på iPhonen før det lagres, under en nøkkel fra ditt eget mønster. iCloud-sikkerhetskopien forblir kryptert. Glemmer du mønsteret, gjenoppretter gjenopprettingsfrasen på 9 ord hvelvet. Det finnes ingen tilbakestilling.
Cryptile er gratis for opptil 2 hvelv, 100 bilder og 10 videoer. Plus fjerner grensene og gir søk og panikkmønsteret. Det koster $19.99 i året (7 dagers gratis prøveperiode) eller $39.99 én gang.