Czy Apple widzi moje zdjęcia w iCloud?
Domyślnie tak. Zdjęcia iCloud nie są szyfrowane end-to-end przy standardowej ochronie danych, więc Apple ma klucze. Zaawansowana ochrona danych to zmienia, ale musisz ją włączyć sam.
Co muszę wiedzieć?
- Standardowa ochrona nie jest end-to-end dla zdjęć. Apple podaje, że 15 kategorii danych jest szyfrowanych end-to-end. Zdjęć i kopii iCloud wśród nich nie ma.
- Apple może odszyfrować dane standardowe. Apple pisze, że może to zrobić „gdy tego potrzebujesz”, na przykład przy odtwarzaniu kopii.
- Zaawansowana ochrona danych obejmuje zdjęcia. Podnosi liczbę kategorii end-to-end do 25, łącznie ze Zdjęciami i kopią iCloud.
Czy Apple widzi moje zdjęcia przy standardowej ochronie?
Przy standardowej ochronie Apple ma klucze szyfrujące do zdjęć. Dzięki temu może odzyskać Twoje dane, gdy zapomnisz hasła. Oznacza to też, że ochrona nie jest end-to-end.
Strona Apple opisuje cel jako pomoc dla Ciebie, na przykład przy logowaniu na nowym urządzeniu. Nie mówi nic więcej, my też nie.
Co zmienia Zaawansowana ochrona danych?
Po jej włączeniu kopia iCloud, Zdjęcia i Notatki używają szyfrowania end-to-end. Apple nie ma już kluczy do tych kategorii.
To opcja od iOS 16.2. Przegląd bezpieczeństwa danych iCloud od Apple wymienia wszystkie kategorie i dokładne wymagania.
A zdjęcia w aplikacji-sejfie?
Aplikacja-sejf trzyma pliki poza biblioteką Zdjęć, więc Zdjęcia iCloud ich nie synchronizują. To, co trafia do iCloud, zależy od aplikacji.
Cryptile tworzy własną szyfrowaną kopię w iCloud. Każdy plik to szyfrogram AES-256-GCM pod kluczem powstałym na Twoim urządzeniu z Twojego wzoru. Apple widzi szyfrogram i sole odzyskiwania, nie klucze. Odtworzenie wymaga frazy odzyskiwania z 9 słów.
Jakiej ochrony potrzebuję?
- Zdjęcia, które każdy mógłby zobaczyć: standardowe Zdjęcia iCloud wystarczą.
- Zdjęcia, które chcesz ukryć przed serwerami Apple: włącz Zaawansowaną ochronę danych.
- Zdjęcia, które chcesz ukryć nawet na własnym telefonie: trzymaj je w zaszyfrowanym sejfie, nie w bibliotece Zdjęć.
W naszym poradniku o szyfrowaniu zdjęć na iPhonie znajdziesz kroki.
Przed czym to nie chroni
Szyfrowanie po stronie Apple nic nie daje, gdy zdjęcie nadal leży w bibliotece Zdjęć na odblokowanym telefonie. Sejf nie pomoże, jeśli ktoś patrzy, jak rysujesz wzór. Krótki wzór jest słabszy niż hasło wieloznakowe, więc użyj 8 lub więcej pól. Jeśli stracisz i wzór, i frazę odzyskiwania, sejf przepada.
Zrób to z Cryptile
Cryptile nie ma konta ani serwera, a twórca nigdy nie ma Twoich kluczy. Inny wzór otwiera inny sejf.
Cryptile jest darmowe do 3 sejfów, łącznie 100 zdjęć i 10 filmów. Plus znosi limity i dodaje wzór paniki oraz wyszukiwanie w sejfie. Kosztuje $19.99 rocznie (7 dni za darmo), $39.99 jednorazowo lub $1.99 tygodniowo.
Cryptile Send, dostęp z aplikacji Pliki, wspólne sejfy i synchronizacja są w drodze i na razie niedostępne.