Czym jest szyfrowanie end-to-end? Co oznacza dla zdjęć
Szyfrowanie end-to-end oznacza, że dane są zamykane na Twoim urządzeniu i można je otworzyć tylko na Twoich urządzeniach. Firma, która je przechowuje, ma nieczytelne dane i żadnego klucza.
W przypadku zdjęć z iPhone'a nie jest to ustawienie domyślne. Zdjęcia iCloud stają się szyfrowane end-to-end dopiero po włączeniu Zaawansowanej ochrony danych.
Co muszę wiedzieć?
- Chodzi o to, kto ma klucz. Zaszyfrowane dane są tak prywatne jak miejsce, w którym jest ich klucz.
- Zdjęcia iCloud nie są domyślnie szyfrowane end-to-end. Przy standardowej ochronie danych klucze ma Apple.
- Chroni dane w przechowywaniu, a nie na odblokowanym telefonie. Każdy, kto używa Twojego odblokowanego iPhone'a, widzi zdjęcia tak jak Ty.
Co oznacza szyfrowanie end-to-end?
Definicja Apple jest krótka: „End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account”.
Porównaj to ze zwykłym szyfrowaniem „in transit and at rest”. Tam dane są nieczytelne w drodze i na serwerze. Ale usługa ma klucz, więc może je odblokować, kiedy potrzebuje.
Czy moje zdjęcia z iPhone'a są szyfrowane end-to-end?
To zależy od jednego ustawienia. Przegląd zabezpieczeń danych iCloud Apple mówi:
- Standardowa ochrona danych (domyślna): Zdjęcia i kopia zapasowa iCloud są szyfrowane w drodze i na serwerze, ale klucze ma Apple.
- Zaawansowana ochrona danych: Zdjęcia i kopia zapasowa iCloud stają się szyfrowane end-to-end. Klucze mają Twoje zaufane urządzenia.
Zaawansowana ochrona danych wymaga iOS 16.2 lub nowszego. Apple prosi, żeby najpierw skonfigurować kontakt odzyskiwania lub klucz odzyskiwania.
Jak włączyć Zaawansowaną ochronę danych?
W iOS 16.2 lub nowszym, z uwierzytelnianiem dwupoziomowym na koncie Apple:
- Otwórz Ustawienia, stuknij swoje imię i nazwisko, a potem iCloud.
- Przewiń w dół i stuknij Zaawansowana ochrona danych.
- Stuknij Włącz Zaawansowaną ochronę danych.
- Wykonaj kroki, aby przejrzeć metody odzyskiwania.
Pełne wymagania są na stronie Apple o Zaawansowanej ochronie danych. Trzymaj klucz odzyskiwania w bezpiecznym miejscu. Gdy to jest włączone, Apple podaje, że klucze mają tylko Twoje zaufane urządzenia.
Czy szyfrowanie end-to-end to to samo co zablokowana aplikacja?
Nie. Ekran blokady w aplikacji decyduje tylko o tym, kto widzi aplikację. Pliki za nim mogą być przechowywane w zwykłej postaci.
Szyfrowanie zmienia same pliki. Bez klucza ich kopia to nieczytelny szum. Oceniając aplikację-sejf, zapytaj, skąd pochodzi jej klucz i kto jeszcze go ma.
Czy sejf na zdjęcia jest szyfrowany end-to-end?
„End-to-end” opisuje dane przesyłane między urządzeniami. Sejf na jednym telefonie lepiej opisać jako szyfrowany na urządzeniu.
Liczy się to samo pytanie: kto ma klucz? W Cryptile klucze powstają na Twoim urządzeniu z rysowanego przez Ciebie wzoru. Nie ma konta ani serwera, a twórca aplikacji nigdy nie ma Twoich kluczy. Każdy plik i każda miniatura są szyfrowane AES-256-GCM.
Przed czym to nie chroni
Szyfrowanie chroni zapisane dane, a nie odblokowane urządzenie w cudzych rękach. Nie powstrzyma zrzutu ekranu, zdjęcia ekranu ani złośliwego oprogramowania działającego, gdy sejf jest otwarty. Słaby klucz jest słaby bez względu na to, jak mocny jest szyfr. Krótki wzór można odgadnąć, więc używaj 8 lub więcej punktów.
Zrób to z Cryptile
Cryptile szyfruje każde zdjęcie na iPhonie, zanim zostanie zapisane, kluczem z Twojego własnego wzoru. Kopia w iCloud pozostaje zaszyfrowana. Jeśli zapomnisz wzór, 9-wyrazowa fraza odzyskiwania przywróci sejf. Nie ma resetu.
Cryptile jest darmowy do 2 sejfów, 100 zdjęć i 10 filmów. Plus znosi limity i dodaje wyszukiwanie oraz wzór paniki. Kosztuje $19.99 rocznie (7 dni bezpłatnie) lub $39.99 jednorazowo.