A Apple consegue ver minhas fotos do iCloud?
Por padrão, a Apple consegue. Com a proteção de dados padrão, o Fotos do iCloud não tem criptografia de ponta a ponta, então a Apple guarda as chaves. A Proteção Avançada de Dados muda isso, mas é você quem precisa ativá-la.
O que preciso saber?
- A proteção padrão não é de ponta a ponta para fotos. A Apple diz que 15 categorias de dados têm criptografia de ponta a ponta. Fotos e o Backup do iCloud não estão entre elas.
- A Apple consegue descriptografar os dados padrão. Nas palavras da Apple, ela pode fazer isso "sempre que você precisar", por exemplo ao restaurar um backup.
- A Proteção Avançada de Dados cobre as fotos. Ela eleva as categorias de ponta a ponta para 25, incluindo Fotos e Backup do iCloud.
A Apple consegue ver minhas fotos com a proteção padrão?
A Apple guarda as chaves de criptografia das fotos na proteção padrão. É assim que ela pode recuperar seus dados se você esquecer a senha. Isso também significa que a proteção não é de ponta a ponta.
A página da Apple descreve a finalidade como ajudar você, por exemplo ao entrar em um aparelho novo. Ela não diz mais do que isso, e nós também não.
O que a Proteção Avançada de Dados muda?
Com ela ativada, seu Backup do iCloud, Fotos e Notas usam criptografia de ponta a ponta. A Apple deixa de guardar as chaves dessas categorias.
Ela é uma opção desde o iOS 16.2. A visão geral da segurança dos dados do iCloud, da Apple, lista todas as categorias e os requisitos exatos.
E as fotos que guardo em um app de cofre?
Um app de cofre guarda os arquivos fora da biblioteca do app Fotos, então o Fotos do iCloud não os sincroniza. O que chega ao iCloud depende do app.
O Cryptile faz seu próprio backup criptografado no iCloud. Cada arquivo é texto cifrado em AES-256-GCM, sob uma chave gerada no seu aparelho a partir do seu padrão. A Apple vê texto cifrado e sais de recuperação, não chaves. Para restaurar, é preciso a sua frase de recuperação de 9 palavras.
Qual proteção eu preciso?
- Fotos que qualquer pessoa poderia ver: o Fotos do iCloud padrão basta.
- Fotos que você quer esconder dos servidores da Apple: ative a Proteção Avançada de Dados.
- Fotos que você quer esconder até no seu próprio celular: guarde-as em um cofre criptografado, não na biblioteca do app Fotos.
Nosso guia para criptografar fotos no iPhone traz os passos.
Do que isto não protege
A criptografia do lado da Apple não faz nada por uma foto que continua na sua biblioteca do app Fotos, em um celular desbloqueado. Um cofre não ajuda se alguém vir você desenhar o padrão. Um padrão curto é mais fraco que uma frase secreta, então use 8 células ou mais. Se você perder o padrão e a frase de recuperação, o cofre estará perdido.
Faça com o Cryptile
O Cryptile não tem conta nem servidor, e o desenvolvedor nunca guarda suas chaves. Um padrão diferente abre um cofre diferente.
O Cryptile é grátis para até 3 cofres, 100 fotos e 10 vídeos no total. O Plus remove os limites e adiciona o padrão de pânico e a busca dentro do cofre. Custa $19.99 por ano (7 dias de teste grátis), $39.99 uma vez ou $1.99 por semana.
Cryptile Send, acesso pelo app Arquivos, cofres compartilhados e sincronização estão a caminho e ainda não estão disponíveis.