O que é criptografia de ponta a ponta? O que muda nas fotos
Criptografia de ponta a ponta significa que os dados são trancados no seu dispositivo e só podem ser destrancados nos seus dispositivos. A empresa que os guarda tem dados embaralhados e nenhuma chave.
Nas fotos do iPhone, isso não é o padrão. As Fotos do iCloud só passam a ter criptografia de ponta a ponta quando você ativa a Proteção Avançada de Dados.
O que preciso saber?
- A questão é quem tem a chave. Dados criptografados são tão privados quanto o lugar onde a chave fica.
- As Fotos do iCloud não têm criptografia de ponta a ponta por padrão. Na proteção de dados padrão, a Apple guarda as chaves.
- Ela protege dados guardados, não um celular desbloqueado. Quem usa seu iPhone desbloqueado vê suas fotos como você.
O que significa criptografia de ponta a ponta?
A definição da Apple é curta: "End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account" (dados com criptografia de ponta a ponta só podem ser descriptografados nos seus dispositivos confiáveis em que você está conectado à sua Conta Apple).
Compare com a criptografia comum "em trânsito e em repouso". Nela, os dados são embaralhados no caminho e no servidor. Mas o serviço guarda uma chave, então pode destrancar os dados quando precisar.
Minhas fotos do iPhone têm criptografia de ponta a ponta?
Depende de um ajuste. A visão geral da segurança de dados do iCloud da Apple diz:
- Proteção de dados padrão (o padrão): o Fotos e o Backup do iCloud são criptografados em trânsito e no servidor, mas a Apple guarda as chaves.
- Proteção Avançada de Dados: o Fotos e o Backup do iCloud passam a ter criptografia de ponta a ponta. Seus dispositivos confiáveis guardam as chaves.
A Proteção Avançada de Dados exige o iOS 16.2 ou posterior. A Apple pede que você configure antes um contato de recuperação ou uma chave de recuperação.
Como ativo a Proteção Avançada de Dados?
No iOS 16.2 ou posterior, com a autenticação de dois fatores na sua Conta Apple:
- Abra Ajustes, toque no seu nome e depois em iCloud.
- Role para baixo e toque em Proteção Avançada de Dados.
- Toque em Ativar Proteção Avançada de Dados.
- Siga os passos para revisar seus métodos de recuperação.
A página da Apple sobre a Proteção Avançada de Dados traz todos os requisitos. Guarde bem sua chave de recuperação. Com isso ativado, a Apple diz que só seus dispositivos confiáveis guardam as chaves.
Criptografia de ponta a ponta é o mesmo que um app bloqueado?
Não. Uma tela de bloqueio dentro de um app só decide quem vê o app. Os arquivos por trás dela podem estar guardados sem proteção.
A criptografia muda os próprios arquivos. Sem a chave, uma cópia deles é ruído ilegível. Ao avaliar um app de cofre, pergunte de onde vem a chave dele e quem mais a tem.
Um cofre de fotos tem criptografia de ponta a ponta?
"De ponta a ponta" descreve dados que circulam entre dispositivos. Um cofre num único celular é mais bem descrito como criptografado no dispositivo.
O que importa é a mesma pergunta: quem tem a chave? No Cryptile, as chaves são derivadas no seu dispositivo a partir de um padrão que você desenha. Não há conta nem servidor, e o desenvolvedor nunca guarda suas chaves. Cada arquivo e miniatura é criptografado com AES-256-GCM.
Do que isto não protege
A criptografia protege dados guardados, não um dispositivo desbloqueado nas mãos de outra pessoa. Ela não impede uma captura de tela, uma foto da sua tela nem um malware rodando enquanto um cofre está aberto. Uma chave fraca é fraca, por mais forte que seja a cifra. Um padrão curto pode ser adivinhado, então use 8 células ou mais.
Faça com o Cryptile
O Cryptile criptografa cada foto no seu iPhone antes de salvá-la, sob uma chave vinda do seu próprio padrão. O backup no iCloud continua criptografado. Se você esquecer o padrão, a frase de recuperação de 9 palavras restaura o cofre. Não há redefinição.
O Cryptile é grátis para até 2 cofres, 100 fotos e 10 vídeos. O Plus remove os limites e acrescenta a busca e o padrão de pânico. Custa $19.99 por ano (7 dias de teste grátis) ou $39.99 uma vez.