A Apple consegue ver as minhas Fotografias do iCloud?
Por predefinição, a Apple consegue. As Fotografias do iCloud não têm encriptação de ponta a ponta sob a proteção de dados padrão, por isso é a Apple que tem as chaves. A Proteção Avançada de Dados muda isso e tem de ser você a ativá-la.
O que preciso de saber?
- A proteção padrão não é de ponta a ponta para as fotografias. A Apple diz que 15 categorias de dados têm encriptação de ponta a ponta. As Fotografias e a Cópia de Segurança do iCloud não estão entre elas.
- A Apple pode desencriptar os dados padrão. A formulação da Apple é que o pode fazer "sempre que for necessário", por exemplo quando restaura uma cópia de segurança.
- A Proteção Avançada de Dados abrange as fotografias. Eleva as categorias de ponta a ponta para 25, incluindo as Fotografias e a Cópia de Segurança do iCloud.
A Apple pode ver as minhas fotografias com a proteção padrão?
A Apple tem as chaves de encriptação das fotografias sob a proteção padrão. É assim que pode recuperar os seus dados se se esquecer da palavra-passe. Significa também que a proteção não é de ponta a ponta.
A página da Apple descreve a finalidade como ajudá-lo, por exemplo ao iniciar sessão num dispositivo novo. Não diz mais do que isso, e nós também não.
O que muda a Proteção Avançada de Dados?
Com ela ativa, a sua Cópia de Segurança do iCloud, as Fotografias e as Notas usam encriptação de ponta a ponta. A Apple deixa de ter as chaves dessas categorias.
É uma opção desde o iOS 16.2. A descrição geral da segurança dos dados do iCloud da Apple lista todas as categorias e os requisitos exatos.
E as fotografias que guardo numa aplicação de cofre?
Uma aplicação de cofre mantém os ficheiros fora da biblioteca de Fotografias, por isso as Fotografias do iCloud não os sincronizam. O que chega ao iCloud depende da aplicação.
O Cryptile faz a sua própria cópia de segurança encriptada no iCloud. Cada ficheiro é texto cifrado AES-256-GCM, com uma chave criada no seu dispositivo a partir do padrão. A Apple vê texto cifrado e sais de recuperação, não chaves. Restaurar exige a frase de recuperação de 9 palavras.
Que proteção preciso?
- Fotografias que qualquer pessoa podia ver: as Fotografias do iCloud padrão chegam.
- Fotografias que quer esconder dos servidores da Apple: ative a Proteção Avançada de Dados.
- Fotografias que quer esconder mesmo no seu próprio telemóvel: guarde-as num cofre encriptado, não na biblioteca de Fotografias.
O nosso guia sobre encriptar fotografias no iPhone tem os passos.
Contra o que isto não protege
A encriptação do lado da Apple nada faz por uma fotografia que continue na sua biblioteca de Fotografias num telemóvel desbloqueado. Um cofre não ajuda se alguém o vir desenhar o padrão. Um padrão curto é mais fraco do que uma frase-passe, por isso use 8 ou mais células. Se perder o padrão e a frase de recuperação, o cofre perde-se.
Faça-o com o Cryptile
O Cryptile não tem conta nem servidor, e o programador nunca tem as suas chaves. Um padrão diferente abre um cofre diferente.
O Cryptile Send, o acesso pela aplicação Ficheiros, os cofres partilhados e a sincronização vêm a caminho e ainda não estão disponíveis.