O que é a encriptação de ponta a ponta? O que significa para as fotografias
A encriptação de ponta a ponta significa que os dados são bloqueados no seu dispositivo e só podem ser desbloqueados nos seus dispositivos. A empresa que os armazena guarda dados baralhados e nenhuma chave.
Nas fotografias do iPhone, isto não é o padrão. As Fotografias do iCloud só ficam com encriptação de ponta a ponta quando ativa a Proteção Avançada de Dados.
O que preciso de saber?
- Trata-se de quem tem a chave. Os dados encriptados são tão privados quanto o sítio onde a chave está.
- As Fotografias do iCloud não têm encriptação de ponta a ponta por predefinição. A Apple tem as chaves na proteção de dados padrão.
- Protege os dados guardados, não um telemóvel desbloqueado. Quem usar o seu iPhone desbloqueado vê as suas fotografias como você as vê.
O que significa encriptação de ponta a ponta?
A definição da Apple é curta: "Os dados com encriptação de ponta a ponta só podem ser desencriptados nos seus dispositivos de confiança onde tem sessão iniciada na sua Conta Apple."
Compare isso com a encriptação normal "em trânsito e em repouso". Aí, os dados são baralhados pelo caminho e no servidor. Mas o serviço guarda uma chave, por isso pode desbloquear os dados quando precisar.
As fotografias do meu iPhone têm encriptação de ponta a ponta?
Depende de uma definição. A visão geral da Apple sobre a segurança dos dados do iCloud diz:
- Proteção de dados padrão (a predefinida): as Fotografias e a Cópia de Segurança do iCloud são encriptadas em trânsito e no servidor, mas a Apple guarda as chaves.
- Proteção Avançada de Dados: as Fotografias e a Cópia de Segurança do iCloud passam a ter encriptação de ponta a ponta. Os seus dispositivos de confiança guardam as chaves.
A Proteção Avançada de Dados exige o iOS 16.2 ou posterior. A Apple pede que configure primeiro um contacto de recuperação ou uma chave de recuperação.
Como ativo a Proteção Avançada de Dados?
No iOS 16.2 ou posterior, com a autenticação de dois fatores ativa na sua Conta Apple:
- Abra Definições, toque no seu nome e depois em iCloud.
- Desça e toque em Proteção Avançada de Dados.
- Toque em Ativar Proteção Avançada de Dados.
- Siga os passos para rever os seus métodos de recuperação.
A página da Apple sobre a Proteção Avançada de Dados tem os requisitos completos. Guarde bem a sua chave de recuperação. Com isto ativo, a Apple diz que só os seus dispositivos de confiança têm as chaves.
A encriptação de ponta a ponta é o mesmo que uma aplicação bloqueada?
Não. Um ecrã de bloqueio dentro de uma aplicação apenas decide quem vê a aplicação. Os ficheiros por trás podem estar guardados em forma legível.
A encriptação altera os próprios ficheiros. Sem a chave, uma cópia deles é ruído ilegível. Quando avaliar uma aplicação de cofre, pergunte de onde vem a chave e quem mais a tem.
Um cofre de fotografias tem encriptação de ponta a ponta?
"Ponta a ponta" descreve dados que se movem entre dispositivos. Um cofre num só telemóvel descreve-se melhor como encriptado no dispositivo.
O que importa é a mesma pergunta: quem tem a chave? No Cryptile, as chaves são derivadas no seu dispositivo a partir de um padrão que desenha. Não há conta nem servidor, e o programador nunca guarda as suas chaves. Cada ficheiro e miniatura é encriptado com AES-256-GCM.
Do que isto não protege
A encriptação protege os dados guardados, não um dispositivo desbloqueado nas mãos de outra pessoa. Não impede uma captura de ecrã, uma fotografia do seu ecrã ou software malicioso a correr enquanto um cofre está aberto. Uma chave fraca é fraca por mais forte que seja a cifra. Um padrão curto pode ser adivinhado, por isso use 8 ou mais células.
Faça-o com o Cryptile
O Cryptile encripta cada fotografia no seu iPhone antes de ela ser guardada, com uma chave do seu próprio padrão. A cópia de segurança no iCloud mantém-se encriptada. Se se esquecer do padrão, a frase de recuperação de 9 palavras restaura o cofre. Não existe reposição.