Ce este criptarea integrală (end-to-end)? Ce înseamnă pentru fotografii
Criptarea integrală (end-to-end) înseamnă că datele sunt blocate pe dispozitivul dumneavoastră și pot fi deblocate doar pe dispozitivele dumneavoastră. Compania care le stochează deține date amestecate și nicio cheie.
Pentru fotografiile de pe iPhone, aceasta nu este setarea implicită. Fotografii iCloud devine criptat integral doar dacă activați Protecția avansată a datelor.
Descărcați Cryptile din App Store
Ce trebuie să știu?
- Contează cine deține cheia. Datele criptate sunt private doar cât este locul în care se află cheia lor.
- Fotografii iCloud nu este criptat integral în mod implicit. Apple deține cheile în cadrul protecției standard a datelor.
- Protejează datele stocate, nu un telefon deblocat. Oricine folosește iPhone-ul dumneavoastră deblocat vede fotografiile ca dumneavoastră.
Ce înseamnă criptarea integrală?
Definiția Apple este scurtă: „Datele criptate integral pot fi decriptate doar pe dispozitivele dumneavoastră de încredere, pe care sunteți conectat la contul Apple.”
Comparați-o cu criptarea obișnuită „în tranzit și în repaus”. Acolo, datele sunt amestecate pe parcurs și pe server. Dar serviciul păstrează o cheie, deci poate debloca datele atunci când are nevoie.
Sunt fotografiile de pe iPhone criptate integral?
Depinde de o singură setare. Prezentarea Apple a securității datelor iCloud spune:
- Protecția standard a datelor (implicită): Fotografiile și copia de rezervă iCloud sunt criptate în tranzit și pe server, dar Apple păstrează cheile.
- Protecția avansată a datelor: Fotografiile și copia de rezervă iCloud devin criptate integral. Dispozitivele dumneavoastră de încredere dețin cheile.
Protecția avansată a datelor necesită iOS 16.2 sau mai nou. Apple vă cere să configurați mai întâi un contact de recuperare sau o cheie de recuperare.
Cum activez Protecția avansată a datelor?
Pe iOS 16.2 sau mai nou, cu autentificarea în doi pași activă pe contul Apple:
- Deschideți Setări, atingeți numele dumneavoastră, apoi atingeți iCloud.
- Derulați în jos și atingeți Protecție avansată a datelor.
- Atingeți Activează Protecția avansată a datelor.
- Urmați pașii pentru a verifica metodele de recuperare.
Pagina Apple despre Protecția avansată a datelor conține cerințele complete. Păstrați cheia de recuperare în siguranță. Cu aceasta activată, Apple spune că doar dispozitivele dumneavoastră de încredere dețin cheile.
Este criptarea integrală același lucru cu o aplicație blocată?
Nu. Un ecran de blocare din interiorul unei aplicații doar hotărăște cine vede aplicația. Fișierele din spatele lui pot fi stocate în formă necriptată.
Criptarea schimbă fișierele în sine. Fără cheie, o copie a lor este zgomot ilizibil. Când evaluați o aplicație de seif, întrebați de unde provine cheia ei și cine mai are acces la ea.
Este un seif foto criptat integral?
„Integral” (end-to-end) descrie datele care circulă între dispozitive. Un seif de pe un singur telefon este descris mai corect ca fiind criptat pe dispozitiv.
Contează aceeași întrebare: cine deține cheia? În Cryptile, cheile sunt derivate pe dispozitivul dumneavoastră dintr-un model pe care îl desenați. Nu există cont și nu există server, iar dezvoltatorul nu deține niciodată cheile dumneavoastră. Fiecare fișier și fiecare miniatură este criptat cu AES-256-GCM.
Împotriva a ce nu protejează
Criptarea protejează datele stocate, nu un dispozitiv deblocat aflat în mâinile altcuiva. Nu oprește o captură de ecran, o fotografie făcută ecranului dumneavoastră sau un program rău intenționat care rulează cât timp un seif este deschis. O cheie slabă este slabă oricât de puternic ar fi algoritmul. Un model scurt poate fi ghicit, deci folosiți 8 sau mai multe celule.
Faceți-o cu Cryptile
Cryptile criptează fiecare fotografie pe iPhone-ul dumneavoastră înainte de a fi salvată, sub o cheie obținută din propriul model. Copia de rezervă iCloud rămâne criptată. Dacă uitați modelul, fraza de recuperare de 9 cuvinte restaurează seiful. Nu există resetare.