Видит ли Apple мои фото в iCloud?
По умолчанию Apple видит. При стандартной защите данных «Фото iCloud» не имеют сквозного шифрования, поэтому ключи хранит Apple. Расширенная защита данных это меняет, но включить её нужно самому.
Что нужно знать?
- Стандартная защита не сквозная для фото. Apple сообщает, что сквозное шифрование есть у 15 категорий данных. Фото и резервных копий iCloud среди них нет.
- Apple может расшифровать стандартные данные. По словам Apple, она может сделать это «когда вам нужно», например при восстановлении копии.
- Расширенная защита данных охватывает фото. Она увеличивает число категорий со сквозным шифрованием до 25, включая «Фото» и резервные копии iCloud.
Видит ли Apple мои фото при стандартной защите?
При стандартной защите ключи шифрования для фото хранит Apple. Благодаря этому она может вернуть ваши данные, если вы забудете пароль. Но это же значит, что защита не сквозная.
Apple описывает цель как помощь вам, например при входе на новом устройстве. Больше она ничего не заявляет, и мы тоже.
Что меняет расширенная защита данных?
Когда она включена, резервные копии iCloud, «Фото» и «Заметки» защищены сквозным шифрованием. У Apple больше нет ключей для этих категорий.
Эта возможность есть с iOS 16.2. В обзоре безопасности данных iCloud Apple перечислены все категории и точные требования.
А фото в приложении-хранилище?
Приложение-хранилище держит файлы вне вашей медиатеки, поэтому «Фото iCloud» их не синхронизируют. Что попадёт в iCloud, зависит от приложения.
Cryptile делает собственную зашифрованную копию в iCloud. Каждый файл — это шифртекст AES-256-GCM под ключом, созданным на вашем устройстве из вашего узора. Apple видит шифртекст и соли для восстановления, но не ключи. Для восстановления нужна ваша фраза из 9 слов.
Какая защита мне нужна?
- Фото, которые мог бы увидеть любой: подойдут обычные «Фото iCloud».
- Фото, которые нужно скрыть от серверов Apple: включите расширенную защиту данных.
- Фото, которые нужно скрыть даже на вашем телефоне: храните их в зашифрованном хранилище, а не в медиатеке.
Шаги описаны в нашем руководстве как зашифровать фото на iPhone.
Что это не защищает
Шифрование на стороне Apple не поможет фото, которое лежит в медиатеке на разблокированном телефоне. Хранилище не спасёт, если кто-то видит, как вы рисуете узор. Короткий узор слабее парольной фразы, поэтому используйте 8 ячеек или больше. Если вы потеряете и узор, и фразу восстановления, хранилище будет утрачено.
Как это делается в Cryptile
В Cryptile нет аккаунта и сервера, а разработчик никогда не хранит ваши ключи. Другой узор открывает другое хранилище.
Cryptile бесплатна для 3 хранилищ, 100 фото и 10 видео в сумме. Plus снимает ограничения и добавляет узор паники и поиск внутри хранилища. Он стоит $19.99 в год (пробный период 7 дней), $39.99 один раз или $1.99 в неделю.
Cryptile Send, доступ из приложения «Файлы», общие хранилища и синхронизация скоро появятся, но пока недоступны.