Как сохранить личные фото в копии, не теряя приватности
Приватная резервная копия — это копия, ключ от которой есть только у вас. На iPhone это Расширенная защита данных для iCloud, зашифрованная копия на вашем компьютере или приложение-хранилище, которое шифрует данные до выгрузки.
Обычные «Фото iCloud» — настоящая резервная копия, но ключи хранит Apple. Выберите хотя бы один вариант ниже, а лучше два.
Что нужно знать?
- iCloud по умолчанию не использует сквозное шифрование. Apple относит «Фото» и резервную копию iCloud к тому, что добавляет Расширенная защита данных.
- У каждого приватного варианта есть ключ, который можно потерять. Потеряете его — и копию не откроет никто, включая вас.
- Одна копия — не резервная копия. Держите две, в разных местах.
Как соотносятся варианты?
| Вариант | У кого ключ | Что нужно беречь |
|---|---|---|
| «Фото iCloud», стандартная защита | У Apple | Пароль аккаунта Apple |
| iCloud с Расширенной защитой данных | Только у ваших устройств | Контакт для восстановления или ключ восстановления |
| Зашифрованная копия на компьютере | У вас | Пароль резервной копии |
| Приложение-хранилище с зашифрованной копией | У вас | Данные для восстановления хранилища |
Уровни защиты iCloud Apple описывает в обзоре безопасности данных.
Вариант 1: включите Расширенную защиту данных
Она включает сквозное шифрование «Фото iCloud» и резервной копии iCloud. В iOS 27 откройте Настройки → ваше имя → iCloud → Расширенная защита данных.
Сначала нужно настроить контакт для восстановления или ключ восстановления. На странице настройки Apple пишет, что не может помочь восстановить данные со сквозным шифрованием. Подробности — в руководстве о Расширенной защите данных для «Фото iCloud».
Вариант 2: сделайте зашифрованную копию на компьютере
- Подключите iPhone кабелем к Mac или к ПК с Windows.
- Откройте Finder на Mac либо приложение «Устройства Apple» или iTunes в Windows.
- Выберите iPhone и поставьте флажок Шифровать локальную копию.
- Придумайте пароль и сохраните его в менеджере паролей.
- Сделайте копию сейчас и затем делайте её регулярно.
Эти шаги следуют странице Apple о зашифрованных резервных копиях. Apple пишет, что забытый пароль можно сбросить, но прежние зашифрованные копии после этого использовать нельзя.
Важная деталь: Apple пишет, что резервная копия iCloud может включать фото, только если «Фото iCloud» выключены. Что лежит в ваших копиях, проверьте по руководству что входит в резервную копию iPhone.
Вариант 3: хранилище, которое шифрует свою копию
Приложение-хранилище держит личные фото отдельно от медиатеки. Вопрос в том, как оно делает их копию. Одни приложения выгружают читаемые файлы, другие вообще не делают копий.
Задайте любому хранилищу три вопроса:
- Шифруется ли каждый файл на телефоне до выгрузки?
- У кого ключ: у вас или у компании?
- Как восстановить данные на новом телефоне и что будет, если вы забудете код?
Подробнее — в руководстве сохраняют ли приложения-хранилища копию в iCloud.
Что выбрать?
Для всей медиатеки проще всего Расширенная защита данных. Для небольшого набора личных фото хранилище с зашифрованной копией ещё и убирает их из медиатеки. Зашифрованная копия на компьютере — хорошая вторая копия для любого из вариантов.
Что это не защищает
Приватная резервная копия не защищает фото на разблокированном телефоне. Она не поможет, если вы потеряете все ключи и способы восстановления. Фото, которые вы уже отправили или которыми поделились, находятся вне любой копии.
Как это делается в Cryptile
Cryptile сохраняет каждое хранилище в ваш iCloud в виде шифротекста AES-256-GCM, Apple не хранит никаких ключей. Фраза восстановления из 9 слов восстанавливает хранилище на новом телефоне, а сброса нет, поэтому храните её на бумаге.
Cryptile бесплатна для 2 хранилищ, 100 фото и 10 видео, зашифрованная резервная копия в iCloud включена. Plus добавляет поиск внутри хранилища и аварийный узор за $19.99 в год (пробный период 7 дней) или $39.99 один раз.