Безопасно ли хранить фото в облаке? Что говорят правила
Для большинства людей облачное хранение фото защищено от посторонних, но по умолчанию оно не скрыто от самого поставщика. И Apple, и Google пишут, что могут читать или анализировать то, что вы храните, если вы не измените настройки.
Что нужно знать?
- «Зашифровано» обычно значит, что ключ у поставщика. Фото защищены от посторонних, но не от компании.
- iCloud может использовать сквозное шифрование. Расширенную защиту данных нужно включить самому.
- Общие альбомы — это пробел. Apple пишет, что Общие альбомы не поддерживают расширенную защиту данных.
Что Apple пишет о «Фото iCloud»?
Apple пишет, что данные iCloud «encrypted in transit and stored in an encrypted format at rest». При стандартной защите данных ключи для «Фото» хранит Apple. Именно поэтому Apple может помочь восстановить учётную запись.
Расширенная защита данных доступна с iOS 16.2. Она распространяет сквозное шифрование на 25 категорий, в том числе «Фото», «Заметки» и резервную копию iCloud. Предупреждение Apple: если вы потеряете доступ к учётной записи, «Apple will not have the encryption keys to help you recover it».
Источник: Apple, iCloud data security overview.
Что сказано в политике конфиденциальности Google?
В политике конфиденциальности Google сказано, что компания собирает «photos and videos you save». Там же: «We use automated systems that analyze your content». Среди заявленных целей есть персонализированные результаты поиска и персонализированная реклама.
Там же сказано, что Google передаёт информацию в ответ на «legal process, or enforceable governmental request».
Источник: Google Privacy Policy.
Так безопасно ли облако?
Зависит от того, от чего вы защищаетесь.
- Потерянный или сломанный телефон: облако — лучшая защита, которая у вас есть.
- Случайный злоумышленник: важнее всего безопасность учётной записи. Используйте двухфакторную аутентификацию и уникальный пароль.
- Поставщик, утечка или запрос властей: фото останутся нечитаемыми только при сквозном шифровании, когда ключ у вас.
Как сделать фото в облаке более приватными?
- В iCloud включите расширенную защиту данных. Сначала прочитайте предупреждение Apple о восстановлении.
- Не кладите личные фото в Общие альбомы. На них действует стандартная защита.
- Самые личные фото держите вне медиатеки. Используйте приложение, которое шифрует их на устройстве до любой загрузки.
Подробнее о шаге 1 — в руководстве может ли Apple видеть ваши фото в iCloud. О шаге 3 — делают ли приложения-хранилища резервную копию в iCloud?
Что это не защищает
Никакая настройка облака не поможет, если кто-то получит ваш разблокированный телефон. Сквозное шифрование не мешает получателю сохранить отправленное вами фото. Правила меняются, поэтому прочитайте текущую версию, прежде чем на них полагаться. Если вы потеряете единственный ключ, данные со сквозным шифрованием восстановить нельзя.
Как это делается в Cryptile
Cryptile шифрует каждый файл на вашем устройстве AES-256-GCM до того, как зашифрованная копия в iCloud что-либо загрузит. Аккаунта и сервера нет, и разработчик никогда не хранит ваши ключи.
Cryptile бесплатна для 2 хранилищ, 100 фото и 10 видео в сумме. Plus снимает ограничения за $19.99 в год (пробный период 7 дней) или $39.99 один раз.