Что будет с моими фото при восстановлении из резервной копии?
Восстановление возвращает ваши фото, а резервную копию, из которой оно идёт, по умолчанию может прочитать Apple. Хранилища Cryptile тоже восстанавливаются, как шифртекст, и открыть их может только ваша фраза из 9 слов.
Что нужно знать?
- Стандартная защита iCloud оставляет ключи у Apple. Фото и резервные копии iCloud по умолчанию не защищены сквозным шифрованием.
- Расширенная защита данных это меняет. Она необязательна и добавляет в список сквозного шифрования резервные копии iCloud и «Фото».
- Хранилище Cryptile восстанавливается только по своей фразе. У Apple есть шифртекст, но нет ключей.
Может ли Apple прочитать мою резервную копию iCloud при восстановлении?
По умолчанию да. Apple сообщает, что сквозным шифрованием защищены 15 категорий данных, в том числе «Здоровье» и пароли в связке ключей iCloud. Фото и резервных копий iCloud среди них нет.
Ключи хранит Apple и может расшифровать ваши данные при восстановлении из копии. Этот случай Apple называет сама. См. обзор безопасности данных iCloud.
Что меняет расширенная защита данных?
По словам Apple, число категорий со сквозным шифрованием вырастает до 25. В список тогда входят резервная копия iCloud, «Фото» и «Заметки».
Она доступна начиная с iOS 16.2, iPadOS 16.2 и macOS 13.1. Включать её или нет, решаете вы. Компромиссы объяснены на упомянутой странице Apple.
Что происходит с хранилищем Cryptile при восстановлении?
У Cryptile есть зашифрованная копия в iCloud. В iCloud попадает шифртекст и соли восстановления, без ключей. Из неё Apple, утечка данных или судебный запрос не дадут читаемых фото.
На новом телефоне для восстановления нужна фраза восстановления из 9 слов. Она даёт 96 бит стойкости. Без неё копию не открыть, даже нам.
Что проверить перед восстановлением?
- Найдите фразу восстановления. Запишите её на бумаге и храните отдельно от телефона.
- Убедитесь, что копия свежая. Если можно, сначала сделайте копию со старого телефона.
- Решите, нужна ли расширенная защита данных. Прочитайте о компромиссах у Apple, прежде чем включать её.
Что это не защищает
Восстановление не усиливает слабые настройки. Фото в обычной медиатеке остаются читаемыми настолько, насколько позволяют настройки iCloud. Узор Cryptile слабее парольной фразы, поэтому используйте 8 ячеек или больше. Сброса нет. Если вы потеряете и устройство, и фразу, хранилище будет утрачено.
Как это делается в Cryptile
В Cryptile нет аккаунта и сервера, а разработчик никогда не хранит ваши ключи. Поэтому вернуться внутрь можно только по фразе.
Cryptile бесплатна для 3 хранилищ, 100 фото и 10 видео в сумме. Plus снимает ограничения. Он стоит $19.99 в год (пробный период 7 дней), $39.99 один раз или $1.99 в неделю.
Cryptile Send, доступ из приложения «Файлы», общие хранилища и синхронизация скоро появятся, но пока недоступны.