Что такое сквозное шифрование и что оно значит для фото
Сквозное шифрование значит, что данные запираются на вашем устройстве и открыть их можно только на ваших устройствах. У компании, которая их хранит, есть только перемешанные данные и нет ключа.
Для фото на iPhone это не настройка по умолчанию. «Фото iCloud» получают сквозное шифрование, только когда вы включаете расширенную защиту данных.
Что нужно знать?
- Всё дело в том, у кого ключ. Зашифрованные данные приватны настолько, насколько надёжно место, где лежит их ключ.
- «Фото iCloud» по умолчанию не защищены сквозным шифрованием. При стандартной защите данных ключи хранит Apple.
- Оно защищает данные при хранении, а не на разблокированном телефоне. Любой, кто пользуется вашим разблокированным iPhone, видит фото так же, как вы.
Что значит сквозное шифрование?
Определение Apple короткое: «End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account».
Сравните с обычным шифрованием «при передаче и хранении». Там данные перемешиваются в пути и на сервере. Но у сервиса остаётся ключ, поэтому он может открыть данные, когда нужно.
Защищены ли мои фото на iPhone сквозным шифрованием?
Зависит от одной настройки. В обзоре безопасности данных iCloud от Apple сказано:
- Стандартная защита данных (по умолчанию): «Фото» и резервная копия iCloud шифруются при передаче и на сервере, но ключи хранит Apple.
- Расширенная защита данных: «Фото» и резервная копия iCloud получают сквозное шифрование. Ключи хранят ваши доверенные устройства.
Расширенной защите данных нужна iOS 16.2 или новее. Apple просит сначала задать контакт для восстановления или ключ восстановления.
Как включить расширенную защиту данных?
В iOS 16.2 или новее, при включённой двухфакторной аутентификации Apple Account:
- Откройте «Настройки», коснитесь своего имени, затем «iCloud».
- Прокрутите вниз и коснитесь «Расширенная защита данных».
- Коснитесь «Turn on Advanced Data Protection».
- Следуйте шагам, чтобы проверить способы восстановления.
Все требования перечислены на странице Apple о расширенной защите данных. Храните ключ восстановления в надёжном месте. Apple пишет, что при включённой функции ключи есть только у ваших доверенных устройств.
Сквозное шифрование — то же, что заблокированное приложение?
Нет. Экран блокировки внутри приложения решает только, кто видит приложение. Файлы за ним могут храниться в открытом виде.
Шифрование меняет сами файлы. Без ключа их копия — нечитаемый шум. Оценивая приложение-хранилище, спросите, откуда берётся его ключ и у кого он ещё есть.
Защищено ли хранилище для фото сквозным шифрованием?
«Сквозное» описывает данные, которые передаются между устройствами. Хранилище на одном телефоне точнее называть зашифрованным на устройстве.
Важен всё тот же вопрос: у кого ключ? В Cryptile ключи создаются на вашем устройстве из нарисованного вами узора. Аккаунта и сервера нет, и разработчик никогда не хранит ваши ключи. Каждый файл и каждая миниатюра зашифрованы AES-256-GCM.
Что это не защищает
Шифрование защищает хранимые данные, а не разблокированное устройство в чужих руках. Оно не помешает снимку экрана, фотографии экрана или вредоносной программе, которая работает, пока хранилище открыто. Слабый ключ слаб, каким бы сильным ни был шифр. Короткий узор можно угадать, поэтому используйте 8 точек или больше.
Как это делается в Cryptile
Cryptile шифрует каждое фото на вашем iPhone до сохранения ключом из вашего собственного узора. Копия в iCloud остаётся зашифрованной. Если вы забудете узор, хранилище восстановит фраза восстановления из 9 слов. Сброса нет.
Cryptile бесплатна для 2 хранилищ, 100 фото и 10 видео. Plus снимает ограничения и добавляет поиск и аварийный узор. Он стоит $19.99 в год (пробный период 7 дней) или $39.99 один раз.