Čo je end-to-end šifrovanie? Čo znamená pre fotky
End-to-end šifrovanie znamená, že dáta sa zamknú na vašom zariadení a odomknúť ich možno len na vašich zariadeniach. Firma, ktorá ich uchováva, drží zašifrované dáta a nemá kľúč.
Pri fotkách z iPhonu to nie je predvolené. iCloud Fotky sa stanú end-to-end šifrovanými, až keď zapnete Advanced Data Protection.
Čo potrebujem vedieť?
- Ide o to, kto drží kľúč. Zašifrované dáta sú také súkromné, ako je miesto, kde je ich kľúč.
- iCloud Fotky nie sú predvolene end-to-end šifrované. Pri štandardnej ochrane dát drží kľúče Apple.
- Chráni dáta v úložisku, nie na odomknutom telefóne. Kto používa váš odomknutý iPhone, vidí fotky ako vy.
Čo znamená end-to-end šifrovanie?
Definícia od Apple je krátka: „End-to-end šifrované dáta možno dešifrovať len na vašich dôveryhodných zariadeniach, kde ste prihlásení do svojho Apple účtu.“
Porovnajte to s bežným šifrovaním „pri prenose a v úložisku“. Dáta sa zašifrujú na ceste aj na serveri. Služba si však ponecháva kľúč, takže ich vie odomknúť, keď to potrebuje.
Sú moje fotky z iPhonu end-to-end šifrované?
Závisí to od jedného nastavenia. Prehľad zabezpečenia dát v iCloude od Apple uvádza:
- Štandardná ochrana dát (predvolená): Fotky a Záloha iCloudu sú šifrované pri prenose a na serveri, ale kľúče drží Apple.
- Advanced Data Protection: Fotky a Záloha iCloudu sa stanú end-to-end šifrovanými. Kľúče držia vaše dôveryhodné zariadenia.
Advanced Data Protection vyžaduje iOS 16.2 alebo novší. Apple vás najprv vyzve nastaviť kontakt na obnovenie alebo kľúč na obnovenie.
Ako zapnúť Advanced Data Protection?
V iOS 16.2 alebo novšom, so zapnutým dvojfaktorovým overením pre váš Apple účet:
- Otvorte Nastavenia, ťuknite na svoje meno a potom na iCloud.
- Posuňte sa nadol a ťuknite na Advanced Data Protection.
- Ťuknite na Zapnúť Advanced Data Protection.
- Podľa krokov skontrolujte svoje spôsoby obnovenia.
Úplné požiadavky nájdete na stránke Apple o Advanced Data Protection. Kľúč na obnovenie dobre uschovajte. Apple uvádza, že pri zapnutí držia kľúče iba vaše dôveryhodné zariadenia.
Je end-to-end šifrovanie to isté ako zamknutá aplikácia?
Nie. Zámok v aplikácii len určuje, kto aplikáciu uvidí. Súbory za ním môžu byť uložené v čitateľnej podobe.
Šifrovanie mení samotné súbory. Bez kľúča je ich kópia nečitateľný šum. Pri posudzovaní aplikácie s trezorom sa pýtajte, odkiaľ pochádza jej kľúč a kto ho ešte má.
Je trezor fotiek end-to-end šifrovaný?
„End-to-end“ opisuje dáta putujúce medzi zariadeniami. Trezor na jednom telefóne sa lepšie opíše ako šifrovaný na zariadení.
Rozhoduje tá istá otázka: kto drží kľúč? V Cryptile sa kľúče odvodzujú na vašom zariadení zo vzoru, ktorý nakreslíte. Neexistuje účet ani server a vývojár nikdy nedrží vaše kľúče. Každý súbor a miniatúra je šifrovaná pomocou AES-256-GCM.
Pred čím to nechráni
Šifrovanie chráni uložené dáta, nie odomknuté zariadenie v cudzích rukách. Nezastaví snímku obrazovky, fotku vašej obrazovky ani malvér, ktorý beží, kým je trezor otvorený. Slabý kľúč je slabý, nech je šifra akokoľvek silná. Krátky vzor sa dá uhádnuť, preto použite 8 alebo viac buniek.
Urobte to s Cryptile
Cryptile šifruje každú fotku na vašom iPhone pred uložením, kľúčom z vášho vlastného vzoru. Záloha v iCloude zostáva šifrovaná. Ak zabudnete vzor, trezor obnoví 9-slovná fráza na obnovenie. Reset neexistuje.
Cryptile je zadarmo pre 2 trezory, 100 fotiek a 10 videí. Plus odstráni limity a pridá vyhľadávanie a panic vzor. Stojí 19,99 USD ročne (7-dňová bezplatná skúšobná doba) alebo 39,99 USD jednorazovo.