Vad är kryptering från ände till ände? Vad det betyder för bilder
Kryptering från ände till ände betyder att data låses på din enhet och bara kan låsas upp på dina enheter. Företaget som lagrar dem har förvrängda data och ingen nyckel.
För bilder på iPhone är det inte standard. iCloud-bilder krypteras från ände till ände först när du slår på Avancerat dataskydd.
Vad behöver jag veta?
- Det handlar om vem som har nyckeln. Krypterade data är bara så privata som stället där nyckeln finns.
- iCloud-bilder krypteras inte från ände till ände som standard. Apple har nycklarna med standardskyddet.
- Det skyddar lagrade data, inte en upplåst telefon. Den som använder din upplåsta iPhone ser dina bilder precis som du.
Vad betyder kryptering från ände till ände?
Apples definition är kort: "End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account." (Data som krypteras från ände till ände kan bara dekrypteras på dina betrodda enheter där du är inloggad med ditt Apple-konto.)
Jämför det med vanlig kryptering "under överföring och i vila". Där förvrängs data på vägen och på servern. Men tjänsten behåller en nyckel, så den kan låsa upp data när den behöver.
Är mina bilder på iPhone krypterade från ände till ände?
Det beror på en enda inställning. Apples översikt över datasäkerhet i iCloud säger:
- Standardskydd för data (standard): Bilder och iCloud-säkerhetskopia krypteras under överföring och på servern, men Apple behåller nycklarna.
- Avancerat dataskydd: Bilder och iCloud-säkerhetskopia krypteras från ände till ände. Dina betrodda enheter har nycklarna.
Avancerat dataskydd kräver iOS 16.2 eller senare. Apple ber dig att först ställa in en återställningskontakt eller en återställningsnyckel.
Hur slår jag på Avancerat dataskydd?
I iOS 16.2 eller senare, med tvåfaktorsautentisering på ditt Apple-konto:
- Öppna Inställningar, tryck på ditt namn och sedan på iCloud.
- Rulla ner och tryck på Avancerat dataskydd.
- Tryck på Slå på Avancerat dataskydd.
- Följ stegen för att gå igenom dina återställningsmetoder.
Apples sida om Avancerat dataskydd har alla krav. Förvara din återställningsnyckel säkert. Med detta påslaget säger Apple att bara dina betrodda enheter har nycklarna.
Är kryptering från ände till ände samma sak som en låst app?
Nej. En låsskärm i en app avgör bara vem som ser appen. Filerna bakom den kan lagras okrypterade.
Kryptering ändrar själva filerna. Utan nyckeln är en kopia av dem oläsligt brus. När du bedömer en valvapp, fråga var nyckeln kommer ifrån och vem mer som har den.
Är ett bildvalv krypterat från ände till ände?
"Från ände till ände" beskriver data som flyttas mellan enheter. Ett valv på en telefon beskrivs bättre som krypterat på enheten.
Det som spelar roll är samma fråga: vem har nyckeln? I Cryptile härleds nycklarna på din enhet från ett mönster du ritar. Det finns inget konto och ingen server, och utvecklaren håller aldrig dina nycklar. Varje fil och miniatyr krypteras med AES-256-GCM.
Det här skyddar inte mot
Kryptering skyddar lagrade data, inte en upplåst enhet i någon annans händer. Den stoppar inte en skärmbild, ett foto av din skärm eller skadlig kod som körs medan ett valv är öppet. En svag nyckel är svag hur starkt chiffret än är. Ett kort mönster kan gissas, så använd 8 eller fler celler.
Gör det med Cryptile
Cryptile krypterar varje bild på din iPhone innan den sparas, under en nyckel från ditt eget mönster. iCloud-kopian förblir krypterad. Om du glömmer mönstret återställer den 9 ord långa återställningsfrasen valvet. Det finns ingen återställning av mönstret.
Cryptile är gratis för upp till 2 valv, 100 bilder och 10 filmer. Plus tar bort gränserna och lägger till sökning och panikmönstret. Det kostar $19.99 per år (7 dagars gratis provperiod) eller $39.99 en gång.