Чи може Apple бачити мої фото в iCloud?
За замовчуванням може. Фото в iCloud не мають наскрізного шифрування за стандартного захисту даних, тож ключі має Apple. Розширений захист даних це змінює, але вмикати його треба самому.
Завантажити Cryptile з App Store
Що мені треба знати?
- Стандартний захист не наскрізний для фото. Apple каже, що 15 категорій даних мають наскрізне шифрування. Фото та резервна копія iCloud серед них немає.
- Apple може розшифрувати стандартні дані. За словами Apple, вона може це робити «коли вам потрібно», наприклад під час відновлення копії.
- Розширений захист даних охоплює фото. Він збільшує кількість наскрізних категорій до 25, зокрема Фото та резервну копію iCloud.
Чи бачить Apple мої фото за стандартного захисту?
За стандартного захисту ключі шифрування фото має Apple. Саме так вона може відновити ваші дані, якщо ви забудете пароль. Це також означає, що захист не наскрізний.
Сторінка Apple описує мету як допомогу вам, наприклад вхід на новому пристрої. Більше вона нічого не каже, і ми теж.
Що змінює Розширений захист даних?
Коли він увімкнений, ваша резервна копія iCloud, Фото та Нотатки використовують наскрізне шифрування. Apple більше не має ключів для цих категорій.
Це можливо з iOS 16.2. Огляд безпеки даних iCloud від Apple перелічує всі категорії та точні вимоги.
А фото, які я зберігаю в застосунку-сховищі?
Застосунок-сховище тримає файли поза вашою медіатекою, тому Фото в iCloud їх не синхронізує. Що потрапляє в iCloud, залежить від застосунку.
Cryptile створює власну зашифровану резервну копію в iCloud. Кожен файл є шифротекстом AES-256-GCM під ключем, створеним на вашому пристрої з вашого візерунка. Apple бачить шифротекст і солі відновлення, а не ключі. Для відновлення потрібна фраза з 9 слів.
Який захист мені потрібен?
- Фото, які може бачити будь-хто: достатньо стандартних Фото в iCloud.
- Фото, які треба сховати від серверів Apple: увімкніть Розширений захист даних.
- Фото, які треба сховати навіть на власному телефоні: тримайте їх у зашифрованому сховищі, а не в медіатеці.
Кроки є в нашому посібнику про шифрування фото на iPhone.
Від чого це не захищає
Шифрування з боку Apple нічого не дає для фото, яке лежить у вашій медіатеці на розблокованому телефоні. Сховище не допоможе, якщо хтось дивиться, як ви малюєте візерунок. Короткий візерунок слабший за парольну фразу, тому використовуйте 8 або більше клітинок. Якщо втратите і візерунок, і фразу відновлення, сховище зникне.
Зробіть це з Cryptile
У Cryptile немає облікового запису й сервера, а розробник ніколи не має ваших ключів. Інший візерунок відкриває інше сховище.
Cryptile безкоштовна для до 3 сховищ, разом 100 фото й 10 відео. Plus знімає обмеження й додає панічний візерунок та пошук у сховищі. Він коштує $19.99 на рік (7-денна безкоштовна пробна версія), $39.99 одноразово або $1.99 на тиждень.
Cryptile Send, доступ через застосунок Файли, спільні сховища й синхронізація з'являться згодом і поки недоступні.