Lưu ảnh trên đám mây có an toàn? Chính sách nói gì
Với phần lớn mọi người, lưu ảnh trên đám mây là an toàn trước người lạ, nhưng theo mặc định thì không riêng tư trước nhà cung cấp. Cả Apple và Google đều nói họ có thể đọc hoặc phân tích những gì bạn lưu, trừ khi bạn đổi cài đặt.
Tôi cần biết gì?
- "Được mã hóa" thường nghĩa là nhà cung cấp giữ khóa. Ảnh của bạn được bảo vệ khỏi người ngoài, không phải khỏi công ty.
- iCloud có thể được mã hóa đầu cuối. Bạn phải tự bật Bảo vệ dữ liệu nâng cao.
- Album được chia sẻ là một lỗ hổng. Apple nói Album được chia sẻ không hỗ trợ Bảo vệ dữ liệu nâng cao.
Apple nói gì về Ảnh iCloud?
Apple nói dữ liệu iCloud được "encrypted in transit and stored in an encrypted format at rest" (mã hóa khi truyền và lưu ở dạng mã hóa). Với bảo vệ dữ liệu tiêu chuẩn, Apple giữ khóa của Ảnh. Đó là cách Apple có thể giúp bạn khôi phục tài khoản.
Bảo vệ dữ liệu nâng cao có từ iOS 16.2. Nó mở rộng mã hóa đầu cuối cho 25 loại dữ liệu, gồm Ảnh, Ghi chú và bản sao lưu iCloud. Cảnh báo của Apple: nếu bạn mất quyền truy cập tài khoản, "Apple will not have the encryption keys to help you recover it." (Apple sẽ không có khóa mã hóa để giúp bạn khôi phục.)
Nguồn: Apple, Tổng quan bảo mật dữ liệu iCloud.
Chính sách quyền riêng tư của Google nói gì?
Chính sách quyền riêng tư của Google nói họ thu thập "photos and videos you save" (ảnh và video bạn lưu). Chính sách cũng nói: "We use automated systems that analyze your content" (Chúng tôi dùng hệ thống tự động để phân tích nội dung của bạn). Mục đích được nêu gồm kết quả tìm kiếm phù hợp với bạn và quảng cáo cá nhân hóa.
Chính sách cũng nói Google chia sẻ thông tin để đáp ứng "legal process, or enforceable governmental request." (quy trình pháp lý, hoặc yêu cầu có hiệu lực thi hành của chính phủ.)
Nguồn: Chính sách quyền riêng tư của Google.
Vậy lưu trên đám mây có an toàn không?
Điều đó tùy vào việc bạn đang đề phòng điều gì.
- Điện thoại bị mất hoặc hỏng: lưu trên đám mây là cách bảo vệ tốt nhất bạn có.
- Kẻ tấn công ngẫu nhiên: bảo mật tài khoản là quan trọng nhất. Hãy dùng xác thực hai yếu tố và một mật khẩu không dùng ở đâu khác.
- Chính nhà cung cấp, một vụ rò rỉ hoặc một yêu cầu pháp lý: chỉ mã hóa đầu cuối, khi bạn giữ khóa, mới giữ ảnh không đọc được.
Làm sao để ảnh trên đám mây riêng tư hơn?
- Trên iCloud, bật Bảo vệ dữ liệu nâng cao. Hãy đọc cảnh báo khôi phục của Apple trước.
- Giữ ảnh riêng tư bên ngoài album được chia sẻ. Ở đó chúng chỉ có bảo vệ tiêu chuẩn.
- Giữ những ảnh riêng tư nhất bên ngoài thư viện ảnh. Hãy dùng một ứng dụng mã hóa chúng trên thiết bị trước khi bất cứ thứ gì được tải lên.
Hướng dẫn Apple có xem được Ảnh iCloud của bạn không đi sâu hơn vào bước 1. Với bước 3, xem ứng dụng két ảnh có sao lưu lên iCloud không?
Điều này không bảo vệ bạn khỏi gì
Không cài đặt đám mây nào giúp được nếu ai đó vào được điện thoại đang mở khóa của bạn. Mã hóa đầu cuối không ngăn người nhận lưu ảnh bạn đã gửi. Chính sách thay đổi, nên hãy đọc bản hiện hành trước khi dựa vào bất kỳ điều gì ở đây. Nếu bạn mất chiếc khóa duy nhất, dữ liệu mã hóa đầu cuối không thể khôi phục.
Làm với Cryptile
Cryptile mã hóa từng tệp trên thiết bị của bạn bằng AES-256-GCM trước khi bản sao lưu iCloud được mã hóa của nó tải lên bất cứ thứ gì. Không có tài khoản, không có máy chủ, và nhà phát triển không bao giờ giữ khóa của bạn.
Cryptile miễn phí đến 2 két, 100 ảnh và 10 video tổng cộng. Plus gỡ bỏ giới hạn với giá $19.99 mỗi năm (dùng thử miễn phí 7 ngày) hoặc $39.99 trả một lần.