Mã hóa đầu cuối là gì? Ý nghĩa với ảnh của bạn
Mã hóa đầu cuối nghĩa là dữ liệu được khóa trên thiết bị của bạn và chỉ mở khóa được trên các thiết bị của bạn. Công ty lưu trữ nó chỉ giữ dữ liệu đã bị xáo trộn và không có khóa.
Với ảnh trên iPhone, đây không phải là mặc định. Ảnh iCloud chỉ được mã hóa đầu cuối khi bạn bật Bảo vệ dữ liệu nâng cao.
Tôi cần biết gì?
- Vấn đề là ai giữ khóa. Dữ liệu mã hóa chỉ riêng tư bằng nơi khóa của nó nằm.
- Ảnh iCloud không được mã hóa đầu cuối theo mặc định. Với bảo vệ dữ liệu tiêu chuẩn, Apple giữ khóa.
- Nó bảo vệ dữ liệu khi lưu trữ, không bảo vệ trên điện thoại đang mở khóa. Ai dùng iPhone đang mở khóa của bạn đều thấy ảnh như bạn thấy.
Mã hóa đầu cuối có nghĩa là gì?
Định nghĩa của Apple rất ngắn: "End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account." (Dữ liệu được mã hóa đầu cuối chỉ giải mã được trên các thiết bị tin cậy nơi bạn đã đăng nhập Tài khoản Apple.)
Hãy so với mã hóa thông thường "khi truyền và khi lưu trữ". Ở đó, dữ liệu bị xáo trộn trên đường đi và trên máy chủ. Nhưng dịch vụ giữ một khóa, nên họ mở được dữ liệu khi cần.
Ảnh iPhone của tôi có được mã hóa đầu cuối không?
Điều đó phụ thuộc vào một cài đặt. Tổng quan bảo mật dữ liệu iCloud của Apple nói:
- Bảo vệ dữ liệu tiêu chuẩn (mặc định): Ảnh và Bản sao lưu iCloud được mã hóa khi truyền và trên máy chủ, nhưng Apple giữ khóa.
- Bảo vệ dữ liệu nâng cao: Ảnh và Bản sao lưu iCloud được mã hóa đầu cuối. Các thiết bị tin cậy của bạn giữ khóa.
Bảo vệ dữ liệu nâng cao cần iOS 16.2 trở lên. Apple yêu cầu bạn thiết lập liên hệ khôi phục hoặc khóa khôi phục trước.
Làm sao để bật Bảo vệ dữ liệu nâng cao?
Trên iOS 16.2 trở lên, với xác thực hai yếu tố đã bật cho Tài khoản Apple:
- Mở Cài đặt, chạm vào tên của bạn, rồi chạm iCloud.
- Cuộn xuống và chạm Bảo vệ dữ liệu nâng cao.
- Chạm Bật Bảo vệ dữ liệu nâng cao.
- Làm theo các bước để rà soát phương thức khôi phục.
Trang Bảo vệ dữ liệu nâng cao của Apple có đầy đủ yêu cầu. Hãy cất giữ khóa khôi phục an toàn. Khi bật tính năng này, Apple nói chỉ các thiết bị tin cậy của bạn giữ khóa.
Mã hóa đầu cuối có giống một ứng dụng bị khóa không?
Không. Màn hình khóa trong một ứng dụng chỉ quyết định ai thấy ứng dụng. Các tệp phía sau có thể được lưu ở dạng thường.
Mã hóa thay đổi chính các tệp. Không có khóa, một bản sao của chúng chỉ là nhiễu không đọc được. Khi đánh giá một ứng dụng két, hãy hỏi khóa của nó đến từ đâu và còn ai khác có nó.
Két ảnh có được mã hóa đầu cuối không?
"Đầu cuối" mô tả dữ liệu di chuyển giữa các thiết bị. Một két trên một điện thoại nên được mô tả là được mã hóa trên thiết bị thì đúng hơn.
Điều quan trọng vẫn là câu hỏi đó: ai giữ khóa? Trong Cryptile, khóa được tạo trên thiết bị của bạn từ hình vẽ bạn vẽ. Không có tài khoản, không có máy chủ, và nhà phát triển không bao giờ giữ khóa của bạn. Mọi tệp và ảnh thu nhỏ đều được mã hóa bằng AES-256-GCM.
Điều này không bảo vệ bạn khỏi gì
Mã hóa bảo vệ dữ liệu khi lưu trữ, không bảo vệ một thiết bị đang mở khóa trong tay người khác. Nó không ngăn được ảnh chụp màn hình, ảnh chụp lại màn hình, hay phần mềm độc hại chạy khi két đang mở. Khóa yếu thì vẫn yếu dù thuật toán có mạnh đến đâu. Hình vẽ ngắn có thể bị đoán, nên hãy dùng từ 8 ô trở lên.
Làm với Cryptile
Cryptile mã hóa từng ảnh trên iPhone trước khi lưu, với khóa từ chính hình vẽ của bạn. Bản sao lưu iCloud vẫn được mã hóa. Nếu bạn quên hình vẽ, cụm khôi phục 9 từ sẽ khôi phục két. Không có đặt lại.
Cryptile miễn phí đến 2 két, 100 ảnh và 10 video. Plus gỡ bỏ giới hạn và thêm tìm kiếm cùng hình vẽ báo động. Giá là $19.99 mỗi năm (dùng thử miễn phí 7 ngày) hoặc $39.99 trả một lần.