Cloud-fotoopbevaring: Er det sikkert? Hvad privatlivspolitikkerne siger

Gennemgang af privatlivspolitikkerne for iCloud, Google Fotos, Amazon Photos, Dropbox og OneDrive.

Cloud-fototjenester krypterer dine fotos under transmission og i hvile. Det de ikke fremhæver tydeligt: Udbyderen holder krypteringsnøglerne for de fleste af disse tjenester. Det betyder, at udbyderen kan få adgang til dine fotos inden for sin sikkerheds- og politikmodel, analysere dem for tjenestefunktioner eller sikkerhedssystemer, og efterkomme anmodninger fra politiet. Denne vejledning gennemgår privatlivspolitikkerne for de fem største cloud-fotoopbevaringsudbydere og dokumenterer præcis, hvad de hver siger om dine data.

Nøglespørgsmålet: hvem holder krypteringsnøglerne?

Alle større cloudtjenester krypterer dine data. Spørgsmålet er ikke, om kryptering eksisterer, men hvem der holder nøglerne. Denne ene forskel bestemmer, om dine fotos er private fra udbyderen eller kun private fra eksterne angribere.

Serversidekryptering (udbyderen holder nøgler): Tjenesten krypterer dine data på sine servere med nøgler den administrerer. Det beskytter mod fysisk tyveri af serverhardware og eksterne brud. Det beskytter ikke mod selve udbyderen, dets medarbejdere, juridiske krav eller statslige ordrer. Udbyderen kan til enhver tid dekryptere og få adgang til dine data.

Ende-til-ende-kryptering (brugeren holder nøgler): Data krypteres på din enhed inden upload. Udbyderen gemmer chiffertekst den ikke kan dekryptere. Selv med en retskendelse har udbyderen intet at udlevere. Kun Apple tilbyder dette som opt-in for fotoopbevaring (Avanceret databeskyttelse). Ingen anden større cloud-fototjeneste tilbyder E2EE til fotos.

iCloud-fotos

Udbyder: Apple Inc.
Privatlivspolitik: apple.com/privacy
Krypteringsmodel: Serverside som standard; E2EE tilgængeligt via Avanceret databeskyttelse (ADP)

Hvad Apples privatlivspolitik siger

Apples privatlivspolitik siger: "Vi kan også bruge personoplysninger til konto- og netværkssikkerhed, herunder for at beskytte vores tjenester til gavn for alle vores brugere, og til forhåndsscreening eller scanning af uploadet indhold for potentielt ulovligt indhold, herunder materiale med seksuelt misbrug af børn."

Apples aktuelle dokumentation om iCloud-sikkerhed trækker den vigtigere grænse for privatliv: med standarddatabeskyttelse i iCloud har Apple nøglerne til iCloud-fotos og kan dekryptere indholdet. Med Avanceret databeskyttelse slået til bliver Fotos ende-til-ende-krypteret, og Apple kan ikke længere dekryptere dem. I praksis bør standard iCloud-fotos betragtes som skylager, udbyderen kan læse, medmindre du udtrykkeligt slår ADP til.

Krypteringsdetaljer

Standard: Kryptering under overførsel (TLS) og i hvile med nøgler, Apple administrerer. Apple kan dekryptere standarddata i iCloud-fotos som svar på gyldige juridiske anmodninger.

Med ADP slået til: Ende-til-ende-kryptering af iCloud-fotos, iCloud Drive, Noter, iCloud-sikkerhedskopi og andre kategorier. Apple kan ikke dekryptere disse data. ADP kræver iOS 16.2+ og en gendannelsesnøgle eller en gendannelseskontakt.

Politiets adgang

Apples gennemsigtighedsrapport dokumenterer myndigheders dataanmodninger. Med ADP slået til kan Apple udlevere kontometadata, men ikke ende-til-ende-krypteret indhold fra iCloud-fotos.

Hvad udbyderen kan se

Apples privatlivspolitik forbeholder retten til at forhåndsscreene eller scanne uploadet indhold for ulovligt indhold. Apples sikkerhedsmodel for iCloud gør også en separat pointe, der betyder noget for privatlivet: medmindre ADP er slået til, har Apple den tekniske mulighed for at dekryptere iCloud-fotos. Med ADP slået til er Fotos ende-til-ende-krypteret, og Apple kan ikke læse indholdet.

Google Fotos

Udbyder: Google LLC (Alphabet Inc.) Privatlivspolitik: policies.google.com/privacy Krypteringsmodel: Kun serverside. Ingen E2EE-mulighed.

Hvad Googles privatlivspolitik siger

Googles privatlivspolitik er bred: "Vi bruger de oplysninger, vi indsamler fra alle vores tjenester, til følgende formål ... at levere, vedligeholde og forbedre vores tjenester ... at udvikle nye tjenester ... at levere personligt tilpassede tjenester, herunder indhold og annoncer."

Google bruger udtrykkeligt dit indhold til at forbedre tjenester og udvikle nye. Googles servicevilkår siger: "Når du uploader, indsender, gemmer, sender eller modtager indhold til eller via vores tjenester, giver du Google (og dem, vi samarbejder med) en verdensomspændende licens til at bruge, hoste, gemme, gengive, ændre, skabe afledte værker af, kommunikere, udgive, offentligt fremføre, offentligt vise og distribuere dette indhold."

Licensen gælder "med det begrænsede formål at drive, promovere og forbedre vores tjenester og udvikle nye". Google oplyser, at licensen fortsætter "selv hvis du holder op med at bruge vores tjenester" for indhold, der allerede er behandlet.

Hvad Google gør med dine fotos

Google Fotos bruger AI til at organisere, søge og foreslå redigeringer. Det kræver analyse af fotoindholdet på serversiden. Google scanner fotos for:

• Genkendelse af objekter og ansigter (til søgning og organisering)
• Udtræk af placering (fra EXIF-metadata)
• CSAM-registrering (automatisk scanning)
• Overtrædelser af indholdspolitikker (nøgenhed i delt indhold, ophavsretskrænkelser)

Google har oplyst, at det ikke bruger indhold fra Google Fotos til målrettede annoncer, men indholdet analyseres af Googles systemer til de formål, der er beskrevet ovenfor.

Politiets adgang

Googles gennemsigtighedsrapport dokumenterer myndigheders dataanmodninger. Google udleverer data som svar på gyldige juridiske anmodninger. Data i Google Fotos er tilgængelige for Google og kan udleveres til politiet.

Låst mappe ændrer ikke på det. Google har krypteringsnøglerne til indholdet i Låst mappe.

Ingen mulighed for ende-til-ende-kryptering

Google tilbyder ikke ende-til-ende-kryptering til Google Fotos. Alle data i Google Fotos er tilgængelige for Googles systemer. Der findes intet tilvalg, der svarer til Apples ADP.

Amazon Photos

Udbyder: Amazon.com Inc. Privatlivspolitik: amazon.com/privacy Krypteringsmodel: Kun serverside. Ingen E2EE-mulighed.

Hvad Amazons privatlivspolitik siger

Amazons privatlivserklæring siger: "Vi bruger dine personoplysninger til at drive, levere, udvikle og forbedre de produkter og tjenester, vi tilbyder vores kunder."

Amazon Photos er inkluderet i Prime-medlemskabet. Amazons privatlivspolitik dækker alle Amazons tjenester samlet, så den datapraksis, der gælder for Amazons detailhandel, Alexa og annonceforretning, også gælder for dine fotos.

Hvad Amazon gør med dine fotos

Amazon Photos tilbyder AI-drevet søgning, gruppering med ansigtsgenkendelse og automatisk organisering. Amazons systemer analyserer fotoindholdet til disse funktioner. Amazons bredere økosystem forbinder data på tværs af tjenester – din købsadfærd, dine Alexa-interaktioner og dine fotometadata findes i den samme datainfrastruktur.

Amazon adskiller ikke tydeligt håndteringen af data i Amazon Photos fra sin bredere datapraksis i privatlivspolitikken. Den uklarhed er i sig selv et privatlivsproblem.

Politiets adgang

Amazon udleverer data som svar på gyldige juridiske anmodninger. Amazons gennemsigtighedsrapport er mindre detaljeret end Apples eller Googles, men bekræfter, at Amazon efterkommer myndighedsanmodninger.

Dropbox

Udbyder: Dropbox Inc. Privatlivspolitik: dropbox.com/privacy Krypteringsmodel: Kun serverside (AES-256 med nøgler, Dropbox administrerer). Ingen E2EE-mulighed for forbrugerkonti.

Hvad Dropbox' privatlivspolitik siger

Dropbox' privatlivspolitik siger: "Vi indsamler og bruger følgende oplysninger til at levere, forbedre, beskytte og promovere vores tjenester." Dropbox indsamler filmetadata, brugsdata, enhedsoplysninger og indholdsdata.

Dropbox skriver specifikt: "Vi kan tilgå, opbevare og dele de ovenfor beskrevne oplysninger med politiet, offentlige myndigheder eller andre enheder, hvis vi i god tro mener, at videregivelse er rimeligt nødvendig."

Kryptering og sikkerhedshistorik

Dropbox bruger AES-256-kryptering i hvile og TLS under overførsel. Dropbox har krypteringsnøglerne. I 2012 blev Dropbox ramt af et databrud, der berørte 68 millioner konti. I 2024 blev Dropbox Sign (tidligere HelloSign) kompromitteret, hvilket afslørede kunders e-mails, navne og hashede adgangskoder.

Dropbox Vault (en betalt funktion) tilføjer PIN-beskyttelse, men ikke ende-til-ende-kryptering. Dropbox kan stadig tilgå indholdet i Vault.

Til erhvervskunder tilbyder Dropbox mulighed for egne nøgler, men det findes ikke i forbrugerabonnementerne.

Scanning af fotos

Dropbox scanner filer for CSAM og overtrædelser af indholdspolitikker. Dropbox' vilkår siger, at de kan bruge automatiske systemer til at gennemgå indhold.

OneDrive

Udbyder: Microsoft Corporation Privatlivspolitik: microsoft.com/privacy Krypteringsmodel: Kun serverside. Ingen E2EE til fotolagring for forbrugere.

Hvad Microsofts privatlivspolitik siger

Microsofts privatlivserklæring dækker alle Microsofts produkter samlet. Den siger: "Microsoft bruger de data, vi indsamler, til at give dig righoldige, interaktive oplevelser. Vi bruger især data til at: levere vores produkter ... forbedre og udvikle vores produkter ... tilpasse vores produkter ... annoncere og markedsføre over for dig."

Data i OneDrive er en del af dette bredere økosystem for dataindsamling. Microsoft bruger data på tværs af tjenester til annoncering og produktudvikling.

OneDrive Personal Vault

OneDrive Personal Vault tilføjer identitetsbekræftelse (2FA) for adgang til bestemte filer. Den tilføjer ikke ende-til-ende-kryptering. Microsoft har krypteringsnøglerne. Personal Vault er en funktion til adgangskontrol, ikke en krypteringsfunktion. En retskendelse rettet mod Microsoft kan give adgang til indholdet i Personal Vault.

Politiets adgang

Microsofts rapport om anmodninger fra politiet dokumenterer myndigheders dataanmodninger. Microsoft efterkommer gyldige juridiske anmodninger.

Sammenligning af udbydere

iCloud-fotos over for Amazon Photos

De to sammenlignes oftest, fordi de løser forskellige problemer. Amazon Photos vinder på kapacitet: et Prime-medlemskab inkluderer ubegrænset lagerplads til fotos i fuld opløsning, så RAW-filer og JPEG-filer på 20 MB ikke koster ekstra. iCloud-fotos vinder på privatliv: det er den eneste af de to, der kan placeres uden for udbyderens rækkevidde, og kun hvis du slår Avanceret databeskyttelse til.

Læs fjerde række før femte. Amazons ubegrænsede fotolager er en Prime-fordel, og Prime er et kundeforhold i detailhandlen. Amazons privatlivserklæring beskriver én datapraksis for hele virksomheden, så det samme dokument, der gælder for din ordrehistorik, gælder for dit fotobibliotek. Apple driver ingen tilsvarende annonceforretning baseret på fotoindhold.

Hvis kapacitet er begrænsningen, er Amazon Photos det billigste svar, og du bør gå ud fra, at Amazon kan læse det, du uploader. Hvis privatliv er begrænsningen, er iCloud med Avanceret databeskyttelse den eneste af de to, der fjerner udbyderen fra ligningen. Har du brug for begge dele, virker det at have hovedparten i Amazon Photos og holde de få fotos, du ikke vil have læst nogen steder, i en krypteret boks, før de når nogen sky.

Hvad det betyder for dine fotos

Fem observationer fra denne gennemgang:

1. Alle udbydere holder dine krypteringsnøgler som standard. Apple er den eneste der tilbyder opt-in til at ændre det (ADP). Google, Amazon, Dropbox og Microsoft tilbyder ingen E2EE-mulighed til forbruger-fotoopbevaring.

2. "Krypteret" betyder ikke "privat fra udbyderen". Alle fem tjenester bruger kryptering. I alle fem tilfælde (undtagen iCloud med ADP) kan udbyderen dekryptere og få adgang til dine fotos.

3. Analyse på udbyderens side er standarden. Google analyserer dine fotos omfattende til søgning, ansigter, objekter og scener. Amazon og Microsoft tilbyder AI-drevne funktioner til søgning og organisering. Apples standardmodel for iCloud-fotos kan læses af udbyderen, medmindre ADP er slået til. Dine fotos bliver ikke bare gemt – de kan også blive behandlet af udbyderens systemer.

4. Politiets adgang er rutine. Apple, Google og Microsoft modtager hver over 100.000 dataanmodninger fra myndigheder om året og efterkommer de fleste. Dine fotos er tilgængelige gennem juridiske anmodninger rettet mod udbyderen.

5. Privatlivspolitikker er skrevet bredt. Amazons og Microsofts politikker dækker alle tjenester samlet, så data i fotolagringen er underlagt den samme datapraksis som købsadfærd og søgehistorik.

Alternativ: nul-kendskab krypteret opbevaring

For fotos der skal være private fra lagringsudbyderen, utilgængelige uden din nøgle og uden for udbyderens analysesystemer, giver nul-kendskab krypterede boksapps en fundamentalt anderledes model.

Vaultaire krypterer billeder på enheden med AES-256-GCM under en tilfældig hovednøgle. PBKDF2-HMAC-SHA512 udleder den lokale boksnøgle fra et 5x5-mønster og et enhedsdækkende salt, og den nøgle indpakker hovednøglen. Krypteret iCloud-sikkerhedskopi, der er slået til som standard og kan slås fra, bruger en separat mønsterafledt backupnøgle før upload. Wraxle modtager ikke læsbare boksfiler eller klartekst-dekrypteringsnøgler, mens Apple stadig kan observere CloudKit antal poster, størrelser, timing og kontometadata.

Afvejningen: ingen gendannelse af adgangskode (mister du mønsteret og gendannelsessætningen, er dataene væk), ingen AI-drevet søgning eller ansigtsgruppering og ingen webadgang. Privatlivet er en direkte følge af disse begrænsninger.

Ofte stillede spørgsmål

Er Amazon Photos mere privat end iCloud?

Nej. Amazon Photos har ingen mulighed for ende-til-ende-kryptering, så Amazon kan læse dine fotos i alle konfigurationer. iCloud kan ende-til-ende-krypteres med Avanceret databeskyttelse, som er den eneste indstilling i de to tjenester, der placerer fotos uden for udbyderens rækkevidde. Amazon Photos er det bedste tilbud på kapacitet, ikke på privatliv. Se den direkte sammenligning.

Er cloud-fotoopbevaring sikkert?

Det er sikkert mod eksterne hackere i den forstand, at alle større udbydere bruger kryptering under transmission og i hvile. Det er ikke privat fra selve udbyderen. Udbyderen holder krypteringsnøglerne som standard og kan få adgang til, analysere og udlevere dine fotos som reaktion på gyldige juridiske procedurer.

Hvilken cloud-lagring er mest privat for fotos?

iCloud med Avanceret databeskyttelse aktiveret er den mest private større mulighed. Det er den eneste større cloudtjeneste der tilbyder ende-til-ende-kryptering til fotoopbevaring. Med ADP kan Apple ikke få adgang til dine fotos. Uden ADP har alle større udbydere tilsvarende adgang til dine data.

Scanner skyudbydere mine fotos?

De store udbydere analyserer gemt indhold på forskellige måder. Google Fotos bruger indholdsanalyse til søgning og organisering. Amazon og Microsoft tilbyder AI-drevne funktioner til søgning og gruppering. Dropbox oplyser, at det kan bruge automatiske systemer til håndhævelse af politikker. Apples grænse for privatliv forstås bedst gennem adgangen til nøgler: standard iCloud-fotos kan læses af udbyderen, mens iCloud-fotos med ADP slået til er ende-til-ende-krypteret.

Kan politiet få mine fotos fra cloud-lagring?

Med en gyldig retskendelse eller stævning: ja, for alle udbydere der holder krypteringsnøglerne (det er alle som standard). Apple med ADP er undtagelsen: Apple kan udlevere kontometadata, men ikke fotoindhold.

Beskytter Låst mappe i Google Fotos mit privatliv?

Låst mappe skjuler fotos fra grænsefladen i Google Fotos og kræver din skærmlås for adgang. Google har stadig krypteringsnøglerne. Google kan stadig tilgå fotoene og besvare juridiske anmodninger. Låst mappe er en funktion i brugerfladen, ikke en sikkerhedsfunktion.

Er gratis skylagertjenester mindre private end betalte?

Ikke nødvendigvis. Google tilbyder 15 GB gratis med den samme privatlivspraksis som betalt Google One-lager. Prisniveauet ændrer ikke, hvem der har krypteringsnøglerne, eller hvordan udbyderen håndterer dine data. Privatliv afhænger af krypteringsmodellen, ikke af prisen.

Konklusion

Alle større cloud-fototjenester krypterer dine data. Ingen krypterer dem som standard på en måde der forhindrer udbyderen i at få adgang. Apples Avanceret databeskyttelse er den eneste større opt-in-mulighed for ægte ende-til-ende-kryptering af cloud-fotos. For alt andet holder udbyderen nøglerne.

Læs privatlivspolitikken, før du uploader. Tjek, hvem der har krypteringsnøglerne. For billeder, hvor privatlivets fred betyder mest, kan du overveje krypteret opbevaring på klientsiden Vaultaire, hvis udbyder ikke modtager boksindhold i klartekst eller en backupnøgle. Enheden, klienten, gendannelsesstien og servicemetadata forbliver en del af trusselsmodellen.

Spørgsmålet er ikke "er cloud-lagring krypteret?" Det er altid. Spørgsmålet er "krypteret fra hvem?"