Αφηρημένη απεικόνιση μιας φωτογραφίας iPhone που ταξιδεύει προς ένα cloud, με ένα λουκέτο να κλείνει γύρω της καθώς η Προηγμένη Προστασία Δεδομένων μετατρέπει την τυπική κλειδαριά σε σφράγιση από άκρο σε άκρο.

Είναι Κρυπτογραφημένες οι Φωτογραφίες iCloud; Πώς να Κρυπτογραφήσετε τις Φωτογραφίες iPhone από Άκρο σε Άκρο

Οι φωτογραφίες σας στο iCloud κρυπτογραφούνται, οπότε η απλή απάντηση στο αν προστατεύονται είναι ναι. Το πιο δύσκολο ερώτημα είναι ποιος κρατά το κλειδί. Από προεπιλογή το κρατά η Apple, που σημαίνει ότι οι φωτογραφίες σας είναι ασφαλείς από μια τυχαία παραβίαση, αλλά όχι από την Apple, μια δικαστική εντολή ή οποιονδήποτε παραβιάσει τον λογαριασμό σας. Η Προηγμένη Προστασία Δεδομένων αλλάζει αυτό μεταφέροντας τα κλειδιά αποκλειστικά στις συσκευές σας. Η γνώση της διαφοράς είναι η διαφορά μεταξύ του να υποθέτετε ότι οι φωτογραφίες σας είναι ιδιωτικές και του να τις κάνετε πραγματικά έτσι.

Ναι, iCloud Οι φωτογραφίες είναι κρυπτογραφημένες κατά τη μεταφορά και στους διακομιστές της Apple, αλλά υπό τυπική προστασία, η Apple διατηρεί κλειδιά υπηρεσίας και μπορεί να έχει πρόσβαση στη βιβλιοθήκη, ακόμη και όταν ανταποκρίνεται σε έγκυρο νομικό αίτημα. Η Σύνθετη προστασία δεδομένων προσθέτει κρυπτογράφηση από άκρο σε άκρο για τις κατάλληλες κατηγορίες αφού διαμορφώσετε τις παραμέτρους ανάκτησης και ενημερώσετε τις συμβατές συσκευές. Τα κοινόχρηστα άλμπουμ και ορισμένα μεταδεδομένα παραμένουν εκτός αυτής της προστασίας. Για πιο ευαίσθητες φωτογραφίες, ένα κρυπτογραφημένο θησαυροφυλάκιο από την πλευρά του πελάτη μπορεί να κρατήσει μακριά τα αντίγραφά του iCloud Φωτογραφίες; διαχείριση εφαρμογής CloudKit Τα χαρακτηριστικά και τα αντίγραφα ασφαλείας των συσκευών συστήματος πρέπει να εξετάζονται ξεχωριστά.

Τι σημαίνει πραγματικά «κρυπτογραφημένο» για τις Φωτογραφίες iCloud

Η Apple κρυπτογραφεί τις Φωτογραφίες iCloud τόσο κατά τη μεταφορά στους διακομιστές της όσο και κατά την αποθήκευση σε ηρεμία, που εμποδίζει έναν εισβολέα ο οποίος υποκλέπτει τη σύνδεση ή εισβάλλει σε κέντρο δεδομένων να διαβάσει τη βιβλιοθήκη σας. Αυτή είναι πραγματική προστασία και ισχύει για όλους από προεπιλογή. Το ζήτημα είναι το κλειδί. Με τυπική προστασία δεδομένων, τα κλειδιά που ξεκλειδώνουν τις φωτογραφίες σας αποθηκεύονται στα κέντρα δεδομένων της Apple ώστε η Apple να μπορεί να αποκρυπτογραφήσει τη βιβλιοθήκη σας εκ μέρους σας, όπως όταν συνδέεστε σε νέα συσκευή ή ανακτάτε έναν ξεχασμένο κωδικό πρόσβασης.

Αυτή η ευκολία είναι επίσης το όριο. Αν η Apple μπορεί να αποκρυπτογραφήσει τις φωτογραφίες σας για να σας βοηθήσει, μπορεί επίσης να τις αποκρυπτογραφήσει ανταποκρινόμενη σε ένα έγκυρο νομικό αίτημα, και ένας εισβολέας που καταλαμβάνει τον Λογαριασμό Apple σας θα μπορούσε ενδεχομένως να τις προσεγγίσει επίσης. Οπότε κρυπτογραφημένο δεν σημαίνει αυτόματα ιδιωτικό από όλους. Σημαίνει ιδιωτικό από τα λάθος άτομα, με την Apple να εξακολουθεί να κρατά ένα κύριο αντίγραφο του κλειδιού εκ μέρους σας.

Τυπική προστασία έναντι Προηγμένης Προστασίας Δεδομένων

Η Apple κρυπτογραφεί από άκρο σε άκρο ορισμένες κατηγορίες για όλους από προεπιλογή, όπως τους κωδικούς πρόσβασης Κλειδοθήκης iCloud και τα δεδομένα Υγείας, όπου τα κλειδιά δεν εγκαταλείπουν ποτέ τις συσκευές σας. Οι Φωτογραφίες δεν ανήκουν σε αυτήν την ομάδα. Η Προηγμένη Προστασία Δεδομένων είναι η προαιρετική ρύθμιση που επεκτείνει την κρυπτογράφηση από άκρο σε άκρο στην πλειοψηφία των δεδομένων iCloud σας, συμπεριλαμβανομένων του Αντιγράφου Ασφαλείας iCloud, των Σημειώσεων και των Φωτογραφιών. Με αυτήν ενεργή, ο αριθμός των προστατευμένων κατηγοριών αυξάνεται και η Apple δεν κρατά πλέον κλειδιά που θα μπορούσε να χρησιμοποιήσει για να διαβάσει αυτά τα στοιχεία.

Το πρακτικό αποτέλεσμα για τις φωτογραφίες είναι απλό. Με αυτήν απενεργοποιημένη, η βιβλιοθήκη σας κρυπτογραφείται αλλά η Apple μπορεί να τη ανοίξει. Με αυτήν ενεργή, μόνο οι αξιόπιστες συσκευές σας μπορούν, και αυτή η προστασία ισχύει και για φωτογραφίες που έχετε ήδη ανεβάσει, όχι μόνο για νέες. Το τίμημα είναι ότι αναλαμβάνετε πλήρη ευθύνη για την ανάκτηση, γι αυτό η Apple σάς αναγκάζει να ρυθμίσετε επαφή ανάκτησης ή κλειδί ανάκτησης πριν σας αφήσει να ενεργοποιήσετε τη λειτουργία.

Πώς να ενεργοποιήσετε την Προηγμένη Προστασία Δεδομένων

Ανοίξτε τις Ρυθμίσεις, πατήστε το όνομά σας, έπειτα iCloud και κάντε κύλιση έως την Προηγμένη Προστασία Δεδομένων. Θα σας καθοδηγήσει να ρυθμίσετε πρώτα ανάκτηση λογαριασμού και έπειτα θα σας προτρέψει να ενεργοποιήσετε τη λειτουργία. Η ενεργοποίηση σε μία συσκευή την ενεργοποιεί σε ολόκληρο τον λογαριασμό, οπότε κάθε iPhone, iPad και Mac που χρησιμοποιείτε πρέπει να έχει ενημερωθεί σε υποστηριζόμενη έκδοση: iOS 16.3, iPadOS 16.3 ή macOS 13.2 ή νεότερη. Μια μόνο παλαιωμένη συσκευή θα εμποδίσει την αλλαγή μέχρι να την ενημερώσετε ή να την αφαιρέσετε.

Μόλις ενεργοποιηθεί, οι φωτογραφίες σας στο iCloud κλειδώνονται με κλειδιά που κατέχουν μόνο οι συσκευές σας. Φυλάξτε το κλειδί ανάκτησης σε ένα πραγματικά ασφαλές μέρος, όπως ένας διαχειριστής κωδικών πρόσβασης ή ένα εκτυπωμένο αντίγραφο σε ασφαλές χώρο, και βεβαιωθείτε ότι η επαφή ανάκτησης είναι κάποιος που εμπιστεύεστε και μπορείτε να επικοινωνήσετε μαζί του. Ο στόχος της κρυπτογράφησης από άκρο σε άκρο είναι ότι κανείς δεν μπορεί να σας δώσει αντίγραφο των δεδομένων σας, οπότε η μέθοδος ανάκτησης είναι πλέον η μόνη πόρτα εισόδου.

Πότε ένα θησαυροφυλάκιο υπερέχει έναντι των ρυθμίσεων iCloud

Η Προηγμένη Προστασία Δεδομένων είναι ισχυρή αναβάθμιση, αλλά ισχύει για ολόκληρο τον λογαριασμό, είναι εύκολο να ξεχάσετε ότι την απενεργοποιήσατε και αφήνει κενά όπως τα Κοινόχρηστα Άλμπουμ με τυπική προστασία. Επίσης δεν κάνει τίποτα για τις φωτογραφίες που βρίσκονται στον φάκελο κάμερας σε μια συσκευή που κάποιος άλλος μπορεί να πάρει, να ρίξει μια ματιά ή να συγχρονίσει. Για τη χούφτα φωτογραφιών που θέλετε να κρατήσετε πιο ιδιωτικές, το ασφαλέστερο μοντέλο είναι να μη τις βάζετε ποτέ στη συγχρονισμένη βιβλιοθήκη.

Αυτή είναι η προσέγγιση που ακολουθεί ο Vaultaire για το όριο των φωτογραφιών. Εισάγει πρωτότυπα, κρυπτογραφεί τα αντίγραφα του θησαυροφυλακίου στο iPhone με AES-256-GCMκαι κρατά αυτά τα αντίγραφα μακριά από το ρολό της κάμερας, iCloud Φωτογραφίες, γραφικά στοιχεία και αναζήτηση φωτογραφιών. Το δικό του CloudKit Οι δυνατότητες δημιουργίας αντιγράφων ασφαλείας, συγχρονισμού και κοινής χρήσης είναι προαιρετικές και κρυπτογραφημένες από την πλευρά του πελάτη. Σύστημα iCloud ή τα αντίγραφα ασφαλείας του υπολογιστή ενδέχεται να εξακολουθούν να περιλαμβάνουν κρυπτογραφημένα δεδομένα τοπικής εφαρμογής. Χρησιμοποιήστε τη Σύνθετη προστασία δεδομένων για να σκληρύνετε τα κατάλληλα iCloud κατηγορίες και χρησιμοποιήστε ένα ξεχωριστό διαπιστευτήριο αποθήκευσης για τα αρχεία που χρειάζονται άλλο όριο πρόσβασης.

Σχετικοί οδηγοί

Πηγές

Συχνές Ερωτήσεις

Είναι κρυπτογραφημένες οι Φωτογραφίες iCloud από προεπιλογή;

Ναι. Οι Φωτογραφίες iCloud κρυπτογραφούνται κατά τη μεταφορά και σε ηρεμία στους διακομιστές της Apple για κάθε χρήστη. Ωστόσο, με την τυπική προεπιλεγμένη προστασία, η Apple κρατά τα κλειδιά κρυπτογράφησης, οπότε μπορεί να αποκρυπτογραφήσει τις φωτογραφίες σας, για παράδειγμα για να βοηθήσει στην ανάκτηση λογαριασμού ή για να συμμορφωθεί με νομικό αίτημα. Δεν κρυπτογραφούνται από άκρο σε άκρο εκτός αν ενεργοποιήσετε την Προηγμένη Προστασία Δεδομένων.

Τι αλλάζει πραγματικά η Προηγμένη Προστασία Δεδομένων;

Μεταφέρει τα κλειδιά κρυπτογράφησης για το μεγαλύτερο μέρος των δεδομένων iCloud σας, συμπεριλαμβανομένων Φωτογραφιών, Αντιγράφου Ασφαλείας και Σημειώσεων, αποκλειστικά στις αξιόπιστες συσκευές σας. Αφού το ενεργοποιήσετε, ούτε η Apple μπορεί να διαβάσει αυτά τα στοιχεία. Η προστασία ισχύει και για φωτογραφίες που έχουν ήδη ανεβεί καθώς και για νέες. Σε αντάλλαγμα, η Apple δεν μπορεί πλέον να σας βοηθήσει να ανακτήσετε αυτά τα δεδομένα αν χάσετε την πρόσβαση.

Θα χάσω τις φωτογραφίες μου αν το ενεργοποιήσω;

Όχι, οι φωτογραφίες σας παραμένουν ακριβώς εκεί που είναι και εξακολουθούν να είναι προσβάσιμες στις συσκευές σας. Αυτό που αλλάζει είναι η ανάκτηση: επειδή η Apple δεν κρατά πλέον τα κλειδιά, πρέπει να ρυθμίσετε επαφή ανάκτησης ή κλειδί ανάκτησης πριν ενεργοποιήσετε τη λειτουργία. Αν ποτέ χάσετε όλες τις συσκευές σας και τη μέθοδο ανάκτησης, τα δεδομένα δεν μπορούν να ανακτηθούν, οπότε φυλάξτε το κλειδί ανάκτησης προσεκτικά.

Καλύπτει η Προηγμένη Προστασία Δεδομένων τα Κοινόχρηστα Άλμπουμ;

Όχι. Τα Κοινόχρηστα Άλμπουμ παραμένουν με τυπική προστασία ακόμα και με την Προηγμένη Προστασία Δεδομένων ενεργή, επειδή μπορούν να προβληθούν στο διαδίκτυο και να κοινοποιηθούν σε άτομα εκτός των συσκευών σας. Οτιδήποτε προσθέτετε σε Κοινόχρηστο Άλμπουμ βγαίνει από την κρυπτογραφημένη φούσκα από άκρο σε άκρο, οπότε αντιμετωπίστε το κοινόχρηστο περιεχόμενο ως μη ιδιωτικό και κρατήστε τις ευαίσθητες φωτογραφίες έξω από αυτό.

Είναι ένα κρυπτογραφημένο θησαυροφυλάκιο ασφαλέστερο από την κρυπτογράφηση iCloud;

Ο Vaultaire διατηρεί τα εισαγόμενα αντίγραφα έξω iCloud Φωτογραφίζει και τις κρυπτογραφεί κάτω από ένα τυχαίο κύριο κλειδί. Δεν ανεβάζει τίποτα από προεπιλογή. Η προαιρετική δημιουργία αντιγράφων ασφαλείας, ο συγχρονισμός και η κοινή χρήση χρησιμοποιούν ξεχωριστά κρυπτογραφημένα από την πλευρά του πελάτη CloudKit καταγράφει, επομένως η Apple μπορεί να εξακολουθεί να παρατηρεί τα μεταδεδομένα υπηρεσίας. Χρησιμοποιήστε το παράλληλα με τις προστασίες λογαριασμού, όχι ως υποκατάστατό τους.

Πώς μπορώ να ελέγξω αν η Προηγμένη Προστασία Δεδομένων είναι ενεργή;

Ανοίξτε τις Ρυθμίσεις, πατήστε το όνομά σας, έπειτα iCloud και κάντε κύλιση έως την Προηγμένη Προστασία Δεδομένων. Η οθόνη εμφανίζει αν είναι ενεργή ή ανενεργή και σας επιτρέπει να το αλλάξετε. Αν είναι ανενεργή και θέλετε κρυπτογράφηση από άκρο σε άκρο για τις φωτογραφίες σας, ρυθμίστε ανάκτηση λογαριασμού, ενημερώστε όλες τις συσκευές σας και ενεργοποιήστε την από αυτήν την ίδια οθόνη.

Λήψη Vaultaire Δωρεάν