איור מופשט של אייפון שתמונה ממנו נוסעת לענן, עם מנעול שנסגר סביבה כשהגנת נתונים מתקדמת הופכת את הנעילה הרגילה לחותם מקצה לקצה.

האם iCloud Photos מוצפן? כיצד להצפין תמונות אייפון מקצה לקצה

תמונות ה-iCloud שלך מוצפנות, ולכן התשובה הפשוטה לשאלה האם הן מוגנות היא כן. השאלה הקשה יותר היא מי מחזיק במפתח. כברירת מחדל, Apple כן, כלומר התמונות שלך בטוחות מפני פרצה מקרית, אך לא מפני Apple, צו בית משפט, או מי שמשתלט על חשבונך. הגנת נתונים מתקדמת משנה זאת בכך שמעבירה את המפתחות למכשירים שלך בלבד. הבנת ההבדל היא ההבדל בין להניח שהתמונות שלך פרטיות ובין לגרום להן להיות כאלה.

כן, iCloud התמונות מוצפנות במעבר ובשרתים של אפל, אך תחת הגנה סטנדרטית אפל מחזיקה מפתחות שירות ויכולה לגשת לספרייה, כולל בעת מענה לבקשה משפטית תקפה. הגנת נתונים מתקדמת מוסיפה הצפנה מקצה לקצה עבור קטגוריות מתאימות לאחר שתגדיר שחזור ועדכון מכשירים תואמים. אלבומים משותפים וכמה מטא נתונים נשארים מחוץ להגנה זו. לתמונות רגישות יותר, כספת מוצפנת בצד הלקוח יכולה להרחיק את עותקי העבודה שלה iCloud תמונות; מנוהל אפליקציה CloudKit עדיין יש לשקול תכונות וגיבויים של מכשירי מערכת בנפרד.

מה המשמעות האמיתית של הצפנה עבור תמונות iCloud

Apple מצפינה תמונות iCloud הן בזמן העברתן לשרתיה והן בזמן שהן שוכנות שם במנוחה, מה שמונע מגורם חיצוני שיירט את החיבור או פרץ למרכז נתונים לקרוא את הספרייה שלך. זו הגנה אמיתית, והיא פועלת לכולם כברירת מחדל. המגבלה היא המפתח. תחת הגנת נתונים רגילה, המפתחות שפותחים את תמונותיך מאוחסנים במרכזי הנתונים של Apple, כך ש-Apple יכולה לפענח את הספרייה שלך בשמך, למשל כשאתה נכנס ממכשיר חדש או משחזר סיסמה שנשכחה.

אותה נוחות היא גם הגבול. אם Apple יכולה לפענח את תמונותיך כדי לעזור לך, אז Apple יכולה גם לפענח אותן בתגובה לבקשה משפטית תקפה, ותוקף שמשתלט על חשבון ה-Apple שלך עשוי להגיע אליהן גם כן. לכן מוצפן לא מחייב פרטי מפני כולם. המשמעות היא פרטי מפני האנשים הלא נכונים, כאשר Apple עדיין מחזיקה עותק ראשי של המפתח בשמך.

הגנה רגילה לעומת הגנת נתונים מתקדמת

Apple מצפינה מקצה לקצה כמה קטגוריות לכולם כברירת מחדל, כגון סיסמאות iCloud Keychain ונתוני בריאות, שם המפתחות לעולם לא יוצאים מהמכשירים שלך. תמונות אינן בקבוצת ברירת המחדל הזו. הגנת נתונים מתקדמת היא ההגדרה האופציונלית שמרחיבה הצפנה מקצה לקצה לרוב נתוני ה-iCloud שלך, כולל גיבוי iCloud, פתקים ותמונות. כשהיא מופעלת, מספר הקטגוריות המוגנות עולה ו-Apple לא מחזיקה עוד מפתחות שאפשר להשתמש בהם לקריאת פריטים אלה.

ההשפעה המעשית על תמונות פשוטה. כשהיא כבויה, הספרייה שלך מוצפנת אך Apple יכולה לפתוח אותה. כשהיא מופעלת, רק המכשירים המהימנים שלך יכולים, וההגנה הזו חלה על תמונות שכבר הועלו, לא רק על חדשות. המחיר הוא שאתה לוקח אחריות מלאה על השחזור, ולכן Apple מחייבת אותך להגדיר איש קשר לשחזור או מפתח שחזור לפני שתאפשר לך להפעיל את התכונה.

כיצד להפעיל הגנת נתונים מתקדמת

פתח את הגדרות, הקש על שמך, לאחר מכן iCloud, וגלול אל הגנת נתונים מתקדמת. תונחה להגדיר שחזור חשבון תחילה, ולאחר מכן תתבקש להפעיל את התכונה. הפעלתה במכשיר אחד מפעילה אותה בכל החשבון, לכן כל אייפון, אייפד ו-Mac שבשימושך צריכים להיות מעודכנים לגרסה נתמכת: iOS 16.3, iPadOS 16.3, או macOS 13.2 ומעלה. מכשיר אחד ישן יחסום את המעבר עד שתעדכן אותו או תסיר אותו.

ברגע שהיא מופעלת, התמונות שלך ב-iCloud אטומות עם מפתחות שרק המכשירים שלך מחזיקים. שמור את מפתח השחזור שלך במקום בטוח באמת, כמו מנהל סיסמאות או עותק מודפס במקום מאובטח, וודא שאיש הקשר לשחזור הוא מישהו שאתה סומך עליו ויכול ליצור איתו קשר. כל מהות ההצפנה מקצה לקצה היא שאיש לא יכול למסור לך עותק של הנתונים שלך, ולכן שיטת השחזור שלך היא עכשיו הדלת היחידה לחזרה.

מתי כספת עדיפה על הסתמכות על הגדרות iCloud

הגנת נתונים מתקדמת היא שדרוג חזק, אך היא חלה על כל החשבון, קל לשכוח שכיבית אותה, ויש בה פערים כמו אלבומים משותפים בהגנה רגילה. היא גם לא עושה דבר בנוגע לתמונות שיושבות בסרגל הצילום שלך במכשיר שמישהו אחר יכול לאסוף, להציץ בו, או לסנכרן. לקומץ התמונות שהכי רוצה לשמור בסוד, המודל הבטוח יותר הוא לא לשים אותן כלל בספרייה המסונכרנת.

זו הגישה של Vaultaire לגבי גבול התמונות. הוא מייבא מסמכים מקוריים, מצפין את עותקי הכספת ב- iPhone עם AES-256-GCM, ושומר את העותקים האלה מחוץ ללוח המצלמה, iCloud חיפוש תמונות, ווידג'טים ותמונות. משלו CloudKit תכונות הגיבוי, הסנכרון והשיתוף הן אופציונליות ומוצפנות בצד הלקוח. מערכת iCloud או שגיבויי מחשב עדיין עשויים לכלול נתוני אפליקציה מקומיים מוצפנים. השתמש בהגנה על נתונים מתקדמת כדי להקשיח כשיר iCloud קטגוריות, והשתמש באישור כספת נפרד עבור הקבצים הזקוקים לגבול גישה אחר.

מדריכים קשורים

מקורות

שאלות נפוצות

האם תמונות iCloud מוצפנות כברירת מחדל?

כן. תמונות iCloud מוצפנות בטרנזיט ובמנוחה על שרתי Apple עבור כל משתמש. אולם תחת הגנת נתונים רגילה כברירת מחדל, Apple מחזיקה את מפתחות ההצפנה, כך ש-Apple יכולה לפענח את התמונות שלך, למשל לסייע בשחזור חשבונך או לעמוד בבקשה משפטית. הן לא מוצפנות מקצה לקצה אלא אם תפעיל הגנת נתונים מתקדמת.

מה למעשה משנה הגנת נתונים מתקדמת?

היא מעבירה את מפתחות ההצפנה לרוב נתוני ה-iCloud שלך, כולל תמונות, גיבוי ופתקים, למכשירים המהימנים שלך בלבד. לאחר הפעלתה, אפילו Apple לא יכולה לקרוא פריטים אלה. ההגנה חלה על תמונות שכבר הועלו וכן על חדשות. בתמורה, Apple לא יכולה עוד לעזור לך לשחזר נתונים אלה אם תאבד גישה.

האם אאבד את התמונות שלי אם אפעיל אותה?

לא, התמונות שלך נשארות בדיוק היכן שהן ונגישות במכשירים שלך. מה שמשתנה הוא השחזור: כיוון ש-Apple לא מחזיקה עוד את המפתחות, עליך להגדיר איש קשר לשחזור או מפתח שחזור לפני הפעלת התכונה. אם תאבד אי פעם את כל המכשירים שלך ואת שיטת השחזור שלך, לא ניתן יהיה לשחזר את הנתונים, לכן שמור את מפתח השחזור שלך בזהירות.

האם הגנת נתונים מתקדמת מכסה אלבומים משותפים?

לא. אלבומים משותפים נשארים בהגנה רגילה גם כשהגנת נתונים מתקדמת מופעלת, כי ניתן לצפות בהם באינטרנט ולשתף אותם עם אנשים מחוץ למכשירים שלך. כל דבר שתוסיף לאלבום משותף יוצא מהבועה המוצפנת מקצה לקצה, לכן התייחס לתוכן משותף כלא פרטי ושמור תמונות רגישות מחוצה לו.

האם כספת מוצפנת בטוחה יותר מהצפנת iCloud?

Vaultaire שומר עותקים מיובאים בחוץ iCloud תמונות ומצפין אותם תחת מפתח ראשי אקראי. זה לא מעלה כלום כברירת מחדל. גיבוי, סנכרון ושיתוף אופציונליים משתמשים בהצפנה נפרדת בצד הלקוח CloudKit רשומות, כך שאפל עדיין עשויה לצפות במטא נתונים של השירות. השתמש בו לצד הגנות חשבון, לא כתחליף להן.

כיצד אבדוק אם הגנת נתונים מתקדמת מופעלת?

פתח את הגדרות, הקש על שמך, לאחר מכן iCloud, וגלול אל הגנת נתונים מתקדמת. המסך מציג אם היא מופעלת או כבויה ומאפשר לך לשנות זאת. אם היא כבויה ואתה רוצה הצפנה מקצה לקצה לתמונות שלך, הגדר שחזור חשבון, עדכן את כל המכשירים שלך, ולאחר מכן הפעל אותה מאותו מסך.

הורד את Vaultaire בחינם