הצפנת גיבוי תמונות ב-iPhone: מה באמת מוגן

אתה יכול לגבות כל תמונה באייפון שלך ועדיין לא לדעת אם התמונות האלה באמת פרטיות. האם גיבוי מוצפן, ומי מחזיק במפתח, אתה או Apple, תלוי באיזה גיבוי אתה משתמש ובכמה הגדרות שרוב האנשים אף פעם לא פותחים. מדריך זה מסביר, במילים פשוטות, איך הצפנת גיבוי התמונות ב-iPhone עובדת בפועל, כדי שתוכל להחליט איזו הגנה הספרייה שלך באמת צריכה.

גיבויי התמונות של iPhone תמיד מוצפנים בזמן שידור ובזמן אחסון, אך זה לא אומר שרק אתה יכול לקרוא אותם. תחת הגדרות ה-iCloud הרגילות, Apple מחזיקה את המפתחות ל״תמונות iCloud״ ול-iCloud Backup, כך שהיא יכולה לשחזר או לחשוף את התמונות שלך. הפעלת ״הגנת נתונים מתקדמת״ הופכת את הגיבויים האלה למוצפנים מקצה לקצה, כך שרק המכשירים שלך מחזיקים את המפתחות. גיבוי מקומי למחשב מוצפן רק אם תסמן את Encrypt local backup, ואפליקציית כספת תמונות מוסיפה מאגר מוצפן נפרד עבור התמונות הרגישות ביותר שלך.

שלושת המקומות שבהם מגובות התמונות של ה-iPhone שלך

כשאנשים אומרים שיש להם גיבוי של התמונות, הם בדרך כלל מתכוונים לאחת משלוש מערכות שונות, וכל אחת מגינה על התמונות אחרת. הראשונה היא תמונות iCloud, ששומרת עותק מסונכרן של כל הספרייה במרכזי הנתונים של Apple ומשקפת אותו לכל מכשיר שמחובר לחשבון Apple שלך. השנייה היא גיבוי iCloud, תמונת מצב של הטלפון שיכולה לכלול נתונים שנשמרים רק במכשיר. השלישית היא גיבוי מקומי דרך Finder ב-Mac או Apple Devices ב-Windows, שכותב עותק של הטלפון למחשב. כספת תמונות יכולה להוסיף גיבוי מוצפן משלה כמאגר רביעי, אבל גם מכולת האפליקציה המקומית שלה יכולה להיכלל בגיבוי iCloud או בגיבוי מחשב, אלא אם היא מוחרגת.

הסיבה שזה חשוב היא שגיבוי והצפנה אינם אותה הבטחה. כל אחת מהמערכות האלה מצפינה את התמונות שלך בזמן שהן עוברות ברשת ובזמן שהן יושבות על דיסק, כך שאדם זר שמאזין ל-Wi-Fi שלך לא יכול לקרוא אותן. השאלה האמיתית היא מי מחזיק במפתח שפותח את ההצפנה הזו. עבור חלק מהגיבויים המפתח שייך רק לך, ועבור אחרים Apple שומרת עותק כדי שתוכל לשחזר את הנתונים בעזרתה, או כדי שתוכל למסור אותם כשהדבר נדרש על פי חוק. לדעת מה שייך לאיזו קטגוריה זו כל המטרה של המדריך הזה.

איזו הצפנה כל גיבוי באמת משתמש בה

גם ״תמונות iCloud״ וגם iCloud Backup משתמשים כברירת מחדל בהצפנה חזקה בזמן אחסון, אך תחת הגנת הנתונים הרגילה Apple שומרת את המפתחות עבור רוב הקטגוריות, כולל ספריית התמונות שלך וגיבוי המכשיר. עיצוב זה מאפשר ל-Apple לאפס את הגישה שלך אם ננעלת בחוץ, וגם אומר שהתמונות ניתנות לקריאה על ידי Apple תחת בקשה חוקית תקפה. בפועל, התמונות שלך מוגנות מפני תוקפים מזדמנים ומפני מי שגונב דיסק ממרכז נתונים, אך הן אינן פרטיות מפני Apple עצמה. זהו איזון מכוון שמעדיף יכולת שחזור על פני סודיות מוחלטת.

גיבוי מקומי שונה כי הוא נמצא על המחשב שלך בעצמך. כברירת מחדל, גיבוי של Finder או iTunes אינו מוצפן כלל, מה שמפתיע אנשים רבים, כך שכל מי שיש לו גישה למחשב הזה יכול לעיין בתמונות המגובות. הפתרון הוא תיבת סימון אחת בשם Encrypt local backup. הפעלתה עוטפת את כל הגיבוי בהצפנת AES הקשורה לסיסמה שתבחר, ורק סיסמה זו יכולה לפתוח אותו. Apple לעולם לא רואה את הסיסמה, כך שאם תשכח אותה הגיבוי לא ניתן לשחזור, וזו בדיוק התכונה שאתה רוצה מהצפנה אמיתית.

״הגנת נתונים מתקדמת״ מפעילה הצפנה מקצה לקצה

״הגנת נתונים מתקדמת״ היא ההגדרה שמשדרגת את ״תמונות iCloud״ ואת iCloud Backup ממפתחות שמוחזקים על ידי Apple להצפנה מקצה לקצה. ברגע שתפעיל אותה, המפתחות שפותחים את התמונות שלך קיימים רק במכשירים המהימנים שלך, ו-Apple כבר לא יכולה לקרוא את הספרייה או את הגיבוי גם אם תרצה בכך. זה סוגר את הפער שהשאירה הגנת הנתונים הרגילה, ומעמיד את iCloud על אותו בסיס כמו גיבוי מקומי מוצפן טוב, עם הנוחות של סנכרון ענן אוטומטי. תמצא אותה תחת שמך בהגדרות, לאחר מכן iCloud, ולאחר מכן ״הגנת נתונים מתקדמת״.

מודל האיום שממנו היא מגינה רחב: פריצה לשרתי Apple, גורם פנימי עם גישה למסד הנתונים, או צו בית משפט שדורש את הספרייה שלך, כל אלה נכשלים בהפקת תמונות קריאות. יש מגבלות שכדאי להבין. עליך להגדיר תחילה לפחות איש קשר אחד לשחזור או מפתח שחזור, כי אם תאבד את המכשירים שלך אין דלת אחורית לשחזור. כמות קטנה של נתונים, כמו iCloud Mail, אנשי קשר, ולוח שנה, נשארת מחוץ להצפנה מקצה לקצה מטעמי תאימות, וחלק מהמטא-נתונים על הקבצים שלך עדיין יכולים להתקיים. אבל עבור התמונות עצמן, זו האפשרות החזקה ביותר ש-Apple מציעה.

היכן אפליקציית כספת תמונות משתלבת בתוכנית הגיבוי שלך

גם כשהגנת נתונים מתקדמת פועלת, כל תמונה בספרייה הראשית נשארת בתוך מודל הגישה של תמונות, שכולל כל מי שיכול לפתוח את האלבום הרלוונטי וכל אפליקציה שאישרת לה לקרוא את התמונות. כספת תמונות מצמצמת את החשיפה כשהיא מחזיקה תמונות רגישות במכולה מוצפנת נפרדת מאחורי פרטי גישה משלה, כך שעותקי הכספת לא מופיעים בגליל המצלמה, באלבומים משותפים או בבוררי התמונות הרגילים. היררכיית מפתחות נכונה מצפינה קבצים תחת מפתח תוכן אקראי ועוטפת אותו במפתח פתיחה שנגזר מפרטי הגישה של הכספת.

כספת בנויה היטב יכולה גם ליצור גיבוי מוצפן משלה, כך שתמונות פרטיות שורדות אובדן טלפון בלי להיכנס לתמונות iCloud בצורה קריאה. כשאתה בוחן כספת כזאת, חפש הצפנה מאומתת במכשיר, היררכיית מפתחות מתועדת ותכנון שחזור שלא נותן למפתח האפליקציה מפתח פענוח. Vaultaire מצפין את נתוני הכספת תחת מפתח ראשי אקראי ומגן על רשומות הגיבוי הפרטיות ב-CloudKit במפתח גיבוי נפרד. הגיבוי פועל כברירת מחדל ואפשר לכבות אותו. סנכרון ושיתוף פועלים רק כשאתה מגדיר אותם. אנליטיקה ואבחון קריסות פועלים כברירת מחדל, ואפשר לכבות אותם דרך ״שיתוף שגיאות באופן אנונימי״ בהגדרות. קובצי הכספת המקומיים של Vaultaire לא מסומנים כמוחרגים מגיבויי המכשיר של המערכת, ולכן גיבוי iCloud או גיבוי מחשב עדיין יכולים לכלול עותקים מוצפנים, בלי קשר לאפשרות ה-CloudKit של Vaultaire.

מדריכים קשורים

• איך פועלת ההצפנה של ״תמונות iCloud״
• הצפנה מקצה לקצה לתמונות, בהסבר
• אחסון תמונות בענן ופרטיות, בהשוואה
• מה המשמעות האמיתית של הצפנת AES-256

שאלות נפוצות

האם iCloud Backup מוצפן?

כן. iCloud Backup תמיד מוצפן בזמן שידור ובזמן אחסון. תחת הגנת הנתונים הרגילה, Apple שומרת עותק של המפתח, כך שהיא יכולה לעזור לך לשחזר את הגיבוי ויכולה לחשוף אותו תחת בקשה חוקית תקפה. הפעל את ״הגנת נתונים מתקדמת״ כדי להפוך את הגיבוי למוצפן מקצה לקצה כך שרק המכשירים שלך יוכלו לפתוח אותו.

האם התמונות שלי מוצפנות מקצה לקצה ב-iCloud?

רק אם ״הגנת נתונים מתקדמת״ מופעלת. כברירת מחדל, ״תמונות iCloud״ משתמש בהגנת נתונים רגילה, שמצפינה את הספרייה אך מאפשרת ל-Apple להחזיק את המפתחות. עם הפעלת ״הגנת נתונים מתקדמת״, המפתחות קיימים רק במכשירים המהימנים שלך ו-Apple כבר לא יכולה לקרוא את התמונות שלך.

איך אני יוצר גיבוי מקומי מוצפן של תמונות ה-iPhone שלי?

חבר את הטלפון ל-Mac או ל-PC, פתח את Finder או את iTunes, וסמן Encrypt local backup, ולאחר מכן בחר סיסמה. כל הגיבוי, כולל תמונות ששמורות רק במכשיר, עטוף בהצפנת AES שרק הסיסמה שלך יכולה לפתוח. שמור על הסיסמה, כי אין דרך לשחזר את הגיבוי בלעדיה.

האם אפליקציית כספת תמונות מגבה את התמונות שלי?

כספת תמונות יכולה להציע גיבוי מוצפן משלה בצד הלקוח, בנפרד מתמונות iCloud. תכנון נכון מצפין מפתח תוכן אקראי תחת מפתח פתיחה או גיבוי שנגזר מפרטי הגישה שלך, כך שהספק לא מקבל מפתח תוכן קריא. גיבויי iCloud ומחשב של המערכת הם נתיבים נפרדים ויכולים גם הם להעתיק את המכולה המקומית של האפליקציה.