Pohrana fotografija u oblaku: je li sigurna? Što kažu pravila privatnosti

Revizija pravila privatnosti za iCloud, Google Photos, Amazon Photos, Dropbox i OneDrive.

Usluge pohrane fotografija u oblaku šifriraju vaše fotografije u prijenosu i u pohrani. Ono što ne ističu: kod većine tih usluga ključeve za šifriranje drži pružatelj. To znači da pružatelj može pristupiti vašim fotografijama u okviru svog sigurnosnog modela i pravila, analizirati ih za značajke usluge ili sigurnosne sustave i postupiti po zahtjevima tijela kaznenog progona. Ovaj vodič pregledava pravila privatnosti pet najvećih pružatelja pohrane fotografija u oblaku (iCloud, Google Photos, Amazon Photos, Dropbox i OneDrive) i bilježi što točno svaki od njih kaže o vašim podacima.

Ključno pitanje: tko drži ključeve za šifriranje?

Svaka velika usluga u oblaku šifrira vaše podatke. Pitanje nije postoji li šifriranje, nego tko drži ključeve. Ta jedna razlika određuje jesu li vaše fotografije privatne i od pružatelja ili samo od vanjskih napadača.

Šifriranje na poslužitelju (ključeve drži pružatelj): Usluga šifrira vaše podatke na svojim poslužiteljima ključevima kojima sama upravlja. To štiti od fizičke krađe poslužitelja i vanjskih provala. Ne štiti od samog pružatelja, njegovih zaposlenika, pravnih zahtjeva ni državnih naloga. Pružatelj može u bilo kojem trenutku dešifrirati vaše podatke i pristupiti im.

Šifriranje s kraja na kraj (ključeve drži korisnik): Podaci se šifriraju na vašem uređaju prije prijenosa. Pružatelj pohranjuje šifrirani tekst koji ne može dešifrirati. Čak ni uz sudski nalog pružatelj nema ništa upotrebljivo za predati. Samo Apple to nudi kao mogućnost koju uključujete sami, za pohranu fotografija (Napredna zaštita podataka). Nijedna druga velika usluga za fotografije u oblaku ne nudi E2EE za fotografije.

iCloud fotografije

Pružatelj: Apple Inc. Pravila privatnosti: apple.com/privacy Model šifriranja: Prema zadanim postavkama na poslužitelju; E2EE dostupan uz Naprednu zaštitu podataka (ADP)

Što kažu Appleova pravila privatnosti

Appleova pravila privatnosti navode: „Osobne podatke možemo koristiti i u svrhe sigurnosti računa i mreže, uključujući zaštitu naših usluga u korist svih korisnika te prethodnu provjeru ili skeniranje prenesenog sadržaja radi potencijalno nezakonitog sadržaja, uključujući materijal seksualnog zlostavljanja djece.“

Appleova aktualna dokumentacija o sigurnosti iClouda povlači važniju granicu privatnosti: uz standardnu zaštitu podataka na iCloudu Apple drži ključeve za iCloud fotografije i može dešifrirati sadržaj; uz uključenu Naprednu zaštitu podataka Fotografije postaju šifrirane s kraja na kraj i Apple ih više ne može dešifrirati. U praksi standardne iCloud fotografije treba smatrati pohranom u oblaku koju pružatelj može čitati, osim ako izričito ne uključite ADP.

Pojedinosti šifriranja

Zadano: Šifriranje u prijenosu (TLS) i u pohrani ključevima kojima upravlja Apple. Apple može dešifrirati standardne podatke iCloud fotografija na temelju valjanog pravnog postupka.

Uz uključen ADP: Šifriranje s kraja na kraj za iCloud fotografije, iCloud Drive, Bilješke, iCloud sigurnosnu kopiju i druge kategorije. Apple ne može dešifrirati te podatke. ADP zahtijeva iOS 16.2+ i ključ za oporavak ili kontakt za oporavak.

Pristup tijela kaznenog progona

Appleovo Izvješće o transparentnosti bilježi zahtjeve državnih tijela za podacima. Uz uključen ADP Apple može predati metapodatke računa, ali ne i sadržaj iCloud fotografija šifriran s kraja na kraj.

Što pružatelj vidi

Appleova pravila privatnosti zadržavaju pravo prethodne provjere ili skeniranja prenesenog sadržaja radi nezakonitog sadržaja. Appleov sigurnosni model iClouda ističe i zasebnu točku važnu za privatnost: ako ADP nije uključen, Apple zadržava tehničku mogućnost dešifriranja iCloud fotografija. Uz uključen ADP Fotografije su šifrirane s kraja na kraj i Apple ne može čitati sadržaj.

Google fotografije

Pružatelj: Google LLC (Alphabet Inc.) Pravila privatnosti: policies.google.com/privacy Model šifriranja: Samo na poslužitelju. Nema mogućnosti E2EE.

Što kažu Googleova pravila privatnosti

Googleova pravila privatnosti široko su postavljena: „Podatke koje prikupljamo iz svih naših usluga koristimo u sljedeće svrhe... za pružanje, održavanje i poboljšanje naših usluga... za razvoj novih usluga... za pružanje personaliziranih usluga, uključujući sadržaj i oglase.“

Google izričito koristi vaš sadržaj za poboljšanje usluga i razvoj novih. Googleovi Uvjeti pružanja usluge navode: „Kada prenosite, šaljete, pohranjujete, odašiljete ili primate sadržaj na naše Usluge ili putem njih, Googleu (i onima s kojima surađujemo) dajete svjetsku licencu za korištenje, hosting, pohranu, reprodukciju, izmjenu, izradu izvedenih djela, priopćavanje, objavljivanje, javno izvođenje, javno prikazivanje i distribuciju tog sadržaja.“

Ta licenca vrijedi „u ograničenu svrhu rada, promicanja i poboljšanja naših Usluga te razvoja novih“. Google navodi da licenca za već obrađeni sadržaj traje „čak i ako prestanete koristiti naše Usluge“.

Što Google radi s vašim fotografijama

Google Photos koristi umjetnu inteligenciju za organizaciju, pretraživanje i prijedloge uređivanja. To zahtijeva analizu sadržaja fotografija na poslužitelju. Google skenira fotografije radi:

• Prepoznavanja predmeta i lica (za pretraživanje i organizaciju)
• Izdvajanja lokacije (iz EXIF metapodataka)
• Otkrivanja CSAM-a (automatsko skeniranje)
• Kršenja pravila o sadržaju (golotinja u dijeljenom sadržaju, kršenja autorskih prava)

Google navodi da sadržaj Google Photosa ne koristi za ciljanje oglasa, ali Googleovi sustavi analiziraju sadržaj u gore opisane svrhe.

Pristup tijela kaznenog progona

Googleovo Izvješće o transparentnosti bilježi zahtjeve državnih tijela za podacima. Google predaje podatke na temelju valjanog pravnog postupka. Podaci iz Google Photosa dostupni su Googleu i mogu se predati tijelima kaznenog progona.

Zaključana mapa to ne mijenja. Google drži ključeve za šifriranje sadržaja Zaključane mape.

Nema mogućnosti šifriranja s kraja na kraj

Google ne nudi šifriranje s kraja na kraj za Google Photos. Svi podaci iz Google Photosa dostupni su Googleovim sustavima. Ne postoji mogućnost koja bi se mogla uključiti kao ekvivalent Appleova ADP-a.

Amazon Photos

Pružatelj: Amazon.com Inc. Pravila privatnosti: amazon.com/privacy Model šifriranja: Samo na poslužitelju. Nema mogućnosti E2EE.

Što kažu Amazonova pravila privatnosti

Amazonova obavijest o privatnosti navodi: „Vaše osobne podatke koristimo za rad, pružanje, razvoj i poboljšanje proizvoda i usluga koje nudimo kupcima.“

Amazon Photos uključen je u članstvo Prime. Amazonova pravila privatnosti obuhvaćaju sve Amazonove usluge zajedno, pa prakse obrade podataka koje vrijede za Amazonovu maloprodaju, Alexu i oglašavanje vrijede i za vaše fotografije.

Što Amazon radi s vašim fotografijama

Amazon Photos nudi pretraživanje uz pomoć umjetne inteligencije, grupiranje prepoznavanjem lica i automatsku organizaciju. Amazonovi sustavi za te značajke analiziraju sadržaj fotografija. Širi Amazonov ekosustav povezuje podatke među uslugama: vaše kupovne navike, interakcije s Alexom i metapodaci fotografija nalaze se u istoj podatkovnoj infrastrukturi.

Amazon u pravilima privatnosti jasno ne odvaja obradu podataka iz Amazon Photosa od svojih širih praksi obrade podataka. Ta nejasnoća sama je po sebi problem privatnosti.

Pristup tijela kaznenog progona

Amazon predaje podatke na temelju valjanog pravnog postupka. Amazonovo izvješće o transparentnosti manje je detaljno od Appleova ili Googleova, ali potvrđuje postupanje po zahtjevima državnih tijela.

Dropbox

Pružatelj: Dropbox Inc. Pravila privatnosti: dropbox.com/privacy Model šifriranja: Samo na poslužitelju (AES-256 s ključevima kojima upravlja Dropbox). Nema mogućnosti E2EE za potrošačke račune.

Što kažu Dropboxova pravila privatnosti

Dropboxova pravila privatnosti navode: „Sljedeće podatke prikupljamo i koristimo kako bismo pružali, poboljšavali, štitili i promicali naše Usluge.“ Dropbox prikuplja metapodatke datoteka, podatke o uporabi, podatke o uređaju i podatke o sadržaju.

Dropbox posebno napominje: „Gore opisane podatke možemo pregledati, sačuvati i podijeliti s tijelima kaznenog progona, javnim tijelima ili drugim subjektima ako u dobroj vjeri smatramo da je otkrivanje razumno nužno.“

Šifriranje i povijest sigurnosti

Dropbox koristi šifriranje AES-256 u pohrani i TLS u prijenosu. Ključeve za šifriranje drži Dropbox. Godine 2012. Dropbox je pretrpio povredu podataka koja je zahvatila 68 milijuna računa. Godine 2024. provaljeno je u Dropbox Sign (prije HelloSign), pri čemu su otkrivene e-adrese, imena i sažeci lozinki korisnika.

Dropbox Vault (plaćena značajka) dodaje zaštitu PIN-om, ali ne dodaje šifriranje s kraja na kraj. Dropbox i dalje može pristupiti sadržaju Vaulta.

Poslovnim korisnicima Dropbox nudi mogućnost vlastitih ključeva, ali ona nije dostupna u potrošačkim paketima.

Skeniranje fotografija

Dropbox skenira datoteke radi CSAM-a i kršenja pravila o sadržaju. Dropboxovi uvjeti navode da za pregled sadržaja može koristiti automatizirane sustave.

OneDrive

Pružatelj: Microsoft Corporation Pravila privatnosti: microsoft.com/privacy Model šifriranja: Samo na poslužitelju. Nema E2EE za potrošačku pohranu fotografija.

Što kažu Microsoftova pravila privatnosti

Microsoftova izjava o privatnosti obuhvaća sve Microsoftove proizvode zajedno. Navodi: „Microsoft prikupljene podatke koristi kako bi vam pružio bogata, interaktivna iskustva. Konkretno, podatke koristimo za: pružanje naših proizvoda... poboljšanje i razvoj naših proizvoda... personalizaciju naših proizvoda... oglašavanje i marketing prema vama.“

Podaci s OneDrivea dio su tog šireg ekosustava prikupljanja podataka. Microsoft koristi podatke iz svih usluga za oglašavanje i razvoj proizvoda.

OneDrive Personal Vault

OneDrive Personal Vault dodaje provjeru identiteta (2FA) za pristup određenim datotekama. Ne dodaje šifriranje s kraja na kraj. Ključeve za šifriranje drži Microsoft. Personal Vault je značajka kontrole pristupa, a ne značajka šifriranja. Sudski nalog upućen Microsoftu može dohvatiti sadržaj Personal Vaulta.

Pristup tijela kaznenog progona

Microsoftovo Izvješće o zahtjevima tijela kaznenog progona bilježi zahtjeve državnih tijela za podacima. Microsoft postupa po valjanom pravnom postupku.

Usporedba pružatelja

iCloud fotografije u usporedbi s Amazon Photosom

Te se dvije usluge najčešće uspoređuju jer rješavaju različite probleme. Amazon Photos pobjeđuje u kapacitetu: članstvo Prime uključuje neograničenu pohranu fotografija u punoj razlučivosti, pa RAW datoteke i JPEG-ovi od 20 MB ne koštaju ništa dodatno. iCloud fotografije pobjeđuju u privatnosti: jedine od te dvije mogu se staviti izvan dosega pružatelja, i to samo ako uključite Naprednu zaštitu podataka.

Četvrti redak pročitajte prije petoga. Amazonova neograničena pohrana fotografija pogodnost je članstva Prime, a Prime je maloprodajni odnos. Amazonova obavijest o privatnosti opisuje jednu praksu obrade podataka za cijelu tvrtku, pa isti dokument koji uređuje vašu povijest narudžbi uređuje i vašu knjižnicu fotografija. Apple ne vodi usporedivo oglašivačko poslovanje na sadržaju fotografija.

Ako vas ograničava kapacitet, Amazon Photos je jeftiniji odgovor i trebate pretpostaviti da Amazon može čitati ono što prenesete. Ako vas ograničava privatnost, iCloud s Naprednom zaštitom podataka jedini je od te dvije usluge koji pružatelja uklanja iz slike. Ako vam treba oboje, rješenje koje funkcionira jest skupna pohrana u Amazon Photosu, a malen skup fotografija koje ne biste htjeli da itko igdje čita držite u šifriranom trezoru prije nego što stigne u bilo koji oblak.

Što to znači za vaše fotografije

Pet zapažanja iz ove revizije:

1. Svaki pružatelj prema zadanim postavkama drži vaše ključeve za šifriranje. Apple je jedini koji nudi mogućnost da to promijenite (ADP). Google, Amazon, Dropbox i Microsoft ne nude šifriranje s kraja na kraj za potrošačku pohranu fotografija.

2. „Šifrirano“ ne znači „privatno od pružatelja“. Svih pet usluga koristi šifriranje. U svih pet slučajeva (osim iClouda s ADP-om) pružatelj može dešifrirati vaše fotografije i pristupiti im.

3. Analiza na strani pružatelja je standard. Google opsežno analizira vaše fotografije radi pretraživanja, lica, predmeta i prizora. Amazon i Microsoft nude pretraživanje i organizaciju uz pomoć umjetne inteligencije. Appleov standardni model iCloud fotografija ostaje čitljiv pružatelju ako ADP nije uključen. Vaše fotografije nisu samo pohranjene: sustavi pružatelja mogu ih i obrađivati.

4. Pristup tijela kaznenog progona je rutina. Apple, Google i Microsoft svake godine primaju više od 100.000 zahtjeva državnih tijela za podacima. Po većini postupaju. Vaše fotografije dostupne su putem pravnog postupka upućenog pružatelju.

5. Pravila privatnosti napisana su široko. Amazonova i Microsoftova pravila obuhvaćaju sve usluge zajedno, pa za podatke iz pohrane fotografija vrijede iste prakse kao za kupovne navike i povijest pretraživanja.

Alternativa: šifrirana pohrana bez znanja pružatelja

Za fotografije koje moraju biti privatne od pružatelja pohrane, nedostupne bez vašeg ključa i izvan sustava analize na strani pružatelja, aplikacije za trezor sa šifriranjem bez znanja pružatelja nude bitno drukčiji model.

Vaultaire šifrira fotografije na uređaju algoritmom AES-256-GCM nasumičnim glavnim ključem. PBKDF2-HMAC-SHA512 izvodi lokalni ključ trezora iz uzorka 5x5 i soli zajedničke cijelom uređaju, a taj ključ omata glavni ključ. Šifrirana iCloud sigurnosna kopija, uključena prema zadanim postavkama i moguće ju je isključiti, prije prijenosa koristi zaseban ključ sigurnosne kopije izveden iz uzorka. Wraxle ne prima čitljive datoteke trezora ni ključeve za dešifriranje u otvorenom obliku, dok Apple i dalje može vidjeti broj CloudKit zapisa, njihove veličine, vrijeme i metapodatke računa.

Cijena: nema oporavka lozinke (ako izgubite uzorak i frazu za oporavak, podaci su izgubljeni), nema pretraživanja uz pomoć umjetne inteligencije ni grupiranja lica i nema pristupa preko weba. Privatnost je izravna posljedica tih ograničenja.

Često postavljana pitanja

Je li Amazon Photos privatniji od iClouda?

Ne. Amazon Photos nema mogućnost šifriranja s kraja na kraj, pa Amazon može čitati vaše fotografije u svakoj konfiguraciji. iCloud se može šifrirati s kraja na kraj uz Naprednu zaštitu podataka, što je jedina postavka u obje usluge koja fotografije stavlja izvan dosega pružatelja. Amazon Photos je bolja ponuda po kapacitetu, a ne po privatnosti. Pogledajte izravnu usporedbu.

Je li pohrana fotografija u oblaku sigurna?

Sigurna je od vanjskih hakera u smislu da svi veliki pružatelji koriste šifriranje u prijenosu i u pohrani. Nije privatna od samog pružatelja. Pružatelj prema zadanim postavkama drži ključeve za šifriranje i može pristupiti vašim fotografijama, analizirati ih u okviru svog modela usluge i predati ih na temelju valjanog pravnog postupka.

Koja je pohrana u oblaku najprivatnija za fotografije?

iCloud s uključenom Naprednom zaštitom podataka najprivatnija je uobičajena mogućnost. To je jedina velika usluga u oblaku koja nudi šifriranje s kraja na kraj za pohranu fotografija. Uz ADP Apple ne može pristupiti vašim fotografijama. Bez ADP-a svi veliki pružatelji imaju jednak pristup vašim podacima.

Skeniraju li pružatelji usluga u oblaku moje fotografije?

Veliki pružatelji analiziraju pohranjeni sadržaj na različite načine. Google Photos koristi analizu sadržaja za pretraživanje i organizaciju. Amazon i Microsoft nude pretraživanje i grupiranje uz pomoć umjetne inteligencije. Dropbox navodi da za provedbu pravila može koristiti automatizirane sustave. Appleovu granicu privatnosti najbolje je razumjeti kroz pristup ključevima: standardne iCloud fotografije čitljive su pružatelju, a iCloud fotografije uz uključen ADP šifrirane su s kraja na kraj.

Može li policija dobiti moje fotografije iz pohrane u oblaku?

Uz valjani sudski nalog ili sudski poziv, da, kod svih pružatelja koji drže ključeve za šifriranje (a prema zadanim postavkama to su svi). Apple s ADP-om iznimka je: Apple može predati metapodatke računa, ali ne i sadržaj fotografija.

Štiti li Zaključana mapa u Google Photosu moju privatnost?

Zaključana mapa skriva fotografije iz sučelja Google Photosa i pristup uvjetuje zaključavanjem zaslona. Google i dalje drži ključeve za šifriranje. Google i dalje može pristupiti fotografijama i odgovoriti na pravne zahtjeve. Zaključana mapa je značajka sučelja, a ne sigurnosna značajka.

Jesu li besplatne usluge pohrane u oblaku manje privatne od plaćenih?

Ne nužno. Google nudi 15 GB besplatno uz iste prakse privatnosti kao i plaćena pohrana Google One. Cjenovni razred ne mijenja tko drži ključeve za šifriranje ni kako pružatelj postupa s vašim podacima. Privatnost ovisi o modelu šifriranja, a ne o cijeni.

Zaključak

Svaka velika usluga pohrane fotografija u oblaku šifrira vaše podatke. Nijedna ih prema zadanim postavkama ne šifrira tako da pružatelj ne može pristupiti. Appleova Napredna zaštita podataka jedina je uobičajena mogućnost koju možete uključiti za pravo šifriranje fotografija u oblaku s kraja na kraj. Za sve ostalo ključeve drži pružatelj.

Prije prijenosa pročitajte pravila privatnosti. Provjerite tko drži ključeve za šifriranje. Za fotografije kojima je privatnost najvažnija razmislite o pohrani šifriranoj na strani klijenta, kao što je Vaultaire, čiji pružatelj ne prima trezor u otvorenom obliku ni ključ sigurnosne kopije. Uređaj, klijent, put oporavka i metapodaci usluge i dalje su dio modela prijetnji.

Pitanje nije „je li pohrana u oblaku šifrirana?“ Uvijek jest. Pitanje je „šifrirana od koga?“