Felhős fotótárolás: biztonságos? Mit mondanak az adatvédelmi szabályzatok

Az iCloud, a Google Fotók, az Amazon Photos, a Dropbox és a OneDrive adatvédelmi szabályzatának átvizsgálása.

A felhős fotótároló szolgáltatások továbbítás és tárolás közben is titkosítják a fotóidat. Amit nem hangsúlyoznak: a legtöbb ilyen szolgáltatásnál a titkosítási kulcsok a szolgáltatónál vannak. Ez azt jelenti, hogy a szolgáltató a saját biztonsági és szabályzati modellje szerint hozzáférhet a fotóidhoz, szolgáltatási funkciók vagy biztonsági rendszerek céljára elemezheti őket, és eleget tehet a rendőrségi megkereséseknek. Ez az útmutató az öt legnagyobb felhős fotótároló szolgáltató (iCloud, Google Fotók, Amazon Photos, Dropbox és OneDrive) adatvédelmi szabályzatát vizsgálja át, és pontosan rögzíti, mit mond mindegyik az adataidról.

A kulcskérdés: kinél vannak a titkosítási kulcsok?

Minden nagy felhőszolgáltatás titkosítja az adataidat. Nem az a kérdés, hogy van-e titkosítás, hanem az, hogy kinél vannak a kulcsok. Ez az egyetlen különbség dönti el, hogy a fotóid a szolgáltató elől is rejtve vannak, vagy csak a külső támadók elől.

Szerveroldali titkosítás (a kulcsok a szolgáltatónál): a szolgáltatás a saját szerverein, az általa kezelt kulcsokkal titkosítja az adataidat. Ez véd a szerverhardver fizikai ellopása és a külső betörések ellen. Nem véd maga a szolgáltató, az alkalmazottai, a jogi megkeresések vagy a hatósági végzések ellen. A szolgáltató bármikor visszafejtheti az adataidat, és hozzáférhet hozzájuk.

Végponttól végpontig titkosítás (a kulcsok a felhasználónál): az adatok feltöltés előtt, az eszközödön titkosítódnak. A szolgáltató olyan titkosított szöveget tárol, amelyet nem tud visszafejteni. Bírósági végzés esetén sincs semmi használható, amit kiadhatna. Fotótároláshoz csak az Apple kínál ilyet, és azt is külön be kell kapcsolnod (Speciális adatvédelem). Más nagy felhős fotószolgáltatás nem kínál végponttól végpontig titkosítást a fotókhoz.

iCloud-fotók

Szolgáltató: Apple Inc. Adatvédelmi szabályzat: apple.com/privacy Titkosítási modell: alapból szerveroldali; végponttól végpontig titkosítás a Speciális adatvédelemmel érhető el

Mit mond az Apple adatvédelmi szabályzata

Az Apple adatvédelmi szabályzata szerint: „A személyes adatokat fiók- és hálózatbiztonsági célokra is felhasználhatjuk, többek között szolgáltatásaink védelmére minden felhasználónk érdekében, valamint a feltöltött tartalom előszűrésére vagy szkennelésére esetlegesen illegális tartalom, köztük gyermekek szexuális bántalmazását ábrázoló anyagok után kutatva.”

Az Apple jelenlegi iCloud-biztonsági dokumentációja húzza meg a fontosabb adatvédelmi határt: a normál iCloud-adatvédelem mellett az iCloud-fotók kulcsai az Apple-nél vannak, és az Apple vissza tudja fejteni a tartalmat; bekapcsolt Speciális adatvédelemmel a fotók végponttól végpontig titkosítottak, és az Apple már nem tudja visszafejteni őket. A gyakorlatban a normál iCloud-fotókat a szolgáltató által olvasható felhőtárhelyként kell kezelni, hacsak kifejezetten be nem kapcsolod a Speciális adatvédelmet.

A titkosítás részletei

Alapértelmezés: titkosítás továbbítás közben (TLS) és tárolás közben, az Apple által kezelt kulcsokkal. Az Apple érvényes jogi eljárás esetén vissza tudja fejteni a normál iCloud-fotók adatait.

Bekapcsolt Speciális adatvédelemmel: végponttól végpontig titkosítás az iCloud-fotókhoz, az iCloud Drive-hoz, a Jegyzetekhez, az iCloud-mentéshez és más kategóriákhoz. Az Apple nem tudja visszafejteni ezeket az adatokat. A Speciális adatvédelemhez iOS 16.2 vagy újabb, valamint helyreállítási kulcs vagy helyreállítási kapcsolattartó kell.

Rendőrségi hozzáférés

Az Apple átláthatósági jelentése rögzíti a hatósági adatkéréseket. Bekapcsolt Speciális adatvédelemmel az Apple fiók-metaadatokat ki tud adni, a végponttól végpontig titkosított iCloud-fotók tartalmát viszont nem.

A szolgáltató rálátása

Az Apple adatvédelmi szabályzata fenntartja a jogot, hogy a feltöltött tartalmat illegális tartalom után kutatva előszűrje vagy szkennelje. Az Apple iCloud-biztonsági modellje egy másik, az adatvédelem szempontjából fontos pontot is rögzít: ha nincs bekapcsolva a Speciális adatvédelem, az Apple műszakilag képes visszafejteni az iCloud-fotókat. Bekapcsolt Speciális adatvédelemmel a fotók végponttól végpontig titkosítottak, és az Apple nem tudja elolvasni a tartalmat.

Google Fotók

Szolgáltató: Google LLC (Alphabet Inc.) Adatvédelmi szabályzat: policies.google.com/privacy Titkosítási modell: csak szerveroldali. Nincs végponttól végpontig titkosítási lehetőség.

Mit mond a Google adatvédelmi szabályzata

A Google adatvédelmi szabályzata tág: „Az összes szolgáltatásunkból gyűjtött adatokat a következő célokra használjuk… szolgáltatásaink nyújtására, fenntartására és fejlesztésére… új szolgáltatások kifejlesztésére… személyre szabott szolgáltatások, köztük tartalmak és hirdetések nyújtására.”

A Google kifejezetten felhasználja a tartalmaidat a szolgáltatásai fejlesztésére és újak kifejlesztésére. A Google Általános Szerződési Feltételei szerint: „Amikor tartalmat töltesz fel, küldesz be, tárolsz, küldesz vagy fogadsz Szolgáltatásainkba vagy azokon keresztül, világszerte érvényes licencet adsz a Google-nek (és azoknak, akikkel együttműködünk) az ilyen tartalom felhasználására, tárolására, sokszorosítására, módosítására, származékos művek létrehozására, közlésére, közzétételére, nyilvános előadására, nyilvános megjelenítésére és terjesztésére.”

Ez a licenc „Szolgáltatásaink működtetésének, népszerűsítésének és fejlesztésének, valamint újak kifejlesztésének korlátozott céljára” szól. A Google szerint a már feldolgozott tartalomra ez a licenc akkor is érvényben marad, „ha abbahagyod Szolgáltatásaink használatát”.

Mit csinál a Google a fotóiddal

A Google Fotók mesterséges intelligenciával rendszerez, keres és javasol szerkesztéseket. Ehhez a fotók tartalmát szerveroldalon elemzi. A Google a következők után kutatva szkenneli a fotókat:

• Tárgy- és arcfelismerés (kereséshez és rendszerezéshez)
• Helyadatok kinyerése (az EXIF-metaadatokból)
• CSAM-észlelés (automatikus szkennelés)
• Tartalmi szabálysértések (meztelenség a megosztott tartalomban, szerzői jogi jogsértések)

A Google kijelentette, hogy a Google Fotók tartalmát nem használja hirdetéscélzásra, a tartalmat azonban a Google rendszerei a fent leírt célokra elemzik.

Rendőrségi hozzáférés

A Google átláthatósági jelentése rögzíti a hatósági adatkéréseket. A Google érvényes jogi eljárás esetén kiadja az adatokat. A Google Fotók adatai a Google számára elérhetők, és kiadhatók a rendőrségnek.

A Zárolt mappa ezen nem változtat. A Zárolt mappa tartalmának titkosítási kulcsai a Google-nél vannak.

Nincs végponttól végpontig titkosítási lehetőség

A Google nem kínál végponttól végpontig titkosítást a Google Fotókhoz. A Google Fotók minden adata elérhető a Google rendszerei számára. Nincs az Apple Speciális adatvédelméhez hasonló, bekapcsolható megfelelője.

Amazon Photos

Szolgáltató: Amazon.com Inc. Adatvédelmi szabályzat: amazon.com/privacy Titkosítási modell: csak szerveroldali. Nincs végponttól végpontig titkosítási lehetőség.

Mit mond az Amazon adatvédelmi szabályzata

Az Amazon adatvédelmi tájékoztatója szerint: „Személyes adataidat az ügyfeleinknek kínált termékek és szolgáltatások működtetésére, nyújtására, fejlesztésére és javítására használjuk.”

Az Amazon Photos a Prime-tagság része. Az Amazon adatvédelmi szabályzata az összes Amazon-szolgáltatásra együtt vonatkozik, vagyis az Amazon kiskereskedelmi, Alexa- és hirdetési üzletágaira érvényes adatkezelési gyakorlat a fotóidra is érvényes.

Mit csinál az Amazon a fotóiddal

Az Amazon Photos mesterséges intelligenciára épülő keresést, arcfelismerés szerinti csoportosítást és automatikus rendszerezést kínál. Az Amazon rendszerei ezekhez a funkciókhoz elemzik a fotók tartalmát. Az Amazon tágabb ökoszisztémája összeköti a szolgáltatások adatait: a vásárlási szokásaid, az Alexa-interakcióid és a fotóid metaadatai ugyanabban az adatinfrastruktúrában vannak.

Az Amazon adatvédelmi szabályzata nem választja el egyértelműen az Amazon Photos adatkezelését a tágabb adatkezelési gyakorlatától. Ez a bizonytalanság önmagában is adatvédelmi aggály.

Rendőrségi hozzáférés

Az Amazon érvényes jogi eljárás esetén kiadja az adatokat. Az Amazon átláthatósági jelentése kevésbé részletes, mint az Apple-é vagy a Google-é, de megerősíti, hogy eleget tesz a hatósági kéréseknek.

Dropbox

Szolgáltató: Dropbox Inc. Adatvédelmi szabályzat: dropbox.com/privacy Titkosítási modell: csak szerveroldali (AES-256 a Dropbox által kezelt kulcsokkal). Magánfiókokhoz nincs végponttól végpontig titkosítási lehetőség.

Mit mond a Dropbox adatvédelmi szabályzata

A Dropbox adatvédelmi szabályzata szerint: „A következő adatokat gyűjtjük és használjuk Szolgáltatásaink nyújtására, fejlesztésére, védelmére és népszerűsítésére.” A Dropbox fájl-metaadatokat, használati adatokat, eszközadatokat és tartalmi adatokat gyűjt.

A Dropbox külön megjegyzi: „A fent leírt adatokhoz hozzáférhetünk, megőrizhetjük és megoszthatjuk őket a rendőrséggel, hatóságokkal vagy más szervezetekkel, ha jóhiszeműen úgy véljük, hogy a közlés észszerűen szükséges.”

Titkosítás és biztonsági előzmények

A Dropbox tároláskor AES-256 titkosítást, továbbításkor TLS-t használ. A titkosítási kulcsok a Dropboxnál vannak. 2012-ben a Dropboxot 68 millió fiókot érintő adatszivárgás érte. 2024-ben a Dropbox Signt (korábban HelloSign) törték fel, és ügyfelek e-mail-címei, nevei és hashelt jelszavai szivárogtak ki.

A Dropbox Vault (fizetős funkció) PIN-védelmet ad, de végponttól végpontig titkosítást nem. A Dropbox így is hozzáfér a Vault tartalmához.

Üzleti ügyfeleknek a Dropbox saját kulcs használatát is kínálja, ez azonban a magáncsomagokban nem érhető el.

Fotószkennelés

A Dropbox CSAM és tartalmi szabálysértések után kutatva szkenneli a fájlokat. A Dropbox feltételei szerint automatizált rendszerekkel is átnézheti a tartalmat.

OneDrive

Szolgáltató: Microsoft Corporation Adatvédelmi szabályzat: microsoft.com/privacy Titkosítási modell: csak szerveroldali. A magáncélú fotótároláshoz nincs végponttól végpontig titkosítás.

Mit mond a Microsoft adatvédelmi szabályzata

A Microsoft adatvédelmi nyilatkozata az összes Microsoft-termékre együtt vonatkozik. Így fogalmaz: „A Microsoft a gyűjtött adatokat arra használja, hogy gazdag, interaktív élményt nyújtson. Az adatokat különösen a következőkre használjuk: termékeink nyújtása… termékeink fejlesztése… termékeink személyre szabása… hirdetés és marketing.”

A OneDrive adatai ennek a tágabb adatgyűjtési ökoszisztémának a részei. A Microsoft a szolgáltatásai adatait hirdetésre és termékfejlesztésre használja.

OneDrive Személyes széf

A OneDrive Személyes széf személyazonosság-ellenőrzést (kétlépcsős azonosítást) ad bizonyos fájlok eléréséhez. Végponttól végpontig titkosítást nem ad. A titkosítási kulcsok a Microsoftnál vannak. A Személyes széf hozzáférés-szabályozási funkció, nem titkosítási funkció. A Microsoftnak címzett bírósági végzéssel hozzá lehet férni a Személyes széf tartalmához.

Rendőrségi hozzáférés

A Microsoft rendőrségi megkeresésekről szóló jelentése rögzíti a hatósági adatkéréseket. A Microsoft eleget tesz az érvényes jogi eljárásoknak.

Szolgáltatók összehasonlítása

iCloud-fotók kontra Amazon Photos

Ezt a kettőt hasonlítják össze a leggyakrabban, mert más-más gondot oldanak meg. Kapacitásban az Amazon Photos nyer: a Prime-tagság korlátlan, teljes felbontású fotótárolást tartalmaz, így a RAW-fájlok és a 20 MB-os JPEG-ek sem kerülnek többe. Adatvédelemben az iCloud-fotók nyernek: a kettő közül csak ez tehető a szolgáltató számára elérhetetlenné, és csak akkor, ha bekapcsolod a Speciális adatvédelmet.

Az ötödik sor előtt olvasd el a negyediket. Az Amazon korlátlan fotótárolása Prime-előny, a Prime pedig kiskereskedelmi kapcsolat. Az Amazon adatvédelmi tájékoztatója egyetlen adatkezelési gyakorlatot ír le az egész cégre, így ugyanaz a dokumentum vonatkozik a rendelési előzményeidre, mint a fotókönyvtáradra. Az Apple nem működtet hasonló, fotótartalomra épülő hirdetési üzletágat.

Ha a kapacitás a szűk keresztmetszet, az Amazon Photos az olcsóbb válasz, és számolj azzal, hogy az Amazon elolvashatja, amit feltöltesz. Ha az adatvédelem, akkor a kettő közül csak a Speciális adatvédelemmel használt iCloud veszi ki a szolgáltatót a képből. Ha mindkettő kell, a működő minta az, hogy a tömeges tárolás az Amazon Photosban van, azt a kis fotócsoportot pedig, amelyet sehol sem szeretnél olvashatónak tudni, egy titkosított széfben tartod, mielőtt bármelyik felhőbe kerülne.

Mit jelent ez a fotóidra nézve

Öt megállapítás ebből a vizsgálatból:

1. Alapból minden szolgáltatónál ott vannak a titkosítási kulcsaid. Csak az Apple kínál ennek megváltoztatására külön bekapcsolható lehetőséget (Speciális adatvédelem). A Google, az Amazon, a Dropbox és a Microsoft nem kínál végponttól végpontig titkosítást a magáncélú fotótároláshoz.

2. A „titkosított” nem jelenti azt, hogy „a szolgáltató elől rejtett”. Mind az öt szolgáltatás használ titkosítást. Mind az öt esetben (a Speciális adatvédelemmel használt iCloud kivételével) a szolgáltató vissza tudja fejteni a fotóidat, és hozzáfér hozzájuk.

3. A szolgáltatói oldali elemzés bevett gyakorlat. A Google kiterjedten elemzi a fotóidat keresés, arcok, tárgyak és jelenetek szerint. Az Amazon és a Microsoft MI-alapú keresési és rendszerezési funkciókat kínál. Az Apple normál iCloud-fotók modellje a szolgáltató által olvasható marad, hacsak nincs bekapcsolva a Speciális adatvédelem. A fotóidat nem csak tárolják: a szolgáltató rendszerei fel is dolgozhatják őket.

4. A rendőrségi hozzáférés rutinszerű. Az Apple, a Google és a Microsoft évente egyenként több mint 100 000 hatósági adatkérést kap. A többségüknek eleget tesznek. A fotóid a szolgáltatónak címzett jogi eljárással elérhetők.

5. Az adatvédelmi szabályzatok tágan fogalmaznak. Az Amazon és a Microsoft szabályzata az összes szolgáltatásra együtt vonatkozik, vagyis a fotótárolási adatokra ugyanaz az adatkezelési gyakorlat érvényes, mint a vásárlási szokásokra és a keresési előzményekre.

Az alternatíva: zero-knowledge titkosított tárolás

Azokhoz a fotókhoz, amelyeknek a tárolószolgáltató elől is rejtve kell maradniuk, a kulcsod nélkül elérhetetlennek kell lenniük, és kívül kell esniük a szolgáltatói elemzőrendszereken, a zero-knowledge titkosított széfappok alapvetően más modellt kínálnak.

A Vaultaire az eszközön, AES-256-GCM-mel titkosítja a fotókat egy véletlenszerű mesterkulcs alatt. A PBKDF2-HMAC-SHA512 egy 5x5-ös mintából és egy, az egész eszközre érvényes sóból származtatja a helyi széfkulcsot, és ez a kulcs csomagolja be a mesterkulcsot. Az alapból bekapcsolt és kikapcsolható titkosított iCloud-mentés feltöltés előtt egy külön, mintából származtatott mentéskulcsot használ. A Wraxle nem kap olvasható széffájlokat vagy nyílt visszafejtő kulcsokat, az Apple viszont így is láthatja a CloudKit-rekordok számát, méretét, időzítését és a fiók metaadatait.

A kompromisszum: nincs jelszó-visszaállítás (ha elveszíted a mintát és a helyreállítási kifejezést, az adatok elvesznek), nincs MI-alapú keresés vagy arc szerinti csoportosítás, és nincs webes hozzáférés. Az adatvédelem ezeknek a korlátoknak a közvetlen következménye.

Gyakran ismételt kérdések

Jobban védi a magánszférát az Amazon Photos, mint az iCloud?

Nem. Az Amazon Photosban nincs végponttól végpontig titkosítási lehetőség, így az Amazon minden beállításban elolvashatja a fotóidat. Az iCloud a Speciális adatvédelemmel végponttól végpontig titkosítható, és a két szolgáltatás közül ez az egyetlen beállítás, amely a szolgáltató számára elérhetetlenné teszi a fotókat. Az Amazon Photos kapacitásban jobb ajánlat, adatvédelemben nem. Lásd a közvetlen összehasonlítást.

Biztonságos a felhős fotótárolás?

A külső hekkerek ellen biztonságos abban az értelemben, hogy minden nagy szolgáltató titkosít továbbítás és tárolás közben. Magától a szolgáltatótól azonban nem véd. A titkosítási kulcsok alapból a szolgáltatónál vannak, aki hozzáférhet a fotóidhoz, a szolgáltatási modelljén belül elemezheti őket, és érvényes jogi eljárás esetén kiadhatja őket.

Melyik felhőtárhely védi legjobban a fotók adatait?

A bekapcsolt Speciális adatvédelemmel használt iCloud a leginkább adatvédő elterjedt lehetőség. Ez az egyetlen nagy felhőszolgáltatás, amely végponttól végpontig titkosítást kínál a fotótároláshoz. Speciális adatvédelemmel az Apple nem fér hozzá a fotóidhoz. Anélkül minden nagy szolgáltató hasonló hozzáféréssel rendelkezik az adataidhoz.

Szkennelik a felhőszolgáltatók a fotóimat?

A nagy szolgáltatók különböző módon elemzik a tárolt tartalmat. A Google Fotók tartalomelemzést használ a kereséshez és a rendszerezéshez. Az Amazon és a Microsoft MI-alapú keresési és csoportosítási funkciókat kínál. A Dropbox szerint automatizált rendszereket használhat a szabályai betartatására. Az Apple adatvédelmi határát a kulcsokhoz való hozzáférés alapján érdemes megérteni: a normál iCloud-fotók a szolgáltató által olvashatók, a bekapcsolt Speciális adatvédelemmel használt iCloud-fotók pedig végponttól végpontig titkosítottak.

Megszerezheti a rendőrség a fotóimat a felhőtárhelyről?

Érvényes bírósági végzéssel vagy idézéssel igen, minden olyan szolgáltatótól, amelynél a titkosítási kulcsok vannak (alapból mindegyik ilyen). Kivétel a Speciális adatvédelemmel használt Apple: az Apple fiók-metaadatokat ki tud adni, a fotók tartalmát nem.

Védi a magánszférámat a Google Fotók Zárolt mappája?

A Zárolt mappa elrejti a fotókat a Google Fotók felületéről, és a képernyőzár mögé teszi a hozzáférést. A titkosítási kulcsok továbbra is a Google-nél vannak. A Google így is hozzáfér a fotókhoz, és válaszolhat a jogi megkeresésekre. A Zárolt mappa felületi funkció, nem biztonsági funkció.

Kevésbé védik a magánszférát az ingyenes felhőtárhelyek, mint a fizetősek?

Nem feltétlenül. A Google 15 GB-ot ad ingyen, ugyanazzal az adatvédelmi gyakorlattal, mint a fizetős Google One tárhelynél. Az árszint nem változtat azon, kinél vannak a titkosítási kulcsok, és hogyan kezeli a szolgáltató az adataidat. Az adatvédelem a titkosítási modelltől függ, nem az ártól.

Összegzés

Minden nagy felhős fotótároló szolgáltatás titkosítja az adataidat. Alapból egyik sem úgy titkosítja őket, hogy a szolgáltató ne férhessen hozzájuk. Az Apple Speciális adatvédelme az egyetlen elterjedt, külön bekapcsolható lehetőség a felhőben tárolt fotók valódi, végponttól végpontig titkosítására. Minden más esetben a kulcsok a szolgáltatónál vannak.

Feltöltés előtt olvasd el az adatvédelmi szabályzatot. Nézd meg, kinél vannak a titkosítási kulcsok. Azokhoz a fotókhoz, amelyeknél a legfontosabb az adatvédelem, fontold meg a kliensoldalon titkosított tárolást, például a Vaultaire-t, amelynek szolgáltatója nem kap nyílt széfet vagy mentéskulcsot. Az eszköz, a kliens, a helyreállítási út és a szolgáltatás metaadatai a fenyegetési modell részei maradnak.

Nem az a kérdés, hogy „titkosított-e a felhőtárhely?”. Mindig az. Az a kérdés, hogy „ki elől titkosított?”.