Ilustração abstrata de uma fotografia do iPhone a viajar para uma nuvem, com um cadeado a fechar-se no momento em que a Proteção de Dados Avançada transforma o bloqueio padrão numa camada de encriptação de ponta a ponta.

As Fotografias do iCloud são encriptadas? Como encriptar de ponta a ponta as fotos do iPhone

As suas fotografias do iCloud são encriptadas, pelo que a resposta simples sobre se estão protegidas é sim. A pergunta mais difícil é quem guarda a chave. Por defeito, é a Apple, o que significa que as suas fotografias estão protegidas contra uma violação comum, mas não contra a Apple, uma ordem judicial ou alguém que comprometa a sua conta. A Proteção de Dados Avançada muda isso ao mover as chaves para os seus dispositivos apenas. Compreender essa diferença é a diferença entre supor que as suas fotografias são privadas e torná-las efetivamente privadas.

Sim, iCloud As fotos são criptografadas em trânsito e nos servidores da Apple, mas sob proteção padrão a Apple possui chaves de serviço e pode acessar a biblioteca, inclusive ao responder a uma solicitação legal válida. A Proteção Avançada de Dados adiciona criptografia de ponta a ponta para categorias qualificadas depois de configurar a recuperação e atualizar dispositivos compatíveis. Os álbuns compartilhados e alguns metadados permanecem fora dessa proteção. Para fotos mais confidenciais, um cofre criptografado do lado do cliente pode manter suas cópias de trabalho fora de controle. iCloud Fotos; gerenciado por aplicativo CloudKit recursos e backups de dispositivos do sistema ainda devem ser considerados separadamente.

O que encriptado significa realmente para as Fotografias do iCloud

A Apple encripta as Fotografias do iCloud tanto durante o trânsito para os seus servidores quanto enquanto ficam armazenadas em repouso, o que impede um terceiro que intercete a ligação ou invada um centro de dados de ler a sua biblioteca. Esta é uma proteção real, ativada por defeito para todos. O problema é a chave. Na proteção de dados padrão, as chaves que desbloqueiam as suas fotografias ficam armazenadas nos centros de dados da Apple, para que ela possa desencriptar a sua biblioteca em seu nome, por exemplo quando acede a um novo dispositivo ou recupera uma palavra-passe esquecida.

Essa conveniência é também o seu limite. Se a Apple consegue desencriptar as suas fotografias para o ajudar, então também pode fazê-lo em resposta a um pedido legal válido, e um intruso que tome conta da sua conta Apple poderia potencialmente aceder-lhes também. Por isso, encriptado não significa automaticamente privado para toda a gente. Significa privado das pessoas erradas, com a Apple ainda a guardar uma cópia mestra da chave em seu nome.

Proteção padrão versus Proteção de Dados Avançada

A Apple encripta de ponta a ponta algumas categorias para todos por defeito, como as palavras-passe do Porta-chaves do iCloud e os dados de Saúde, onde as chaves nunca saem dos seus dispositivos. As Fotografias não fazem parte desse grupo padrão. A Proteção de Dados Avançada é a definição opcional que estende a encriptação de ponta a ponta para a maioria dos seus dados do iCloud, incluindo a Cópia de Segurança do iCloud, Notas e Fotografias. Com ela ativa, o número de categorias protegidas aumenta e a Apple deixa de ter as chaves para ler esses itens.

O efeito prático para as fotografias é simples. Sem ela, a sua biblioteca está encriptada, mas a Apple consegue abri-la. Com ela, apenas os seus dispositivos de confiança conseguem, e essa proteção aplica-se às fotografias já enviadas, não apenas às novas. O preço é que assume total responsabilidade pela recuperação, razão pela qual a Apple exige que configure um contacto de recuperação ou chave de recuperação antes de permitir ativar a funcionalidade.

Como ativar a Proteção de Dados Avançada

Abra as Definições, toque no seu nome, depois em iCloud, e percorra até à Proteção de Dados Avançada. Será guiado para configurar a recuperação da conta primeiro, depois ser-lhe-á pedido que ative a funcionalidade. Ativá-la num dispositivo ativa-a em toda a sua conta, por isso cada iPhone, iPad e Mac que utiliza tem de estar atualizado para uma versão compatível: iOS 16.3, iPadOS 16.3 ou macOS 13.2 ou posterior. Um único dispositivo desatualizado bloqueará a ativação até que o atualize ou remova.

Uma vez ativa, as suas fotografias no iCloud estão protegidas com chaves que apenas os seus dispositivos guardam. Mantenha a sua chave de recuperação num local verdadeiramente seguro, como um gestor de palavras-passe ou uma cópia impressa num local protegido, e certifique-se de que o seu contacto de recuperação é alguém em quem confia e que consegue contactar. Todo o ponto da encriptação de ponta a ponta é que ninguém lhe pode entregar uma cópia dos seus dados, por isso o seu método de recuperação é agora a única porta de regresso.

Quando um cofre supera confiar nas definições do iCloud

A Proteção de Dados Avançada é uma melhoria significativa, mas aplica-se a toda a conta, é fácil esquecer que a desativou, e deixa lacunas como os Álbuns Partilhados com proteção padrão. Também não faz nada relativamente às fotografias no Rolo da Câmara num dispositivo que outra pessoa pode pegar, olhar ou sincronizar. Para as poucas fotografias que mais quer manter privadas, o modelo mais seguro é nunca as colocar na biblioteca sincronizada.

Essa é a abordagem que Vaultaire adota para o limite do Photos. Importa originais, criptografa as cópias do cofre no iPhone com AES-256-GCMe mantém essas cópias fora do rolo da câmera, iCloud Fotos, widgets e pesquisa de fotos. Próprio CloudKit os recursos de backup, sincronização e compartilhamento são opcionais e criptografados no lado do cliente. Sistema iCloud ou os backups do computador ainda podem incluir dados criptografados de aplicativos locais. Use a Proteção Avançada de Dados para proteger os elegíveis iCloud categorias e use uma credencial de vault separada para os arquivos que precisam de outro limite de acesso.

Guias relacionados

Fontes

Perguntas frequentes

As Fotografias do iCloud são encriptadas por defeito?

Sim. As Fotografias do iCloud são encriptadas em trânsito e em repouso nos servidores da Apple para todos os utilizadores. No entanto, na proteção padrão, a Apple guarda as chaves de encriptação, o que significa que a Apple pode desencriptar as suas fotografias, por exemplo para recuperar a sua conta ou para cumprir um pedido legal. Não são encriptadas de ponta a ponta a menos que ative a Proteção de Dados Avançada.

O que a Proteção de Dados Avançada muda na prática?

Move as chaves de encriptação da maioria dos seus dados do iCloud, incluindo Fotografias, Cópia de Segurança e Notas, para apenas os seus dispositivos de confiança. Depois de a ativar, nem mesmo a Apple consegue ler esses itens. A proteção aplica-se às fotografias já enviadas e às novas. Em troca, a Apple já não pode ajudá-lo a recuperar esses dados se perder o acesso.

Vou perder as minhas fotografias se ativar?

Não, as suas fotografias ficam exatamente onde estão e continuam acessíveis nos seus dispositivos. O que muda é a recuperação: como a Apple já não guarda as chaves, tem de configurar um contacto de recuperação ou chave de recuperação antes de ativar a funcionalidade. Se perder todos os seus dispositivos e o seu método de recuperação, os dados não poderão ser recuperados, por isso guarde a sua chave de recuperação com cuidado.

A Proteção de Dados Avançada cobre os Álbuns Partilhados?

Não. Os Álbuns Partilhados ficam com proteção padrão mesmo com a Proteção de Dados Avançada ativa, porque podem ser vistos na web e partilhados com pessoas fora dos seus dispositivos. Qualquer coisa que adicionar a um Álbum Partilhado sai da bolha encriptada de ponta a ponta, por isso trate o conteúdo partilhado como não privado e mantenha fotografias sensíveis fora dele.

Um cofre encriptado é mais seguro do que a encriptação do iCloud?

Vaultaire mantém cópias importadas fora iCloud Fotos e criptografa-as sob uma chave mestra aleatória. Ele não carrega nada por padrão. Backup, sincronização e compartilhamento opcionais usam criptografia separada do lado do cliente CloudKit registros, portanto a Apple ainda poderá observar metadados de serviço. Use-o junto com as proteções da conta, não como um substituto para elas.

Como verificar se a Proteção de Dados Avançada está ativa?

Abra as Definições, toque no seu nome, depois em iCloud, e percorra até à Proteção de Dados Avançada. O ecrã mostra se está ativa ou inativa e permite alterá-la. Se estiver inativa e quiser encriptação de ponta a ponta para as suas fotografias, configure a recuperação da conta, atualize todos os seus dispositivos e ative-a a partir desse mesmo ecrã.

Transferir Vaultaire Gratuitamente