Stocarea pozelor în cloud: e sigură? Ce spun politicile de confidențialitate

Audit al politicilor de confidențialitate pentru iCloud, Google Photos, Amazon Photos, Dropbox și OneDrive.

Serviciile de stocare a pozelor în cloud îți criptează pozele în tranzit și în repaus. Ce nu îți spun la vedere: pentru majoritatea acestor servicii, furnizorul deține cheile de criptare. Asta înseamnă că furnizorul îți poate accesa pozele în cadrul modelului său de securitate și al politicilor sale, le poate analiza pentru funcții ale serviciului sau pentru sisteme de siguranță și poate răspunde cererilor autorităților. Acest ghid auditează politicile de confidențialitate ale celor mai mari cinci furnizori de stocare a pozelor în cloud (iCloud, Google Photos, Amazon Photos, Dropbox și OneDrive) și documentează exact ce spune fiecare despre datele tale.

Întrebarea esențială: cine deține cheile de criptare?

Fiecare serviciu cloud important îți criptează datele. Întrebarea nu este dacă există criptare, ci cine deține cheile. Această singură diferență decide dacă pozele tale sunt private față de furnizor sau doar față de atacatorii externi.

Criptare pe server (furnizorul deține cheile): serviciul îți criptează datele pe serverele sale, cu chei pe care le gestionează el. Asta te protejează de furtul fizic al serverelor și de breșele externe. Nu te protejează de furnizorul însuși, de angajații lui, de cererile legale sau de ordinele guvernamentale. Furnizorul îți poate decripta și accesa datele oricând.

Criptare end-to-end (utilizatorul deține cheile): datele sunt criptate pe dispozitivul tău înainte de încărcare. Furnizorul stochează text cifrat pe care nu îl poate decripta. Chiar și cu un ordin judecătoresc, furnizorul nu are nimic utilizabil de predat. Doar Apple oferă asta ca opțiune pe care o activezi tu pentru stocarea pozelor (Protecția avansată a datelor). Niciun alt serviciu cloud important pentru poze nu oferă E2EE pentru poze.

Poze iCloud

Furnizor: Apple Inc. Politica de confidențialitate: apple.com/privacy Model de criptare: pe server în mod implicit; E2EE disponibilă prin Protecția avansată a datelor (ADP)

Ce spune politica de confidențialitate Apple

Politica de confidențialitate Apple spune: „Putem folosi informațiile personale și în scopuri de securitate a contului și a rețelei, inclusiv pentru a ne proteja serviciile în beneficiul tuturor utilizatorilor și pentru a pre-verifica sau scana conținutul încărcat în căutarea conținutului potențial ilegal, inclusiv a materialelor cu abuz sexual asupra copiilor.”

Documentația actuală Apple despre securitatea iCloud trasează granița de confidențialitate mai importantă: cu protecția standard a datelor iCloud, Apple deține cheile pentru Poze iCloud și poate decripta conținutul; cu Protecția avansată a datelor activată, Pozele devin criptate end-to-end și Apple nu le mai poate decripta. În practică, Poze iCloud standard ar trebui tratat ca stocare cloud pe care furnizorul o poate citi, dacă nu activezi explicit ADP.

Detalii despre criptare

Implicit: criptare în tranzit (TLS) și în repaus, cu chei gestionate de Apple. Apple poate decripta datele standard din Poze iCloud ca răspuns la o procedură legală validă.

Cu ADP activată: criptare end-to-end pentru Poze iCloud, iCloud Drive, Notițe, Backup iCloud și alte categorii. Apple nu poate decripta aceste date. ADP cere iOS 16.2+ și o cheie de recuperare sau un contact de recuperare.

Accesul autorităților

Raportul de transparență Apple documentează cererile de date ale guvernelor. Cu ADP activată, Apple poate furniza metadatele contului, dar nu conținutul criptat end-to-end din Poze iCloud.

Vizibilitatea pentru furnizor

Politica de confidențialitate Apple își rezervă dreptul de a pre-verifica sau scana conținutul încărcat în căutarea conținutului ilegal. Modelul de securitate iCloud al Apple mai spune un lucru separat, important pentru confidențialitate: dacă ADP nu este activată, Apple păstrează capacitatea tehnică de a decripta Poze iCloud. Cu ADP activată, Pozele sunt criptate end-to-end și Apple nu poate citi conținutul.

Google Photos

Furnizor: Google LLC (Alphabet Inc.) Politica de confidențialitate: policies.google.com/privacy Model de criptare: doar pe server. Nicio opțiune E2EE.

Ce spune politica de confidențialitate Google

Politica de confidențialitate Google este largă: „Folosim informațiile pe care le colectăm din toate serviciile noastre în următoarele scopuri... pentru a furniza, întreține și îmbunătăți serviciile noastre... pentru a dezvolta servicii noi... pentru a furniza servicii personalizate, inclusiv conținut și reclame.”

Google îți folosește explicit conținutul pentru a-și îmbunătăți serviciile și a dezvolta altele noi. Termenii și condițiile Google spun: „Când încarci, trimiți, stochezi, expediezi sau primești conținut în ori prin Serviciile noastre, îi acorzi Google (și celor cu care lucrăm) o licență mondială de a folosi, găzdui, stoca, reproduce, modifica, crea opere derivate, comunica, publica, executa public, afișa public și distribui acel conținut.”

Această licență este „în scopul limitat al operării, promovării și îmbunătățirii Serviciilor noastre și al dezvoltării unora noi”. Google afirmă că licența rămâne valabilă „chiar dacă încetezi să folosești Serviciile noastre” pentru conținutul deja procesat.

Ce face Google cu pozele tale

Google Photos folosește AI pentru a organiza, căuta și sugera editări. Asta cere analiza conținutului pozelor pe server. Google scanează pozele pentru:

• Recunoașterea obiectelor și a fețelor (pentru căutare și organizare)
• Extragerea locației (din metadatele EXIF)
• Detectarea CSAM (scanare automată)
• Încălcări ale politicii de conținut (nuditate în conținutul partajat, încălcări ale drepturilor de autor)

Google a declarat că nu folosește conținutul din Google Photos pentru țintirea reclamelor, dar conținutul este analizat de sistemele Google în scopurile descrise mai sus.

Accesul autorităților

Raportul de transparență Google documentează cererile de date ale guvernelor. Google furnizează date ca răspuns la o procedură legală validă. Datele din Google Photos sunt accesibile pentru Google și pot fi predate autorităților.

Dosarul blocat nu schimbă asta. Google deține cheile de criptare pentru conținutul Dosarului blocat.

Nicio opțiune de criptare end-to-end

Google nu oferă criptare end-to-end pentru Google Photos. Toate datele din Google Photos sunt accesibile sistemelor Google. Nu există un echivalent al ADP de la Apple pe care să îl poți activa.

Amazon Photos

Furnizor: Amazon.com Inc. Politica de confidențialitate: amazon.com/privacy Model de criptare: doar pe server. Nicio opțiune E2EE.

Ce spune politica de confidențialitate Amazon

Notificarea de confidențialitate Amazon spune: „Folosim informațiile tale personale pentru a opera, furniza, dezvolta și îmbunătăți produsele și serviciile pe care le oferim clienților noștri.”

Amazon Photos este inclus în abonamentul Prime. Politica de confidențialitate Amazon acoperă toate serviciile Amazon împreună, deci practicile de date care se aplică afacerilor Amazon de retail, Alexa și publicitate se aplică și pozelor tale.

Ce face Amazon cu pozele tale

Amazon Photos oferă căutare cu AI, gruparea prin recunoaștere facială și organizare automată. Sistemele Amazon analizează conținutul pozelor pentru aceste funcții. Ecosistemul mai larg al Amazon conectează datele între servicii: comportamentul tău la cumpărături, interacțiunile cu Alexa și metadatele pozelor există în aceeași infrastructură de date.

Amazon nu separă clar, în politica sa de confidențialitate, tratarea datelor din Amazon Photos de practicile sale generale de date. Această ambiguitate este ea însăși o problemă de confidențialitate.

Accesul autorităților

Amazon furnizează date ca răspuns la o procedură legală validă. Raportul de transparență Amazon este mai puțin detaliat decât cele ale Apple sau Google, dar confirmă că respectă cererile guvernelor.

Dropbox

Furnizor: Dropbox Inc. Politica de confidențialitate: dropbox.com/privacy Model de criptare: doar pe server (AES-256 cu chei gestionate de Dropbox). Nicio opțiune E2EE pentru conturile personale.

Ce spune politica de confidențialitate Dropbox

Politica de confidențialitate Dropbox spune: „Colectăm și folosim următoarele informații pentru a furniza, îmbunătăți, proteja și promova Serviciile noastre.” Dropbox colectează metadatele fișierelor, date de utilizare, informații despre dispozitiv și date de conținut.

Dropbox menționează explicit: „Putem accesa, păstra și partaja informațiile descrise mai sus cu autoritățile de aplicare a legii, autoritățile publice sau alte entități dacă credem cu bună-credință că dezvăluirea este rezonabil necesară.”

Criptarea și istoricul de securitate

Dropbox folosește criptare AES-256 în repaus și TLS în tranzit. Dropbox deține cheile de criptare. În 2012, Dropbox a suferit o breșă de date care a afectat 68 de milioane de conturi. În 2024, Dropbox Sign (fost HelloSign) a fost spart, iar e-mailurile, numele și parolele hașurate ale clienților au fost expuse.

Dropbox Vault (o funcție plătită) adaugă protecție prin PIN, dar nu adaugă criptare end-to-end. Dropbox poate accesa în continuare conținutul din Vault.

Pentru clienții business, Dropbox oferă opțiuni de tip „adu-ți propria cheie”, dar acestea nu sunt disponibile în planurile personale.

Scanarea pozelor

Dropbox scanează fișierele în căutarea CSAM și a încălcărilor politicii de conținut. Termenii Dropbox spun că poate folosi sisteme automate pentru a verifica conținutul.

OneDrive

Furnizor: Microsoft Corporation Politica de confidențialitate: microsoft.com/privacy Model de criptare: doar pe server. Nicio E2EE pentru stocarea personală a pozelor.

Ce spune politica de confidențialitate Microsoft

Declarația de confidențialitate Microsoft acoperă toate produsele Microsoft împreună. Ea spune: „Microsoft folosește datele pe care le colectăm pentru a-ți oferi experiențe bogate și interactive. În special, folosim datele pentru a: furniza produsele noastre... îmbunătăți și dezvolta produsele noastre... personaliza produsele noastre... îți face reclamă și marketing.”

Datele din OneDrive fac parte din acest ecosistem mai larg de colectare a datelor. Microsoft folosește datele din toate serviciile pentru publicitate și dezvoltarea produselor.

OneDrive Personal Vault

OneDrive Personal Vault adaugă verificarea identității (2FA) pentru accesul la anumite fișiere. Nu adaugă criptare end-to-end. Microsoft deține cheile de criptare. Personal Vault este o funcție de control al accesului, nu o funcție de criptare. Un ordin judecătoresc adresat Microsoft poate accesa conținutul din Personal Vault.

Accesul autorităților

Raportul Microsoft despre cererile autorităților documentează cererile de date ale guvernelor. Microsoft respectă procedurile legale valide.

Comparație între furnizori

Poze iCloud față de Amazon Photos

Aceste două servicii sunt comparate cel mai des pentru că rezolvă probleme diferite. Amazon Photos câștigă la capacitate: un abonament Prime include stocare nelimitată a pozelor la rezoluție completă, deci fișierele RAW și JPEG-urile de 20 MB nu costă nimic în plus. Poze iCloud câștigă la confidențialitate: este singurul dintre cele două care poate fi scos din raza de acces a furnizorului, și doar dacă activezi Protecția avansată a datelor.

Citește al patrulea rând înaintea celui de-al cincilea. Stocarea nelimitată a pozelor la Amazon este un beneficiu Prime, iar Prime este o relație de retail. Notificarea de confidențialitate Amazon descrie o singură practică de date pentru toată compania, deci același document care îți guvernează istoricul comenzilor îți guvernează și biblioteca de poze. Apple nu are o afacere comparabilă de publicitate bazată pe conținutul pozelor.

Dacă problema este capacitatea, Amazon Photos este varianta mai ieftină și ar trebui să presupui că Amazon poate citi ce încarci. Dacă problema este confidențialitatea, iCloud cu Protecția avansată a datelor este singurul dintre cele două care scoate furnizorul din ecuație. Dacă ai nevoie de amândouă, varianta care funcționează este stocarea în masă în Amazon Photos, iar setul mic de poze pe care nu ai vrea să le citească nimeni îl păstrezi într-un seif criptat înainte să ajungă în vreun cloud.

Ce înseamnă asta pentru pozele tale

Cinci observații din acest audit:

1. Fiecare furnizor îți deține cheile de criptare în mod implicit. Apple este singurul care oferă o opțiune de a schimba asta (ADP). Google, Amazon, Dropbox și Microsoft nu oferă nicio opțiune de criptare end-to-end pentru stocarea personală a pozelor.

2. „Criptat” nu înseamnă „privat față de furnizor”. Toate cele cinci servicii folosesc criptare. În toate cele cinci cazuri (cu excepția iCloud cu ADP), furnizorul îți poate decripta și accesa pozele.

3. Analiza pe partea furnizorului este standard. Google îți analizează pozele în detaliu pentru căutare, fețe, obiecte și scene. Amazon și Microsoft oferă funcții de căutare și organizare bazate pe AI. Modelul standard Poze iCloud rămâne lizibil pentru furnizor dacă ADP nu este activată. Pozele tale nu sunt doar stocate; pot fi și procesate de sistemele furnizorului.

4. Accesul autorităților este de rutină. Apple, Google și Microsoft primesc fiecare peste 100.000 de cereri de date guvernamentale pe an. Răspund favorabil majorității. Pozele tale sunt accesibile printr-o procedură legală adresată furnizorului.

5. Politicile de confidențialitate sunt scrise larg. Politicile Amazon și Microsoft acoperă toate serviciile împreună, deci datele din stocarea pozelor sunt supuse acelorași practici ca istoricul cumpărăturilor și al căutărilor.

Alternativa: stocare criptată zero-knowledge

Pentru pozele care trebuie să fie private față de furnizorul de stocare, inaccesibile fără cheia ta și în afara sistemelor de analiză ale furnizorului, aplicațiile-seif cu criptare zero-knowledge oferă un model fundamental diferit.

Vaultaire criptează pozele pe dispozitiv cu AES-256-GCM, sub o cheie principală aleatorie. PBKDF2-HMAC-SHA512 derivă cheia de seif locală dintr-un model 5x5 și o sare comună dispozitivului, iar acea cheie împachetează cheia principală. Backupul criptat în iCloud, activat implicit și care poate fi dezactivat, folosește o cheie de backup separată, derivată din model, înainte de încărcare. Wraxle nu primește fișiere de seif lizibile sau chei de decriptare în clar, iar Apple poate observa în continuare numărul, dimensiunea și momentul înregistrărilor CloudKit, precum și metadatele contului.

Compromisul: nicio recuperare a parolei (dacă pierzi modelul și fraza de recuperare, datele sunt pierdute), nicio căutare cu AI sau grupare după fețe și niciun acces web. Confidențialitatea este o consecință directă a acestor limite.

Întrebări frecvente

Este Amazon Photos mai privat decât iCloud?

Nu. Amazon Photos nu are nicio opțiune de criptare end-to-end, deci Amazon îți poate citi pozele în orice configurație. iCloud poate fi criptat end-to-end cu Protecția avansată a datelor, singura setare din cele două servicii care scoate pozele din raza de acces a furnizorului. Amazon Photos este avantajos la capacitate, nu la confidențialitate. Vezi comparația directă.

Este sigură stocarea pozelor în cloud?

Este sigură față de hackerii externi, în sensul că toți furnizorii importanți folosesc criptare în tranzit și în repaus. Nu este privată față de furnizorul însuși. Furnizorul deține cheile de criptare în mod implicit și îți poate accesa pozele, le poate analiza în cadrul modelului său de serviciu și le poate preda ca răspuns la o procedură legală validă.

Ce stocare cloud este cea mai privată pentru poze?

iCloud cu Protecția avansată a datelor activată este cea mai privată opțiune dintre serviciile mari. Este singurul serviciu cloud important care oferă criptare end-to-end pentru stocarea pozelor. Cu ADP, Apple nu îți poate accesa pozele. Fără ADP, toți furnizorii importanți au un acces echivalent la datele tale.

Îmi scanează furnizorii cloud pozele?

Furnizorii importanți analizează conținutul stocat în moduri diferite. Google Photos folosește analiza conținutului pentru căutare și organizare. Amazon și Microsoft oferă funcții de căutare și grupare bazate pe AI. Dropbox spune că poate folosi sisteme automate pentru aplicarea politicilor. Granița de confidențialitate a Apple se înțelege cel mai bine prin accesul la chei: Poze iCloud standard poate fi citit de furnizor, iar Poze iCloud cu ADP activată este criptat end-to-end.

Poate poliția să-mi obțină pozele din stocarea cloud?

Cu un ordin judecătoresc sau o citație validă, da, la toți furnizorii care dețin cheile de criptare (adică toți, în mod implicit). Apple cu ADP este excepția: Apple poate furniza metadatele contului, dar nu conținutul pozelor.

Îmi protejează confidențialitatea Dosarul blocat din Google Photos?

Dosarul blocat ascunde pozele din interfața Google Photos și condiționează accesul de blocarea ecranului. Google deține în continuare cheile de criptare. Google poate accesa în continuare pozele și poate răspunde cererilor legale. Dosarul blocat este o funcție de interfață, nu o funcție de securitate.

Sunt serviciile gratuite de stocare cloud mai puțin private decât cele plătite?

Nu neapărat. Google oferă 15 GB gratuit, cu aceleași practici de confidențialitate ca stocarea plătită Google One. Nivelul de preț nu schimbă cine deține cheile de criptare sau cum îți tratează furnizorul datele. Confidențialitatea depinde de modelul de criptare, nu de preț.

Concluzie

Fiecare serviciu important de stocare a pozelor în cloud îți criptează datele. Niciunul nu le criptează, în mod implicit, într-un fel care să împiedice accesul furnizorului. Protecția avansată a datelor de la Apple este singura opțiune mainstream pe care o poți activa pentru o criptare end-to-end reală a pozelor din cloud. Pentru tot restul, furnizorul deține cheile.

Citește politica de confidențialitate înainte să încarci. Verifică cine deține cheile de criptare. Pentru pozele la care confidențialitatea contează cel mai mult, ia în calcul o stocare criptată pe partea clientului, precum Vaultaire, al cărui furnizor nu primește un seif în clar sau o cheie de backup. Dispozitivul, clientul, calea de recuperare și metadatele serviciului rămân parte din modelul de amenințări.

Întrebarea nu este „e criptată stocarea în cloud?”. Este întotdeauna. Întrebarea este „criptată față de cine?”