Абстрактная иллюстрация фотографии с iPhone, отправляющейся в облако, с замком, который закрывается вокруг неё, когда Advanced Data Protection превращает стандартный замок в защиту end-to-end.

Зашифровано ли Фото iCloud? Как зашифровать фотографии iPhone end-to-end

Ваши фотографии в iCloud зашифрованы, поэтому простой ответ на вопрос, защищены ли они, будет: да. Более сложный вопрос состоит в том, кто хранит ключ. По умолчанию Apple, а это означает, что ваши фотографии защищены от случайных утечек, но не от Apple, судебных предписаний или тех, кто скомпрометирует ваш аккаунт. Advanced Data Protection меняет это, перемещая ключи исключительно на ваши устройства. Знать эту разницу значит знать разницу между предположением о конфиденциальности фотографий и реальным её обеспечением.

Да, iCloud Фотографии шифруются при передаче и на серверах Apple, но в рамках стандартной защиты Apple хранит служебные ключи и может получить доступ к библиотеке, в том числе при ответе на действительный юридический запрос. Advanced Data Protection добавляет сквозное шифрование для подходящих категорий после настройки восстановления и обновления совместимых устройств. Общие альбомы и некоторые метаданные остаются вне этой защиты. Для более конфиденциальных фотографий зашифрованное хранилище на стороне клиента может защитить рабочие копии от iCloud Фотографии; управляемый приложением CloudKit функции и резервное копирование системных устройств по-прежнему следует рассматривать отдельно.

Что на самом деле означает шифрование для iCloud Photos

Apple шифрует фотографии iCloud Photos как во время передачи на серверы, так и в состоянии покоя, что не позволяет посторонним, перехватившим соединение или взломавшим центр обработки данных, прочитать вашу библиотеку. Это реальная защита, включённая для всех по умолчанию. Проблема в ключе. При стандартной защите данных ключи, открывающие ваши фотографии, хранятся в центрах обработки данных Apple, поэтому Apple может расшифровать вашу библиотеку от вашего имени, например при входе на новое устройство или восстановлении забытого пароля.

Это удобство имеет и обратную сторону. Если Apple может расшифровать ваши фотографии, чтобы помочь вам, она также может расшифровать их в ответ на законный юридический запрос, и злоумышленник, захвативший ваш Apple Account, потенциально тоже может получить к ним доступ. Поэтому «зашифровано» не означает автоматически «приватно для всех». Это означает приватно для посторонних, при этом Apple по-прежнему хранит мастер-копию ключа от вашего имени.

Стандартная защита в сравнении с Advanced Data Protection

Apple по умолчанию шифрует некоторые категории сквозным шифрованием для всех, например пароли в Связке ключей iCloud и данные Здоровья, где ключи никогда не покидают ваши устройства. Фотографии не входят в эту группу по умолчанию. Advanced Data Protection это необязательная настройка, которая распространяет сквозное шифрование на большинство данных iCloud, включая Резервную копию iCloud, Заметки и Фото. После её включения количество защищённых категорий увеличивается, и Apple больше не хранит ключи, которые могла бы использовать для чтения этих элементов.

Практический эффект для фотографий прост. Без включения библиотека зашифрована, но Apple может её открыть. При включении только ваши доверенные устройства могут это сделать, и эта защита распространяется на уже загруженные фотографии, а не только на новые. Ценой является полная ответственность за восстановление, поэтому Apple обязывает вас настроить контакт для восстановления или ключ восстановления перед включением функции.

Как включить Advanced Data Protection

Откройте Настройки, нажмите на своё имя, затем iCloud и прокрутите до Advanced Data Protection. Вас проведут по настройке восстановления аккаунта, а затем предложат включить функцию. Включение на одном устройстве активирует её для всего аккаунта, поэтому каждый используемый iPhone, iPad и Mac должен быть обновлён до поддерживаемой версии: iOS 16.3, iPadOS 16.3 или macOS 13.2 и выше. Одно устаревшее устройство заблокирует переключатель до его обновления или удаления из аккаунта.

После включения ваши фотографии в iCloud запечатаны ключами, которые хранятся только на ваших устройствах. Храните ключ восстановления по-настоящему надёжно, например в менеджере паролей или распечатанной копии в защищённом месте, и убедитесь, что ваш контакт для восстановления это тот, кому вы доверяете и с кем можете связаться. Весь смысл сквозного шифрования в том, что никто не может передать вам копию ваших данных, поэтому метод восстановления теперь является единственной дверью обратно.

Когда хранилище лучше, чем настройки iCloud

Advanced Data Protection это значительное улучшение, но оно распространяется на весь аккаунт, легко забыть, что вы его отключили, и оставляет пробелы, такие как Общие альбомы под стандартной защитой. Оно также ничего не делает с фотографиями в фотоплёнке на устройстве, которое кто-то другой может взять, взглянуть на него или синхронизировать. Для тех немногих фотографий, которые вы больше всего хотите сохранить в тайне, более безопасная модель состоит в том, чтобы никогда не помещать их в синхронизируемую библиотеку.

Именно такой подход Вольтер применяет к границе фотографий. Он импортирует оригиналы, шифрует копии хранилища на iPhone с AES-256-GCM, и не допускает попадания этих копий в фотопленку, iCloud Фотографии, виджеты и поиск фотографий. Свой собственный CloudKit Функции резервного копирования, синхронизации и совместного использования являются необязательными и шифруются на стороне клиента. Система iCloud или резервные копии компьютера могут по-прежнему содержать зашифрованные данные локального приложения. Используйте расширенную защиту данных, чтобы закрепить право на участие iCloud категорий и используйте отдельные учетные данные хранилища для файлов, которым требуется другая граница доступа.

Похожие руководства

Источники

Часто задаваемые вопросы

Зашифрованы ли фотографии iCloud Photos по умолчанию?

Да. Фотографии iCloud Photos зашифрованы при передаче и в состоянии покоя на серверах Apple для каждого пользователя. Однако при стандартной защите по умолчанию Apple хранит ключи шифрования, поэтому Apple может расшифровать ваши фотографии, например для восстановления аккаунта или выполнения юридических требований. Они не защищены сквозным шифрованием, если не включить Advanced Data Protection.

Что на самом деле меняет Advanced Data Protection?

Она перемещает ключи шифрования для большинства данных iCloud, включая Фото, Резервную копию и Заметки, исключительно на ваши доверенные устройства. После включения даже Apple не может прочитать эти элементы. Защита распространяется как на уже загруженные фотографии, так и на новые. Взамен Apple больше не сможет помочь вам восстановить эти данные в случае потери доступа.

Потеряю ли я фотографии при включении?

Нет, ваши фотографии остаются там же и доступны на ваших устройствах. Меняется только восстановление: поскольку Apple больше не хранит ключи, необходимо настроить контакт для восстановления или ключ восстановления перед включением функции. Если вы когда-либо потеряете все устройства и метод восстановления, данные не удастся восстановить, поэтому храните ключ восстановления бережно.

Охватывает ли Advanced Data Protection Общие альбомы?

Нет. Общие альбомы остаются под стандартной защитой даже при включённом Advanced Data Protection, поскольку их можно просматривать в интернете и делиться ими с людьми за пределами ваших устройств. Всё, что вы добавляете в Общий альбом, выходит за пределы зашифрованного пространства end-to-end, поэтому относитесь к общему контенту как к непубличному и не помещайте туда чувствительные фотографии.

Безопаснее ли зашифрованное хранилище, чем шифрование iCloud?

Vaultaire хранит импортированные копии снаружи iCloud Фотографии и шифрует их случайным мастер-ключом. По умолчанию ничего не загружается. Дополнительное резервное копирование, синхронизация и общий доступ используют отдельное шифрование на стороне клиента. CloudKit записи, поэтому Apple по-прежнему может отслеживать метаданные службы. Используйте его вместе с защитой учетной записи, а не вместо нее.

Как проверить, включён ли Advanced Data Protection?

Откройте Настройки, нажмите на своё имя, затем iCloud и прокрутите до Advanced Data Protection. На экране будет показано, включена функция или нет, с возможностью изменить это. Если она отключена, а вы хотите сквозное шифрование для своих фотографий, настройте восстановление аккаунта, обновите все устройства, затем включите её с того же экрана.

Скачать Vaultaire бесплатно