Abstraktna ilustracia iPhonu, z ktoreho cestuje fotografia do cloudu, pricom sa okolo nej zatvara zamok, ked Advanced Data Protection premeni standardnu ochranu na end-to-end sifrovanie.

Su Fotky iCloud sifrovane? Ako end-to-end zasifrovai fotografie iPhone

Vase fotografie iCloud su sifrovane, takze jednoducha odpoved na otazku, ci su chranene, je ano. Tazsia otazka je, kto drzi kluc. Predvolene to je Apple, co znamena, ze fotografie su v bezpeci pred nahodnym narusenim, ale nie pred Applom, sudnym prikazom ani kymkolvek, kto kompromituje vas ucet. Advanced Data Protection to meni presunutim klucov iba na vase zariadenia. Pochopenie tohto rozdielu je rozdiel medzi predpokladom, ze vase fotografie su sukromne, a skutocnym zaistenim toho.

áno, iCloud Fotografie sú pri prenose a na serveroch spoločnosti Apple šifrované, ale v rámci štandardnej ochrany má spoločnosť Apple k dispozícii servisné kľúče a môže pristupovať do knižnice, a to aj vtedy, keď reaguje na platnú právnu žiadosť. Pokročilá ochrana údajov pridáva end-to-end šifrovanie pre vhodné kategórie po nakonfigurovaní obnovy a aktualizácii kompatibilných zariadení. Zdieľané albumy a niektoré metadáta zostávajú mimo tejto ochrany. V prípade citlivejších fotografií môže klientsky šifrovaný trezor uchovávať svoje pracovné kópie mimo iCloud Fotografie; spravované aplikáciou CloudKit funkcie a zálohy systémových zariadení sa musia stále posudzovať oddelene.

Co sifrovany skutocne znamena pre Fotky iCloud

Apple sifruje Fotky iCloud pocas prenosu na servery aj pocas ulozenia, cim zaranuje cudzincovi, ktory zachyti pripojenie alebo prenikne do datoveho centra, citat vasu kniznicu. To je skutocna ochrana, ktora je predvolene zapnuta pre vsetkych. Hacik je v kluci. Pri standardnej ochrane dat su kluce, ktore odomykaju vase fotografie, ulozene v datovych centrach Apple, aby Apple mohol desifrovai vasu kniznicu vo vas prospech, napriklad ked sa prihlasujete na novom zariadeni alebo obnovujete zabudnute heslo.

Tato pohodlnost je zaroven obmedzenim. Ak Apple moze desifrovai vase fotografie, aby vam pomohol, moze ich desifrovai aj v reakcii na platny zakonny poziadavok a utocnik, ktory prevezme vas Apple Account, sa k nim tiez moze potencialne dostat. Takze sifrovany automaticky neznamena sukromny pre vsetkych. Znamena to sukromny pred nespravnymi ludmi, pricom Apple stale drzi hlavnu kopiu kluca vo vas prospech.

Standardna ochrana verzus Advanced Data Protection

Apple pre vsetkych predvolene end-to-end sifruje niektore kategorie, ako su hesla iCloud Keychain a data Health, kde kluce nikdy neopustia vase zariadenia. Fotografie nie su v tejto predvolenej skupine. Advanced Data Protection je volitelne nastavenie, ktore rozsiruje end-to-end sifrovanie na vacsinu vasich dat iCloud, vratane iCloud Backup, Poznamok a Fotiek. Po jeho zapnuti sa pocet chranenych kategorii zvysuje a Apple uz nedrzi kluce, ktore by mohol pouzit na citanie tychto poloziek.

Prakticke ucely pre fotografie su jednoduche. Ak je vypnute, vasa kniznica je sifrovana, ale Apple ju moze otvorit. Ak je zapnute, mozu ju otvorit iba vase doveryhodne zariadenia a tato ochrana sa vztahuje na fotografie, ktore ste uz nahrati, nielen na nove. Cenou je, ze preberate plnu zodpovednost za obnovu, preto Apple pozaduje, aby ste pred zapnutim funkcie nastavili kontakt pre obnovu alebo kluc na obnovu.

Ako zapnut Advanced Data Protection

Otvorte Nastavenia, klepnite na svoje meno, potom na iCloud a prejdite na Advanced Data Protection. Budete prevedeni nastavenim obnovy uctu ako prveho, potom budete vyzvaní na povolenie funkcie. Zapnutie na jednom zariadeni ho povoli na celom ucte, takze kazdy iPhone, iPad a Mac, ktory pouzivate, musi byt aktualizovany na podporovanu verziu: iOS 16.3, iPadOS 16.3 alebo macOS 13.2 alebo novsi. Jedno zastarane zariadenie zablokuje prepinac, kym ho neaktualizujete alebo neodstranite.

Ked je zapnute, vase fotografie v iCloude su zapecatene klucmi, ktore maju iba vase zariadenia. Uchovavajte kluc na obnovu na skutocne bezpecnom mieste, napriklad v spravcy hesiel alebo vytlacej kopii na bezpecnom mieste, a uistite sa, ze vas kontakt pre obnovu je niekto, komu doverujete a s kym sa viete spojit. Cely zmysel end-to-end sifrovania je v tom, ze nikto vam nemoze odovzdat kopiu vasich dat, takze vas sposob obnovy je teraz jedine dvere spat.

Kedy je trezor lepsi ako spolahanie sa na nastavenia iCloudu

Advanced Data Protection je silne vylepsenie, ale vztahuje sa na cely ucet, lahko sa zabudne, ze ste ho vypli, a zanechava medzery, ako su Zdielane albumy so standardnou ochranou. Tiez nic neurobi s fotografiami sediacimi v kniznicy fotoaparatu na zariadeni, ktore moze niekto iny zdvihnut, pozriet si alebo synchronizovat. Pre hrstku fotografii, ktore chcete udrzat najsukromnejsie, je bezpecnejsi model nikdy ich nedavat do synchronizovanej kniznice.

To je prístup, ktorý používa Vaultaire pre hranicu fotografií. Importuje originály, zašifruje kópie trezoru iPhone s AES-256-GCMa uchováva tieto kópie mimo priečinok fotoaparátu, iCloud Fotografie, miniaplikácie a vyhľadávanie fotografií. Jeho vlastné CloudKit funkcie zálohovania, synchronizácie a zdieľania sú voliteľné a sú šifrované na strane klienta. Systém iCloud alebo počítačové zálohy môžu stále obsahovať šifrované údaje miestnych aplikácií. Použite rozšírenú ochranu údajov na posilnenie spôsobilosti iCloud kategórie a použite samostatné poverenia trezora pre súbory, ktoré potrebujú inú hranicu prístupu.

Suvisiace prirucky

Zdroje

Casto kladene otazky

Su Fotky iCloud predvolene sifrovane?

Ano. Fotky iCloud su sifrovane pri prenose aj v klude na serveroch Apple pre kazdeho pouzivatela. Pri predvolenej standardnej ochrane vsak Apple drzi sifrovacie kluce, takze Apple moze desifrovai vase fotografie, napriklad pri obnove uctu alebo plneni zakonneho poziadavku. Nie su end-to-end zasifrovane, pokial nezapnete Advanced Data Protection.

Co Advanced Data Protection skutocne meni?

Presüva sifrovacie kluce pre vacsinu vasich dat iCloud, vratane Fotiek, Zalohy a Poznamok, vylucne na vase doveryhodne zariadenia. Po povoleni ani Apple nemoze citat tieto polozky. Ochrana sa vztahuje na fotografie, ktore ste uz nahrani, aj na nove. Vymenou Apple vam viac nemoze pomoct obnovit tieto data, ak stratite pristup.

Pridem o fotografie, ak to zapnem?

Nie, vase fotografie zostanu presne tam, kde su, a zostanu dostupne na vasich zariadeniach. Co sa meni, je obnova: kedze Apple uz nedrzi kluce, musite nastavit kontakt pre obnovu alebo kluc na obnovu pred povolenim funkcie. Ak stratite vsetky zariadenia aj sposob obnovy, data nie je mozne obnovit, takze kluc na obnovu uchovavajte opatrne.

Pokryva Advanced Data Protection Zdielane albumy?

Nie. Zdielane albumy zostavaju pod standardnou ochranou, aj ked je Advanced Data Protection zapnuty, pretoze ich mozno zobrazovat na webe a zdielat s ludmi mimo vasich zariadeni. Cokoliek pridake do Zdielaneho albumu opusti end-to-end sifrovanu bublinu, takze zdielany obsah povazujte za nesukromny a citlive fotografie z neho vylucte.

Je sifrovany trezor bezpecnejsi ako sifrovanie iCloud?

Vaultaire uchováva importované kópie vonku iCloud Fotografie a šifruje ich pod náhodným hlavným kľúčom. V predvolenom nastavení nenahráva nič. Voliteľné zálohovanie, synchronizácia a zdieľanie používajú samostatné šifrovanie na strane klienta CloudKit záznamy, takže spoločnosť Apple môže stále sledovať metadáta služby. Používajte ho spolu s ochranou účtu, nie ako ich náhradu.

Ako skontrolovat, ci je Advanced Data Protection zapnuty?

Otvorte Nastavenia, klepnite na svoje meno, potom na iCloud a prejdite na Advanced Data Protection. Obrazovka zobrazí, ci je zapnuty alebo vypnuty a umozni vam to zmenit. Ak je vypnuty a chcete end-to-end sifrovanie pre vase fotografie, nastavte obnovu uctu, aktualizujte vsetky zariadenia a zapnite ho z tej istej obrazovky.

Stiahnut Vaultaire zadarmo