Cloudové úložisko fotografií: je bezpečné? Čo hovoria zásady ochrany súkromia

Audit zásad ochrany súkromia iCloudu, Google Photos, Amazon Photos, Dropboxu a OneDrive.

Cloudové služby na ukladanie fotografií šifrujú vaše fotografie pri prenose aj v úložisku. Čo výrazne neuvádzajú: pri väčšine týchto služieb drží šifrovacie kľúče poskytovateľ. Poskytovateľ teda môže k vašim fotografiám pristupovať v rámci svojho bezpečnostného modelu a svojich zásad, analyzovať ich pre funkcie služby alebo bezpečnostné systémy a vyhovieť žiadostiam orgánov činných v trestnom konaní. Tento sprievodca preveruje zásady ochrany súkromia piatich najväčších poskytovateľov cloudového úložiska fotografií (iCloud, Google Photos, Amazon Photos, Dropbox a OneDrive) a presne dokumentuje, čo každý z nich o vašich dátach hovorí.

Kľúčová otázka: kto drží šifrovacie kľúče?

Každá veľká cloudová služba vaše dáta šifruje. Otázkou nie je, či šifrovanie existuje, ale kto drží kľúče. Tento jediný rozdiel určuje, či sú vaše fotografie súkromné aj pred poskytovateľom, alebo len pred vonkajšími útočníkmi.

Šifrovanie na strane servera (kľúče drží poskytovateľ): Služba šifruje vaše dáta na svojich serveroch kľúčmi, ktoré sama spravuje. To chráni pred fyzickou krádežou serverového hardvéru a pred vonkajšími prienikmi. Nechráni pred samotným poskytovateľom, jeho zamestnancami, právnymi žiadosťami ani vládnymi príkazmi. Poskytovateľ môže vaše dáta kedykoľvek dešifrovať a sprístupniť.

Koncové šifrovanie (kľúče drží používateľ): Dáta sa šifrujú vo vašom zariadení pred nahratím. Poskytovateľ ukladá šifrovaný text, ktorý nevie dešifrovať. Ani so súdnym príkazom nemá poskytovateľ nič použiteľné na vydanie. Pre ukladanie fotografií to ako voliteľnú funkciu ponúka len Apple (Pokročilá ochrana dát). Žiadna iná veľká cloudová služba pre fotografie E2EE pre fotografie neponúka.

iCloud Fotky

Poskytovateľ: Apple Inc.
Zásady ochrany súkromia: apple.com/privacy
Model šifrovania: Predvolene na strane servera; E2EE dostupné cez Pokročilú ochranu dát (ADP)

Čo hovoria zásady ochrany súkromia Apple

Zásady ochrany súkromia Apple uvádzajú: „Osobné údaje môžeme používať aj na účely zabezpečenia účtov a siete, okrem iného na ochranu našich služieb v prospech všetkých používateľov a na predbežnú kontrolu alebo skenovanie nahraného obsahu pre potenciálne nezákonný obsah vrátane materiálov zobrazujúcich sexuálne zneužívanie detí.“

Aktuálna bezpečnostná dokumentácia iCloudu od Apple vymedzuje dôležitejšiu hranicu súkromia: so štandardnou ochranou dát na iCloude drží kľúče k iCloud Fotkám Apple a obsah vie dešifrovať; so zapnutou Pokročilou ochranou dát sú Fotky koncovo šifrované a Apple ich už dešifrovať nevie. Prakticky berte štandardné iCloud Fotky ako cloudové úložisko čitateľné poskytovateľom, kým výslovne nezapnete ADP.

Podrobnosti šifrovania

Predvolený stav: Šifrovanie pri prenose (TLS) a v úložisku kľúčmi spravovanými Apple. Apple vie štandardné dáta iCloud Fotiek dešifrovať na základe platného právneho postupu.

So zapnutou ADP: Koncové šifrovanie pre iCloud Fotky, iCloud Drive, Poznámky, zálohy na iCloude a ďalšie kategórie. Apple tieto dáta dešifrovať nevie. ADP vyžaduje iOS 16.2 alebo novší a kľúč na obnovenie alebo kontakt na obnovenie.

Prístup orgánov činných v trestnom konaní

Správa o transparentnosti od Apple dokumentuje žiadosti vlád o dáta. So zapnutou ADP môže Apple vydať metadáta účtu, ale nie koncovo šifrovaný obsah iCloud Fotiek.

Čo vidí poskytovateľ

Zásady ochrany súkromia Apple si vyhradzujú právo predbežne kontrolovať alebo skenovať nahraný obsah pre nezákonný obsah. Bezpečnostný model iCloudu od Apple však uvádza aj samostatnú vec, ktorá je pre súkromie podstatná: bez zapnutej ADP si Apple zachováva technickú možnosť iCloud Fotky dešifrovať. So zapnutou ADP sú Fotky koncovo šifrované a Apple obsah prečítať nemôže.

Google Photos

Poskytovateľ: Google LLC (Alphabet Inc.)
Zásady ochrany súkromia: policies.google.com/privacy
Model šifrovania: Iba na strane servera. Žiadna možnosť E2EE.

Čo hovoria zásady ochrany súkromia Google

Zásady ochrany súkromia Google sú široké: „Informácie, ktoré zhromažďujeme zo všetkých našich služieb, používame na tieto účely… na poskytovanie, údržbu a zlepšovanie našich služieb… na vývoj nových služieb… na poskytovanie personalizovaných služieb vrátane obsahu a reklám.“

Google výslovne používa váš obsah na zlepšovanie služieb a vývoj nových. Zmluvné podmienky Google uvádzajú: „Keď nahrávate, odosielate, ukladáte, posielate alebo prijímate obsah do našich Služieb alebo ich prostredníctvom, udeľujete spoločnosti Google (a tým, s ktorými spolupracujeme) celosvetovú licenciu na používanie, hosťovanie, ukladanie, rozmnožovanie, upravovanie, vytváranie odvodených diel, oznamovanie, zverejňovanie, verejné vykonávanie, verejné zobrazovanie a šírenie takého obsahu.“

Táto licencia platí „na obmedzený účel prevádzkovania, propagácie a zlepšovania našich Služieb a vývoja nových“. Google uvádza, že licencia pri už spracovanom obsahu trvá „aj keď naše Služby prestanete používať“.

Čo Google robí s vašimi fotografiami

Google Photos používa AI na organizáciu, vyhľadávanie a navrhovanie úprav. To vyžaduje analýzu obsahu fotografií na strane servera. Google vo fotografiách hľadá:

• Objekty a tváre (na vyhľadávanie a organizáciu)
• Polohu (z metadát EXIF)
• CSAM (automatické skenovanie)
• Porušenia zásad obsahu (nahota v zdieľanom obsahu, porušenia autorských práv)

Google uvádza, že obsah Google Photos nepoužíva na cielenie reklám, jeho systémy však obsah analyzujú na vyššie opísané účely.

Prístup orgánov činných v trestnom konaní

Správa o transparentnosti Google dokumentuje žiadosti vlád o dáta. Google vydáva dáta na základe platného právneho postupu. Dáta Google Photos sú pre Google prístupné a môžu byť odovzdané orgánom činným v trestnom konaní.

Uzamknutý priečinok na tom nič nemení. Šifrovacie kľúče k obsahu Uzamknutého priečinka drží Google.

Žiadna možnosť koncového šifrovania

Google pre Google Photos koncové šifrovanie neponúka. Všetky dáta Google Photos sú prístupné systémom Google. Neexistuje žiadna voliteľná obdoba ADP od Apple.

Amazon Photos

Poskytovateľ: Amazon.com Inc.
Zásady ochrany súkromia: amazon.com/privacy
Model šifrovania: Iba na strane servera. Žiadna možnosť E2EE.

Čo hovoria zásady ochrany súkromia Amazon

Oznámenie Amazonu o ochrane súkromia uvádza: „Vaše osobné údaje používame na prevádzkovanie, poskytovanie, vývoj a zlepšovanie produktov a služieb, ktoré ponúkame našim zákazníkom.“

Amazon Photos je súčasťou členstva Prime. Zásady ochrany súkromia Amazonu pokrývajú všetky služby Amazonu spolu, takže dátové praktiky, ktoré platia pre maloobchod, Alexu a reklamný biznis Amazonu, platia aj pre vaše fotografie.

Čo Amazon robí s vašimi fotografiami

Amazon Photos ponúka vyhľadávanie s pomocou AI, zoskupovanie podľa rozpoznaných tvárí a automatickú organizáciu. Systémy Amazonu na tieto funkcie analyzujú obsah fotografií. Širší ekosystém Amazonu prepája dáta naprieč službami: vaše nákupné správanie, interakcie s Alexou a metadáta fotografií ležia v rovnakej dátovej infraštruktúre.

Amazon vo svojich zásadách ochrany súkromia jasne neoddeľuje narábanie s dátami Amazon Photos od svojich širších dátových praktík. Už táto nejasnosť je problém pre súkromie.

Prístup orgánov činných v trestnom konaní

Amazon vydáva dáta na základe platného právneho postupu. Správa o transparentnosti Amazonu je menej podrobná ako správy Apple alebo Google, ale potvrdzuje, že vládnym žiadostiam vyhovuje.

Dropbox

Poskytovateľ: Dropbox Inc.
Zásady ochrany súkromia: dropbox.com/privacy
Model šifrovania: Iba na strane servera (AES-256 s kľúčmi spravovanými Dropboxom). Pre spotrebiteľské účty žiadna možnosť E2EE.

Čo hovoria zásady ochrany súkromia Dropbox

Zásady ochrany súkromia Dropboxu uvádzajú: „Nasledujúce informácie zhromažďujeme a používame na poskytovanie, zlepšovanie, ochranu a propagáciu našich Služieb.“ Dropbox zhromažďuje metadáta súborov, dáta o používaní, informácie o zariadení a dáta obsahu.

Dropbox výslovne uvádza: „Vyššie opísané informácie môžeme sprístupniť, uchovať a zdieľať s orgánmi činnými v trestnom konaní, verejnými orgánmi alebo inými subjektmi, ak v dobrej viere veríme, že zverejnenie je primerane nutné.“

Šifrovanie a bezpečnostná história

Dropbox používa šifrovanie AES-256 v úložisku a TLS pri prenose. Šifrovacie kľúče drží Dropbox. V roku 2012 postihol Dropbox únik dát, ktorý zasiahol 68 miliónov účtov. V roku 2024 došlo k prieniku do Dropbox Sign (predtým HelloSign), pri ktorom unikli e-maily, mená a hashované heslá zákazníkov.

Dropbox Vault (platená funkcia) pridáva ochranu PINom, ale nie koncové šifrovanie. Dropbox má k obsahu Vaultu stále prístup.

Firemným zákazníkom Dropbox ponúka možnosť vlastných kľúčov, v spotrebiteľských tarifoch však dostupná nie je.

Skenovanie fotografií

Dropbox skenuje súbory pre CSAM a porušenia zásad obsahu. Podmienky Dropboxu uvádzajú, že na kontrolu obsahu môže používať automatizované systémy.

OneDrive

Poskytovateľ: Microsoft Corporation
Zásady ochrany súkromia: microsoft.com/privacy
Model šifrovania: Iba na strane servera. Pre spotrebiteľské ukladanie fotografií žiadne E2EE.

Čo hovoria zásady ochrany súkromia Microsoft

Vyhlásenie Microsoftu o ochrane osobných údajov pokrýva všetky produkty Microsoftu spolu. Uvádza: „Microsoft používa zhromaždené dáta na to, aby vám poskytoval bohaté a interaktívne prostredie. Konkrétne dáta používame na: poskytovanie našich produktov… zlepšovanie a vývoj našich produktov… personalizáciu našich produktov… reklamu a marketing zameraný na vás.“

Dáta OneDrive sú súčasťou tohto širšieho ekosystému zberu dát. Microsoft používa dáta naprieč službami na reklamu a vývoj produktov.

Osobný trezor OneDrive

Osobný trezor OneDrive pridáva k prístupu ku konkrétnym súborom overenie identity (2FA). Koncové šifrovanie nepridáva. Šifrovacie kľúče drží Microsoft. Osobný trezor je funkcia riadenia prístupu, nie funkcia šifrovania. Súdny príkaz smerovaný na Microsoft sa k obsahu Osobného trezoru dostane.

Prístup orgánov činných v trestnom konaní

Správa o žiadostiach orgánov činných v trestnom konaní od Microsoftu dokumentuje žiadosti vlád o dáta. Microsoft vyhovuje platnému právnemu postupu.

Porovnanie poskytovateľov

iCloud Fotky proti Amazon Photos

Tieto dve služby sa porovnávajú najčastejšie, pretože riešia rôzne problémy. Amazon Photos vyhráva kapacitou: členstvo Prime zahŕňa neobmedzené úložisko fotografií v plnom rozlíšení, takže súbory RAW a 20 MB JPEGy nič navyše nestoja. iCloud Fotky vyhrávajú súkromím: ako jediné z tých dvoch sa dajú dostať mimo dosahu poskytovateľa, a to len keď zapnete Pokročilú ochranu dát.

Štvrtý riadok si prečítajte pred piatym. Neobmedzené úložisko fotografií od Amazonu je výhoda Prime a Prime je maloobchodný vzťah. Oznámenie Amazonu o ochrane súkromia opisuje jednu dátovú prax pre celú firmu, takže rovnaký dokument, ktorý riadi vašu históriu objednávok, riadi aj vašu knižnicu fotiek. Apple žiadny porovnateľný reklamný biznis na obsahu fotografií neprevádzkuje.

Ak vás obmedzuje kapacita, Amazon Photos je lacnejšia odpoveď a počítajte s tým, že Amazon vie prečítať, čo nahráte. Ak vás obmedzuje súkromie, iCloud s Pokročilou ochranou dát je jediná z tých dvoch možností, ktorá poskytovateľa vyradí z hry. Ak potrebujete oboje, osvedčený postup je držať hromadné úložisko v Amazon Photos a malú sadu fotografií, ktoré by ste nechceli nikde nechať čítať, uložiť do šifrovaného trezoru skôr, než sa dostane do akéhokoľvek cloudu.

Čo to znamená pre vaše fotografie

Päť zistení z tohto auditu:

1. Každý poskytovateľ predvolene drží vaše šifrovacie kľúče. Apple ako jediný ponúka voliteľnú zmenu (ADP). Google, Amazon, Dropbox ani Microsoft pre spotrebiteľské ukladanie fotografií koncové šifrovanie neponúkajú.

2. „Šifrované“ neznamená „súkromné pred poskytovateľom“. Všetkých päť služieb používa šifrovanie. Vo všetkých piatich prípadoch (okrem iCloudu s ADP) môže poskytovateľ vaše fotografie dešifrovať a sprístupniť.

3. Analýza na strane poskytovateľa je štandard. Google vaše fotografie rozsiahlo analyzuje kvôli vyhľadávaniu, tváram, objektom a scénam. Amazon a Microsoft ponúkajú vyhľadávanie a organizáciu s pomocou AI. Štandardný model iCloud Fotiek od Apple zostáva čitateľný pre poskytovateľa, kým nezapnete ADP. Vaše fotografie nie sú len uložené, môžu ich spracúvať aj systémy poskytovateľa.

4. Prístup orgánov činných v trestnom konaní je rutina. Apple, Google aj Microsoft dostávajú každý ročne vyše 100 000 žiadostí vlád o dáta. Väčšine vyhovejú. Vaše fotografie sú dostupné cez právny postup voči poskytovateľovi.

5. Zásady ochrany súkromia sú písané široko. Zásady Amazonu a Microsoftu pokrývajú všetky služby spolu, takže dáta z úložiska fotografií podliehajú rovnakým dátovým praktikám ako nákupné správanie a história vyhľadávania.

Alternatíva: šifrované úložisko s nulovou znalosťou

Pre fotografie, ktoré majú zostať súkromné aj pred poskytovateľom úložiska, neprístupné bez vášho kľúča a mimo systémov analýzy na strane poskytovateľa, ponúkajú trezorové aplikácie so šifrovaním s nulovou znalosťou zásadne odlišný model.

Vaultaire šifruje fotografie v zariadení pomocou AES-256-GCM pod náhodným hlavným kľúčom. PBKDF2-HMAC-SHA512 odvodí miestny kľúč trezoru zo vzoru 5x5 a zo soli spoločnej pre celé zariadenie a tento kľúč obaľuje hlavný kľúč. Šifrovaná záloha na iCloud, predvolene zapnutá a vypnuteľná, pred nahratím používa samostatný záložný kľúč odvodený zo vzoru. Wraxle nedostáva čitateľné súbory trezoru ani dešifrovacie kľúče v otvorenej podobe, Apple však stále môže v CloudKit sledovať počty záznamov, veľkosti, časovanie a metadáta účtu.

Cena za to: žiadna obnova hesla (ak stratíte vzor aj frázu na obnovenie, dáta sú preč), žiadne vyhľadávanie s AI ani zoskupovanie tvárí a žiadny prístup cez web. Súkromie je priamym dôsledkom týchto obmedzení.

Najčastejšie otázky

Je Amazon Photos súkromnejší ako iCloud?

Nie. Amazon Photos nemá žiadnu možnosť koncového šifrovania, takže Amazon vie vaše fotografie prečítať v každom nastavení. iCloud sa dá koncovo šifrovať pomocou Pokročilej ochrany dát, čo je jediné nastavenie v oboch službách, ktoré fotografie dostane mimo dosahu poskytovateľa. Amazon Photos je výhodnejší kapacitou, nie súkromím. Pozrite si priame porovnanie.

Je cloudové úložisko fotografií bezpečné?

Pred vonkajšími hackermi je bezpečné v tom zmysle, že všetci veľkí poskytovatelia šifrujú dáta pri prenose aj v úložisku. Pred samotným poskytovateľom súkromné nie je. Poskytovateľ predvolene drží šifrovacie kľúče a môže k vašim fotografiám pristupovať, analyzovať ich v rámci svojho modelu služby a vydať ich na základe platného právneho postupu.

Ktoré cloudové úložisko je pre fotografie najsúkromnejšie?

iCloud so zapnutou Pokročilou ochranou dát je najsúkromnejšia bežne dostupná možnosť. Je to jediná veľká cloudová služba, ktorá ponúka koncové šifrovanie pre ukladanie fotografií. S ADP sa Apple k vašim fotografiám nedostane. Bez ADP majú všetci veľkí poskytovatelia k vašim dátam porovnateľný prístup.

Skenujú cloudoví poskytovatelia moje fotografie?

Veľkí poskytovatelia uložený obsah analyzujú rôznymi spôsobmi. Google Photos používa analýzu obsahu na vyhľadávanie a organizáciu. Amazon a Microsoft ponúkajú vyhľadávanie a zoskupovanie s pomocou AI. Dropbox uvádza, že na vymáhanie zásad môže používať automatizované systémy. Hranicu súkromia pri Apple najlepšie vysvetľuje prístup ku kľúčom: štandardné iCloud Fotky sú čitateľné pre poskytovateľa, iCloud Fotky so zapnutou ADP sú koncovo šifrované.

Môže polícia získať moje fotografie z cloudového úložiska?

S platným súdnym príkazom alebo predvolaním áno, pri všetkých poskytovateľoch, ktorí držia šifrovacie kľúče (predvolene sú to všetci). Výnimkou je Apple s ADP: Apple môže vydať metadáta účtu, ale nie obsah fotografií.

Chráni Uzamknutý priečinok v Google Photos moje súkromie?

Uzamknutý priečinok skrýva fotografie v rozhraní Google Photos a prístup k nim podmieňuje zámkou obrazovky. Šifrovacie kľúče stále drží Google. Google má k fotografiám stále prístup a môže vyhovieť právnym žiadostiam. Uzamknutý priečinok je funkcia rozhrania, nie bezpečnostná funkcia.

Sú bezplatné cloudové služby menej súkromné ako platené?

Nie nutne. Google ponúka 15 GB zadarmo s rovnakými praktikami ochrany súkromia ako platené úložisko Google One. Cenová úroveň nemení, kto drží šifrovacie kľúče ani ako poskytovateľ s vašimi dátami narába. Súkromie závisí od modelu šifrovania, nie od ceny.

Záver

Každá veľká cloudová služba pre fotografie vaše dáta šifruje. Žiadna z nich ich predvolene nešifruje tak, aby k nim poskytovateľ nemal prístup. Pokročilá ochrana dát od Apple je jediná bežne dostupná voliteľná možnosť skutočného koncového šifrovania cloudových fotografií. Pri všetkom ostatnom drží kľúče poskytovateľ.

Skôr než začnete nahrávať, prečítajte si zásady ochrany súkromia. Overte, kto drží šifrovacie kľúče. Pre fotografie, pri ktorých na súkromí záleží najviac, zvážte úložisko šifrované na strane klienta, ako je Vaultaire, ktorého poskytovateľ nedostáva trezor ani záložný kľúč v otvorenej podobe. Zariadenie, klient, cesta obnovy a metadáta služby zostávajú súčasťou modelu hrozieb.

Otázka neznie „je cloudové úložisko šifrované?“ Vždy je. Otázka znie „šifrované pred kým?“