Úložisko fotografií na iPhone: lokálne, iCloud a šifrované možnosti

Porovnanie možností úložiska fotografií na iPhone: lokálne, iCloud, Google Fotky a šifrované trezory.

iPhone so 128 GB úložiska pojme približne 35 000 fotografií v predvolenom formáte HEIF. Model s 256 GB pojme zhruba 70 000. Tieto čísla znejú veľkoryso, kým nezapočítate aplikácie, operačný systém, videá (jednominútové 4K video pri 60 fps zaberie približne 400 MB) a roky nahromadeného obsahu. Priemerný americký používateľ smartfónu má v zariadení viac ako 2 000 fotografií a toto číslo každoročne rastie približne o 20 %.

Úložisko je otázka kapacity. Je to však aj otázka súkromia. Miesto, kde sú vaše fotografie uložené, určuje, kto k nim môže pristupovať, za akých podmienok a s akou právnou autoritou. Tieto dve dimenzie, priestor a bezpečnosť, sa zriedka preberajú spoločne. Tento sprievodca sa zaoberá oboma.

Tri úrovne úložiska

Každá fotografia vo vašom iPhone existuje v jednom z troch modelov úložiska. Každý z nich inak vyvažuje pohodlie, kapacitu a súkromie.

Pochopenie týchto úrovní je dôležité, pretože väčšina ľudí používa aspoň dve z nich bez toho, aby si to uvedomovala. iCloud Fotky sú vo väčšine iPhonov predvolene zapnuté. Znamená to, že vaše fotografie sú okrem zariadenia už uložené aj na serveroch Apple pod šifrovacími kľúčmi Apple.

Úroveň 1: Iba lokálne úložisko

Iba lokálne úložisko znamená, že pracovná kópia zostáva v iPhone a nepoužíva službu synchronizácie fotiek. Tento výsledok nie je automatický: Záloha na iCloude alebo záloha zariadenia cez Finder či iTunes môže údaje aplikácie stále kopírovať, ak ich aplikácia nevylúči alebo ak cestu zálohy nenastavíte podľa toho. Skôr synchronizované, zdieľané alebo zálohované kópie tiež zostávajú samostatne.

Ako to nastaviť

Aby fotografie zostali iba lokálne:

1. Prejdite do Nastavenia > [Vaše meno] > iCloud > Fotky a vypnite iCloud Fotky.
2. Prejdite do Nastavenia > [Vaše meno] > iCloud > Záloha na iCloude a buď ju vypnite, alebo overte, že Fotky nie sú zahrnuté.
3. Nezdieľajte fotografie do cloudových služieb (Google Fotky, Dropbox, OneDrive) cez ich aplikácie.

Čo získate

• Plná kontrola. Fotografie existujú iba vo fyzickom zariadení.
• Žiadny prístup tretích strán. Žiadny poskytovateľ cloudu nemá kópiu. Žiadna právna žiadosť nemôže poskytovateľa prinútiť odovzdať údaje, ktoré nemá.
• Rýchlosť. Žiadne oneskorenie pri nahrávaní ani sťahovaní. Fotografie sú vždy okamžite k dispozícii.

O čo prídete

• Žiadna záloha. Ak telefón stratíte, poškodíte alebo vám ho ukradnú, fotografie sú preč. Neexistuje cesta k obnove.
• Žiadny prístup z iných zariadení. Fotografie nie sú dostupné na vašom Macu, iPade ani cez iCloud.com.
• Strop úložiska. Obmedzuje vás fyzická kapacita zariadenia mínus operačný systém a aplikácie. Na 128 GB iPhone počítajte približne so 100-110 GB využiteľného priestoru.

Kapacita úložiska podľa modelu iPhonu

Jedna fotografia vo formáte HEIF má priemerne 2-3 MB. 4K video pri 30 fps zaberie približne 170 MB za minútu. Pri 60 fps približne 400 MB za minútu.

Pre koho je to vhodné

Pre používateľov, ktorí uprednostňujú kontrolu pred pohodlím a majú samostatnú stratégiu zálohovania (napríklad šifrované lokálne zálohy na Mac). Aj pre používateľov v jurisdikciách, kde cloudové úložisko vytvára právne riziko, ktorému sa chcú vyhnúť.

Úroveň 2: Úložisko synchronizované s cloudom

Úložisko synchronizované s cloudom kopíruje vašu knižnicu fotiek na servery poskytovateľa. Najbežnejšie možnosti pre používateľov iPhonu sú iCloud Fotky, Google Fotky a Amazon Photos.

iCloud Fotky

iCloud Fotky sú natívna cloudová služba Apple pre fotografie. Keď sú zapnuté, každá fotografia a video v zariadení sa synchronizuje na servery Apple. Knižnica je dostupná na všetkých zariadeniach Apple prihlásených do rovnakého Apple ID.

Ako to funguje:

• Fotografie sa nahrávajú cez Wi-Fi (alebo mobilné dáta, ak sú povolené) do dátových centier Apple.
• Zariadenie môže presunúť originály v plnom rozlíšení do iCloudu a lokálne si ponechať menšie náhľady, aby ušetrilo miesto (nastavenie „Optimalizovať úložisko iPhonu“).
• Obsah albumu Skryté sa synchronizuje do iCloudu spolu so všetkými ostatnými fotografiami.

Ceny:

Bezplatných 5 GB je na úložisko fotografií prakticky nepoužiteľných. Väčšine používateľov sa zaplnia za pár týždňov. Plán 200 GB za 2,99 $ mesačne je praktické minimum.

Model šifrovania: Apple šifruje údaje iCloud Fotiek pri prenose (TLS) a v pokoji na svojich serveroch. Dešifrovacie kľúče však drží Apple. To znamená:

• Apple môže k vašim fotografiám pristúpiť, ak ho k tomu zaviaže platná právna žiadosť.
• Pri úniku údajov zo strany Apple môžu byť šifrovacie kľúče kompromitované.
• Útočník, ktorý kompromituje vaše Apple ID, získa prístup ku všetkým synchronizovaným fotografiám cez iCloud.com alebo nové zariadenie.

Pokročilá ochrana údajov (ADP) túto rovnicu mení. So zapnutou ADP používajú iCloud Fotky end-to-end šifrovanie, pri ktorom kľúče držia iba vaše zariadenia. Apple nedokáže údaje dešifrovať ani na základe právneho donútenia. ADP treba zapnúť (Nastavenia > [Vaše meno] > iCloud > Pokročilá ochrana údajov) a vyžaduje, aby všetky zariadenia v účte mali aktuálny softvér.

Google Fotky

Google Fotky ponúkajú 15 GB bezplatného úložiska (zdieľaného s Gmailom a Diskom). Platené plány cez Google One začínajú na 1,99 $ mesačne za 100 GB.

Otázky súkromia:

• Zásady ochrany súkromia Google umožňujú používať vaše údaje na zlepšovanie služieb. Obsah Google Fotiek sa v minulosti používal na trénovanie strojového učenia (s rôznymi možnosťami odhlásenia v priebehu času).
• Google drží šifrovacie kľúče pre údaje v pokoji.
• Google vyhovuje právnym žiadostiam orgánov činných v trestnom konaní v príslušných jurisdikciách.
• Google Fotky analyzujú obsah v zariadení aj na serveri pre funkcie ako rozpoznávanie tvárí, detekcia objektov a vyhľadávanie.

Jedinečné funkcie: Výkonné vyhľadávanie (podľa objektov, miest, tvárí), Magic Eraser a zdieľané knižnice.

Amazon Photos

Členovia Amazon Prime získajú neobmedzené úložisko fotografií v plnom rozlíšení a 5 GB na video. Používatelia bez Prime dostanú celkovo 5 GB.

Otázky súkromia: Šifrovacie kľúče drží Amazon. Zásady ochrany súkromia Amazon umožňujú spracúvať údaje na zlepšovanie služieb a reklamu. Fotografie sa analyzujú pre funkcie a vyhľadávanie.

Dropbox, OneDrive a ďalšie

Väčšina cloudových úložísk tretích strán funguje rovnako: vaše údaje sú šifrované v pokoji kľúčmi, ktoré drží poskytovateľ, poskytovateľ vyhovuje právnym žiadostiam a vy vymieňate súkromie za pohodlie a kapacitu.

Porovnanie súkromia cloudových úložísk

Úroveň 3: Šifrované úložisko

Šifrované úložisko premení súbory fotografií na údaje, ktoré sú bez kľúča pod vašou výhradnou kontrolou nečitateľné. Médium úložiska (lokálna flash pamäť, iCloud atď.) prestáva byť dôležité, pretože šifrované údaje sa nedajú odlíšiť od náhodného šumu bez ohľadu na to, kde fyzicky sú.

Ako fungujú šifrované trezorové aplikácie

Šifrovaná trezorová aplikácia ako Vaultaire funguje na princípe šifrovania na strane klienta:

1. Trezor vytvoríte nakreslením vzoru na mriežke 5x5.
2. Vzor a soľ zariadenia vstupujú do odvodenia kľúča PBKDF2 (600 000 iterácií s HMAC-SHA512), ktoré vytvorí 256-bitový lokálny kľúč trezoru.
3. Kľúč trezoru rozbalí samostatný náhodný 256-bitový hlavný kľúč. Každá importovaná fotka sa šifruje pomocou AES-256-GCM týmto hlavným kľúčom a novou hodnotou nonce.
4. Metadáta vrátane názvov súborov, dátumov, rozmerov, indexov a miniatúr sú tiež chránené pomocou AES-256-GCM.
5. Keď sa aplikácia zamkne alebo zavrie, zahodí aktívny stav trezoru a hlavného kľúča a vyžaduje nové odomknutie. Kým je trezor otvorený, bajty kľúčov existujú v pamäti aplikácie.

Výsledok: šifrované súbory v úložisku vášho zariadenia. So šifrovanou zálohou na iCloud, ktorá je predvolene zapnutá a dá sa vypnúť, sa tieto súbory nahrajú do iCloudu už zašifrované. Apple ukladá blok údajov, ktorý nedokáže prečítať.

Čo získate

• Kryptografické súkromie. Bez správneho kľúča overenie AES-GCM zlyhá a uložený šifrovaný text obsah súboru neprezradí. Bezpečnosť však stále závisí od entropie vzoru, zaobchádzania s kľúčmi, aplikácie a zariadenia.
• Oddelenie od kľúčov poskytovateľa. Vaultaire neprevádzkuje server s obsahom a nedostáva kľúče potrebné na dešifrovanie údajov trezoru. Apple môže stále držať metadáta účtu a služby CloudKit a aplikácia, iOS a odomknuté zariadenie zostávajú vnútri hranice dôvery.
• Oddelený prístup k trezorom. Každý nastavený vzor vyberá vlastný šifrovaný index. Aplikácia nezobrazuje zoznam trezorov. Stránky všetkých trezorov zdieľajú jeden priečinok s náhodnými názvami, takže z názvov súborov nespoznáte, ku ktorému trezoru súbor patrí. Skúmajúci s prístupom ku kontajneru aplikácie však stále môže odhadnúť, koľko máte trezorov, pretože počet úložných arén tento odhad ohraničuje. Súčasný lokálny formát nie je úložisko konštantnej veľkosti, ktoré by sa dalo poprieť.
• Selektívna ochrana. Sami si vyberiete, ktoré fotografie potrebujú šifrovanie, namiesto šifrovania všetkého.

O čo prídete

• Menšie pohodlie. Prístup k šifrovaným fotografiám vyžaduje otvoriť trezorovú aplikáciu a zadať vzor. Zakaždým to trvá niekoľko sekúnd.
• Žiadna natívna integrácia. Šifrované fotografie sa nezobrazujú v aplikácii Fotky, widgetoch, Spomienkach ani v návrhoch na zdieľanie.
• Réžia úložiska. Šifrovanie mierne zväčší súbory (zvyčajne o 1-5 %) a výplň úložiska (kvôli popretiu) rezervuje ďalší priestor.
• Riziko straty prístupu. Ak stratíte vzor aj frázu na obnovenie, údaje sa už nedajú obnoviť. Je to zámer, no zabudnutie má preto vážnejšie následky.

Ceny šifrovaného úložiska

Úroveň šifrovaného úložiska nenahrádza celé úložisko fotografií. Dopĺňa ho. Bežné fotografie uchovávajte v štandardnej knižnici Fotiek (s iCloudom alebo bez neho). Citlivé fotografie presuňte do šifrovaného trezoru.

Matica súkromia a úložiska

Táto matica porovnáva spôsoby ukladania v bežných situáciách týkajúcich sa súkromia:

Ako optimalizovať úložisko fotografií na iPhone

Krok 1: Zhodnoťte aktuálne využitie

Prejdite do Nastavenia > Všeobecné > Úložisko iPhonu. Pozrite sa na riadok Fotky. Ukazuje, koľko miesta zaberajú fotografie a videá vo vašom zariadení.

Ak Fotky zaberajú viac ako 50 % úložiska zariadenia, máte tri možnosti: prejsť na vyšší plán iCloudu a zapnúť „Optimalizovať úložisko iPhonu“, vymazať obsah, ktorý už nepotrebujete, alebo presunúť obsah na externé úložisko.

Krok 2: Zapnite Optimalizovať úložisko iPhonu (ak používate iCloud)

Nastavenia > [Vaše meno] > iCloud > Fotky > Optimalizovať úložisko iPhonu. V zariadení tak zostanú náhľady a originály v plnom rozlíšení sa uložia v iCloude. Keď fotografiu otvoríte, plné rozlíšenie sa stiahne na požiadanie. Takto môžete uvoľniť veľa miesta: bežne sa lokálne úložisko fotografií zmenší z viac ako 50 GB na menej ako 5 GB.

Krok 3: Odstráňte duplikáty a veľké súbory

iOS 16 a novší obsahuje vstavané rozpoznávanie duplikátov. Otvorte Fotky > Albumy > Ďalšie > Duplikáty a zlúčte nájdené duplikáty. Skontrolujte aj album Nedávno vymazané, ktorý uchováva vymazané fotografie 30 dní.

Časť toho, čo zostane, nemusí mať plnú veľkosť. Typickými vinníkmi sú snímky obrazovky, naskenované účtenky a fotky dokumentov: ukladajú sa v plnom rozlíšení fotoaparátu, no čítajú sa iba na displeji. Bezplatný kompresor obrázkov zmenší súbory JPEG, PNG a WebP priamo v prehliadači, umožní nastaviť hornú hranicu veľkosti a ukáže výsledok vedľa originálu, takže pri každom súbore posúdite, či úspora miesta stojí za stratu kvality. Pri všetkom, čo možno budete chcieť neskôr vytlačiť alebo orezať, si ponechajte originál.

Krok 4: Presuňte citlivé fotografie do šifrovaného trezoru

Pre fotografie, ktoré potrebujú viac súkromia, než poskytuje aplikácia Fotky:

1. Importujte fotografie do šifrovanej trezorovej aplikácie.
2. Vymažte originály z Fotiek. Vaultaire to po importe ponúkne urobiť za vás.
3. Vyprázdnite Nedávno vymazané.
4. Ak je iCloud zapnutý, overte, že sa vymazanie synchronizovalo.

Krok 5: Zvážte Pokročilú ochranu údajov

Ak používate iCloud a nechcete, aby Apple držal vaše šifrovacie kľúče, zapnite ADP: Nastavenia > [Vaše meno] > iCloud > Pokročilá ochrana údajov. Aktualizujte všetky zariadenia v účte a nastavte kľúč na obnovenie alebo kontakt na obnovenie.

Často kladené otázky

Koľko úložiska pre fotografie dostanem na iPhone zadarmo?

Samotné zariadenie má úložisko, ktoré ste si kúpili (128 GB až 1 TB). iCloud poskytuje 5 GB zadarmo, zdieľaných naprieč všetkými službami iCloudu vrátane pošty, záloh a dokumentov. 5 GB sa rýchlo zaplní; na fotografie v iCloude prakticky potrebujete platený plán.

Mám na iPhone používať iCloud alebo Google Fotky?

iCloud je natívne integrovaný s iOS: automatická synchronizácia, Live Photos, podpora ProRAW a „Optimalizovať úložisko iPhonu“ na úsporu miesta. Google Fotky ponúkajú viac bezplatného úložiska (15 GB oproti 5 GB), lepšie vyhľadávanie a prístup z rôznych platforiem. Kompromisy v súkromí sa líšia: Apple (s ADP) môže ponúknuť end-to-end šifrovanie. Google drží kľúče a používa údaje na zlepšovanie služieb.

Vymaže „Optimalizovať úložisko iPhonu“ moje fotografie?

Nie. Nahradí lokálne kópie v plnom rozlíšení menšími náhľadmi. Originály zostávajú v iCloude v plnej kvalite. Keď na fotografiu ťuknete, plné rozlíšenie sa stiahne. Kompromis: zobrazenie fotografií vyžaduje dátové pripojenie, ak plná verzia nie je uložená lokálne vo vyrovnávacej pamäti.

Ako zistím, koľko úložiska pre fotografie mi zostáva?

Úložisko zariadenia: Nastavenia > Všeobecné > Úložisko iPhonu. Stĺpcový graf ukazuje využitie podľa kategórií. Úložisko iCloudu: Nastavenia > [Vaše meno] > iCloud. Pruh úložiska ukazuje celkový a dostupný priestor.

Môžem ukladať fotografie z iPhonu na externý disk?

Áno, s obmedzeniami. Pomocou adaptéra Lightning na USB alebo USB-C a aplikácie Súbory môžete fotografie exportovať na externý disk. Ide však o ručný postup (bez automatickej synchronizácie) a disk musí byť naformátovaný v kompatibilnom súborovom systéme (APFS, exFAT, FAT32). Je to stratégia zálohovania, nie riešenie na každodenné ukladanie.

Aký je najsúkromnejší spôsob ukladania fotografií na iPhone?

Šifrovaný trezor s kontrolou kľúča na strane klienta znamená, že fotografie sú zašifrované vo vašom zariadení a poskytovateľ nedostane dešifrovací kľúč v otvorenej podobe. Vaultaire používa AES-256-GCM pod náhodným hlavným kľúčom, pričom prístup k tomuto hlavnému kľúču chráni kľúč trezoru odvodený zo vzoru. Nevyžaduje účet s identitou, šifrovaný stav obnovy však zostáva v Kľúčenke. Analytika aplikácie a diagnostika pádov sú predvolene zapnuté a dajú sa vypnúť prepínačom „Anonymne zdieľať chyby“ v Nastaveniach. Šifrovaná záloha (predvolene zapnutá, dá sa vypnúť), synchronizácia a zdieľanie pridávajú ďalšie toky metadát opísané v zásadách ochrany súkromia.

Pre používateľov iCloudu, ktorí chcú lepšie súkromie na úrovni Apple bez aplikácie tretej strany, je Pokročilá ochrana údajov najúčinnejšie jednotlivé nastavenie, ktoré môžu zapnúť.

Záver

Úložisko fotografií na iPhone je spektrum: od plne lokálneho (maximálna kontrola, žiadna záloha) cez plne synchronizované s cloudom (maximálne pohodlie, kľúče drží poskytovateľ) až po plne šifrované (maximálne súkromie, menej pohodlný prístup).

Väčšina používateľov by mala kombinovať aspoň dve úrovne:

1. iCloud Fotky so zapnutou ADP pre bežné fotografie: pohodlie a zmysluplné šifrovanie.
2. Šifrovaný trezor pre fotografie, ktoré potrebujú ochranu nad rámec toho, čo ponúka akýkoľvek poskytovateľ cloudu, bez ohľadu na jeho zásady šifrovania.

Otázka kapacity úložiska je jednoduchá: kúpte si plán iCloudu, ktorý zodpovedá vašej knižnici, alebo spravujte lokálne úložisko ručne. Otázka súkromia vyžaduje pochopiť, kto drží kľúče k vašim údajom. Ak je odpoveď „niekto iný než ja“, mala by to byť vaša vedomá voľba, nie predvolené nastavenie.