ภาพประกอบแบบนามธรรมของรูปภาพจาก iPhone ที่เดินทางไปยังคลาวด์ พร้อมกุญแจล็อคที่ปิดล้อมรูปภาพเมื่อ Advanced Data Protection เปลี่ยนการล็อคมาตรฐานให้กลายเป็นการรักษาความปลอดภัยแบบ end-to-end

รูปภาพ iCloud ถูกเข้ารหัสไหม? วิธีเข้ารหัส iPhone Photos แบบ end-to-end

รูปภาพ iCloud ของคุณถูกเข้ารหัส ดังนั้นคำตอบง่ายๆ ว่าได้รับการป้องกันหรือไม่คือ ใช่ คำถามที่ยากกว่านั้นคือใครถือกุญแจ ตามค่าเริ่มต้นคือ Apple ซึ่งหมายความว่ารูปภาพของคุณปลอดภัยจากการละเมิดทั่วไป แต่ไม่ปลอดภัยจาก Apple คำสั่งศาล หรือผู้ที่เข้าถึงบัญชีของคุณได้ Advanced Data Protection เปลี่ยนสิ่งนี้โดยย้ายกุญแจไปยังอุปกรณ์ของคุณเท่านั้น การรู้ความแตกต่างนี้คือความแตกต่างระหว่างการสันนิษฐานว่ารูปภาพเป็นส่วนตัวกับการทำให้เป็นส่วนตัวจริงๆ

ใช่ iCloud รูปภาพจะได้รับการเข้ารหัสระหว่างการส่งและบนเซิร์ฟเวอร์ของ Apple แต่ภายใต้การป้องกันมาตรฐาน Apple จะเก็บรหัสบริการไว้และสามารถเข้าถึงคลังได้ รวมถึงเมื่อตอบสนองต่อคำขอทางกฎหมายที่ถูกต้อง การปกป้องข้อมูลขั้นสูงเพิ่มการเข้ารหัสจากต้นทางถึงปลายทางสำหรับหมวดหมู่ที่มีสิทธิ์ หลังจากที่คุณกำหนดค่าการกู้คืนและอัปเดตอุปกรณ์ที่เข้ากันได้ การแชร์อัลบั้มและข้อมูลเมตาบางส่วนยังคงอยู่นอกการคุ้มครองดังกล่าว สำหรับภาพถ่ายที่ละเอียดอ่อนมากขึ้น ห้องนิรภัยที่เข้ารหัสฝั่งไคลเอ็นต์สามารถเก็บสำเนาการทำงานไว้ได้ iCloud ภาพถ่าย; จัดการแอป CloudKit คุณสมบัติและการสำรองข้อมูลอุปกรณ์ระบบยังต้องพิจารณาแยกกัน

ความหมายที่แท้จริงของการเข้ารหัสสำหรับรูปภาพ iCloud

Apple เข้ารหัสรูปภาพ iCloud ทั้งระหว่างการส่งไปยังเซิร์ฟเวอร์และขณะจัดเก็บ ซึ่งป้องกันบุคคลภายนอกที่ดักจับการเชื่อมต่อหรือบุกรุกดาต้าเซ็นเตอร์จากการอ่านคลังรูปภาพของคุณ นั่นคือการป้องกันที่แท้จริงและเปิดใช้งานสำหรับทุกคนตามค่าเริ่มต้น แต่ปัญหาคือเรื่องกุญแจ ภายใต้การป้องกันข้อมูลมาตรฐาน กุญแจที่ใช้ปลดล็อครูปภาพของคุณจะถูกจัดเก็บไว้ในดาต้าเซ็นเตอร์ของ Apple เพื่อให้ Apple สามารถถอดรหัสคลังรูปภาพของคุณแทนคุณได้ เช่น เมื่อคุณลงชื่อเข้าใช้อุปกรณ์ใหม่หรือกู้คืนรหัสผ่านที่ลืม

ความสะดวกสบายนั้นก็คือข้อจำกัดเช่นกัน หาก Apple สามารถถอดรหัสรูปภาพของคุณเพื่อช่วยคุณ Apple ก็สามารถถอดรหัสตามคำขอทางกฎหมายที่ถูกต้องได้เช่นกัน และผู้โจมตีที่เข้าควบคุมบัญชี Apple ของคุณอาจเข้าถึงรูปภาพเหล่านั้นได้ด้วย ดังนั้นการเข้ารหัสไม่ได้หมายความว่าเป็นส่วนตัวจากทุกคนโดยอัตโนมัติ แต่หมายถึงเป็นส่วนตัวจากคนผิด โดย Apple ยังคงถือสำเนากุญแจแทนคุณ

การป้องกันมาตรฐานเทียบกับ Advanced Data Protection

Apple เข้ารหัสบางหมวดหมู่แบบ end-to-end สำหรับทุกคนตามค่าเริ่มต้น เช่น รหัสผ่าน iCloud Keychain และข้อมูลสุขภาพ ซึ่งกุญแจจะไม่ออกจากอุปกรณ์ของคุณเลย รูปภาพไม่ได้อยู่ในกลุ่มค่าเริ่มต้นนั้น Advanced Data Protection คือการตั้งค่าทางเลือกที่ขยายการเข้ารหัสแบบ end-to-end ไปยังข้อมูล iCloud ส่วนใหญ่ ได้แก่ iCloud Backup บันทึก และรูปภาพ เมื่อเปิดใช้งาน จำนวนหมวดหมู่ที่ได้รับการป้องกันจะเพิ่มขึ้นและ Apple จะไม่ถือกุญแจที่สามารถใช้อ่านรายการเหล่านั้นได้อีกต่อไป

ผลที่เป็นรูปธรรมสำหรับรูปภาพนั้นเรียบง่าย เมื่อปิดอยู่ คลังรูปภาพของคุณถูกเข้ารหัสแต่ Apple สามารถเปิดได้ เมื่อเปิดอยู่ เฉพาะอุปกรณ์ที่คุณเชื่อถือเท่านั้นที่ทำได้ และการป้องกันนั้นใช้กับรูปภาพที่อัปโหลดไปแล้วด้วย ไม่ใช่แค่รูปใหม่ ราคาที่ต้องจ่ายคือคุณรับผิดชอบการกู้คืนอย่างเต็มที่ นั่นคือเหตุผลที่ Apple บังคับให้คุณตั้งค่าผู้ติดต่อสำหรับการกู้คืนหรือคีย์การกู้คืนก่อนที่จะให้คุณเปิดฟีเจอร์นี้

วิธีเปิด Advanced Data Protection

เปิดการตั้งค่า แตะชื่อของคุณ จากนั้นแตะ iCloud แล้วเลื่อนไปที่ Advanced Data Protection คุณจะได้รับการแนะนำให้ตั้งค่าการกู้คืนบัญชีก่อน จากนั้นจะได้รับแจ้งให้เปิดใช้ฟีเจอร์นี้ การเปิดบนอุปกรณ์เครื่องหนึ่งจะเปิดใช้งานสำหรับบัญชีทั้งหมด ดังนั้น iPhone, iPad และ Mac ทุกเครื่องที่คุณใช้จำเป็นต้องอัปเดตเป็นเวอร์ชันที่รองรับ ได้แก่ iOS 16.3, iPadOS 16.3 หรือ macOS 13.2 ขึ้นไป อุปกรณ์เก่าแม้เพียงเครื่องเดียวจะบล็อกการเปลี่ยนแปลงจนกว่าคุณจะอัปเดตหรือนำออก

เมื่อเปิดใช้งานแล้ว รูปภาพของคุณใน iCloud จะถูกปิดผนึกด้วยกุญแจที่อุปกรณ์ของคุณถือเท่านั้น เก็บคีย์การกู้คืนไว้ในที่ที่ปลอดภัยจริงๆ เช่น ในตัวจัดการรหัสผ่านหรือสำเนาพิมพ์ในที่ปลอดภัย และตรวจสอบว่าผู้ติดต่อสำหรับการกู้คืนของคุณเป็นคนที่คุณไว้วางใจและติดต่อได้ จุดประสงค์ทั้งหมดของการเข้ารหัสแบบ end-to-end คือไม่มีใครสามารถส่งสำเนาข้อมูลให้คุณได้ ดังนั้นวิธีการกู้คืนของคุณคือประตูเดียวที่จะกลับเข้ามาได้

เมื่อใดที่วอลต์ดีกว่าการพึ่งพาการตั้งค่า iCloud

Advanced Data Protection เป็นการอัปเกรดที่ทรงพลัง แต่ใช้กับบัญชีทั้งหมด ลืมได้ง่ายว่าปิดไป และยังมีช่องว่างเช่นอัลบั้มที่แชร์ยังอยู่ภายใต้การป้องกันมาตรฐาน นอกจากนี้ยังไม่ช่วยอะไรสำหรับรูปภาพในม้วนฟิล์มกล้องบนอุปกรณ์ที่คนอื่นสามารถหยิบขึ้นมา ดู หรือซิงค์ได้ สำหรับรูปภาพไม่กี่รูปที่คุณต้องการเก็บเป็นส่วนตัวที่สุด รูปแบบที่ปลอดภัยกว่าคือการไม่นำไปใส่ในคลังที่ซิงค์เลย

นั่นคือแนวทางที่ห้องนิรภัยใช้สำหรับขอบเขตของรูปภาพ มันนำเข้าต้นฉบับ เข้ารหัสสำเนาของห้องนิรภัยบน iPhone ด้วย AES-256-GCMและเก็บสำเนาเหล่านั้นไว้ในม้วนฟิล์ม iCloud รูปภาพ วิดเจ็ต และการค้นหารูปภาพ ของมันเอง CloudKit คุณสมบัติการสำรองข้อมูล การซิงค์ และการแชร์เป็นทางเลือกและเข้ารหัสฝั่งไคลเอ็นต์ ระบบ iCloud หรือการสำรองข้อมูลคอมพิวเตอร์อาจยังรวมถึงข้อมูลแอปในเครื่องที่เข้ารหัส ใช้การปกป้องข้อมูลขั้นสูงเพื่อเพิ่มคุณสมบัติให้แข็งแกร่ง iCloud และใช้ข้อมูลรับรองห้องนิรภัยแยกต่างหากสำหรับไฟล์ที่ต้องการขอบเขตการเข้าถึงอื่น

คู่มือที่เกี่ยวข้อง

แหล่งอ้างอิง

คำถามที่พบบ่อย

รูปภาพ iCloud ถูกเข้ารหัสตามค่าเริ่มต้นไหม?

ใช่ รูปภาพ iCloud ถูกเข้ารหัสระหว่างการส่งและขณะจัดเก็บบนเซิร์ฟเวอร์ของ Apple สำหรับผู้ใช้ทุกคน แต่ภายใต้การป้องกันมาตรฐานทั่วไป Apple จะถือกุญแจการเข้ารหัส ดังนั้น Apple สามารถถอดรหัสรูปภาพของคุณได้ เช่น เพื่อช่วยกู้คืนบัญชีหรือปฏิบัติตามคำขอทางกฎหมาย รูปภาพจะไม่ถูกเข้ารหัสแบบ end-to-end หากคุณไม่เปิด Advanced Data Protection

Advanced Data Protection เปลี่ยนแปลงอะไรจริงๆ?

มันย้ายกุญแจการเข้ารหัสสำหรับข้อมูล iCloud ส่วนใหญ่ รวมถึงรูปภาพ Backup และบันทึก ไปยังอุปกรณ์ที่คุณเชื่อถือเท่านั้น หลังจากเปิดใช้งาน แม้แต่ Apple ก็ไม่สามารถอ่านรายการเหล่านั้นได้ การป้องกันใช้กับรูปภาพที่อัปโหลดไปแล้วด้วย ไม่ใช่แค่รูปใหม่ ในทางกลับกัน Apple จะไม่สามารถช่วยกู้คืนข้อมูลเหล่านั้นได้หากคุณสูญเสียการเข้าถึง

รูปภาพจะหายไปไหมถ้าเปิดใช้งาน?

ไม่ รูปภาพของคุณจะอยู่ในที่เดิมและเข้าถึงได้บนอุปกรณ์ของคุณ สิ่งที่เปลี่ยนคือการกู้คืน: เนื่องจาก Apple ไม่ถือกุญแจอีกต่อไป คุณต้องตั้งค่าผู้ติดต่อสำหรับการกู้คืนหรือคีย์การกู้คืนก่อนเปิดใช้งาน หากคุณสูญเสียอุปกรณ์ทั้งหมดและวิธีการกู้คืน ข้อมูลจะไม่สามารถกู้คืนได้ ดังนั้นเก็บคีย์การกู้คืนอย่างระมัดระวัง

Advanced Data Protection ครอบคลุมอัลบั้มที่แชร์ไหม?

ไม่ อัลบั้มที่แชร์ยังคงอยู่ภายใต้การป้องกันมาตรฐานแม้จะเปิด Advanced Data Protection แล้ว เพราะสามารถดูได้บนเว็บและแชร์กับคนนอกอุปกรณ์ของคุณ ทุกสิ่งที่คุณเพิ่มในอัลบั้มที่แชร์จะออกจากฟองอากาศ end-to-end ดังนั้นถือว่าเนื้อหาที่แชร์ไม่เป็นส่วนตัวและเก็บรูปภาพที่สำคัญออกไว้

วอลต์เข้ารหัสปลอดภัยกว่าการเข้ารหัส iCloud ไหม?

ห้องนิรภัยเก็บสำเนาที่นำเข้าไว้ภายนอก iCloud ภาพถ่ายและเข้ารหัสภายใต้คีย์หลักแบบสุ่ม ไม่มีการอัปโหลดอะไรเลยตามค่าเริ่มต้น ตัวเลือกการสำรองข้อมูล การซิงค์ และการแชร์ใช้การเข้ารหัสฝั่งไคลเอ็นต์แยกต่างหาก CloudKit บันทึก ดังนั้น Apple อาจยังคงสังเกตข้อมูลเมตาของบริการ ใช้ควบคู่ไปกับการปกป้องบัญชี ไม่ใช่ทดแทนการป้องกันบัญชี

ฉันจะตรวจสอบได้อย่างไรว่า Advanced Data Protection เปิดอยู่?

เปิดการตั้งค่า แตะชื่อของคุณ จากนั้นแตะ iCloud แล้วเลื่อนไปที่ Advanced Data Protection หน้าจอจะแสดงว่าเปิดหรือปิดอยู่และให้คุณเปลี่ยนได้ หากปิดอยู่และคุณต้องการเข้ารหัสแบบ end-to-end สำหรับรูปภาพ ให้ตั้งค่าการกู้คืนบัญชี อัปเดตอุปกรณ์ทั้งหมด จากนั้นเปิดจากหน้าจอเดียวกัน

ดาวน์โหลด Vaultaire ฟรี