Зберігання фото на iPhone: порівняння локального, iCloud і зашифрованих варіантів
Порівняйте варіанти зберігання фото на iPhone: локальне, iCloud, Google Photos та зашифровані сховища.
Зберігання є проблемою ємності. Це також проблема конфіденційності. Де зберігаються ваші фото, визначає, хто може отримати до них доступ, за яких умов і з якими правовими повноваженнями. Ці два виміри рідко обговорюються разом.
Три рівні зберігання
Кожне фото на вашому iPhone існує в одній із трьох моделей зберігання.
| Рівень | Де зберігаються фото | Хто тримає ключ | Приклад |
|---|---|---|---|
| Тільки локальне | На пристрої | Ви (через пароль пристрою) | Додаток «Фото» з вимкненим iCloud |
| Синхронізація з хмарою | Пристрій + сервери провайдера | Ви + хмарний провайдер | iCloud Photos, Google Photos |
| Зашифроване сховище | На пристрої (зашифровано) | Немає ключа відкритого текстового вмісту постачальника | Vaultaire, зашифровані контейнери |
Рівень 1: Тільки локальне зберігання
Лише локальне сховище означає, що робоча копія залишається у вас iPhone замість використання служби синхронізації фотографій. Цей результат не є автоматичним: iCloud Резервне копіювання або резервне копіювання пристрою Finder/iTunes все ще може копіювати дані програми, якщо програма не виключає їх або ви не налаштуєте шлях резервного копіювання відповідним чином. Раніше синхронізовані, спільні чи резервні копії також залишаються окремими.
Що ви отримуєте
- Повний контроль. Фото існують тільки на фізичному пристрої.
- Немає доступу третіх сторін. Жоден хмарний провайдер не має копії.
Що ви втрачаєте
- Немає резервної копії. Якщо телефон втрачено, пошкоджено або вкрадено, фото зникають.
- Обмеження ємності. Ви обмежені фізичною ємністю пристрою.
Рівень 2: Синхронізація з хмарою
iCloud Photos
iCloud Photos є рідним хмарним фотосервісом Apple. Коли ввімкнено, кожне фото та відео синхронізується на сервери Apple.
Ціни:
| Тариф | Сховище | Щомісячна вартість |
|---|---|---|
| Безкоштовно | 5 ГБ (спільно для всіх сервісів iCloud) | $0 |
| iCloud+ 50 ГБ | 50 ГБ | $0,99 |
| iCloud+ 200 ГБ | 200 ГБ | $1,99 |
| iCloud+ 2 ТБ | 2 ТБ | $9,99 |
Модель шифрування: Apple шифрує дані iCloud Photos під час передачі та в стані спокою. Але Apple тримає ключі розшифрування. Це означає, що Apple може отримати доступ до ваших фото за законним запитом.
Розширений захист даних (ADP) змінює цю ситуацію. З увімкненим ADP iCloud Photos використовує наскрізне шифрування, де тільки ваші пристрої тримають ключі. ADP є необов'язковим (Налаштування > [Ваше ім'я] > iCloud > Розширений захист даних).
| Функція | Стандартний iCloud | iCloud з ADP |
|---|---|---|
| Шифрування в стані спокою | Так (Apple тримає ключі) | Так (тільки ви тримаєте ключі) |
| Apple може розшифрувати захищений вміст фотографій | Так (за юридичним процесом) | Немає ключа відкритого тексту для вмісту особистої бібліотеки, захищеного ADP |
| Відновлення при втраті всіх пристроїв | Відновлення облікового запису Apple може відновити дані стандартного захисту | Ні (потрібен ключ відновлення) |
| Увімкнено за замовчуванням | Так | Ні |
Google Photos
Google Photos пропонує 15 ГБ безкоштовного сховища. Google тримає ключі і може отримати доступ до вашого вмісту. Google аналізує ваші фото для функцій пошуку, організації та «Спогадів».
Рівень 3: Зашифроване сховище
Зашифроване сховище перетворює файли фотографій на дані, нечитабельні без ключа, яким керуєте тільки ви. Носій зберігання стає неважливим, оскільки зашифровані дані неможливо відрізнити від випадкового шуму.
Vaultaire використовує клієнтське шифрування: ви малюєте візерунок на сітці 5x5, він надходить до виведення ключа PBKDF2 для створення 256-бітного ключа шифрування. Кожне імпортоване фото шифрується за допомогою AES-256-GCM. При використанні зашифрованої резервної копії iCloud файли завантажуються до iCloud вже зашифрованими.
Матриця конфіденційності зберігання
| Сценарій | Тільки локальне | Стандартний iCloud | iCloud + ADP | Зашифроване сховище |
|---|---|---|---|---|
| Телефон втрачено або вкрадено | Фото втрачено | Фото в iCloud | Фото в безпеці (потрібен ключ відновлення) | Зашифровані файли нечитабельні |
| Юридичний запит до Apple | Н/З (немає хмари) | Apple може виконати | Apple не може виконати | Розробник не може виконати |
| Хтось із вашим паролем | Повний доступ до «Фото» | Повний доступ | Повний доступ | Не може отримати доступ до сховища без візерунка |
| Криміналістичний аналіз пристрою | Фото можна витягти | Фото можна витягти | Фото можна витягти з пристрою | Тільки зашифровані блоки |
Часті запитання
Скільки сховища для фото я отримую безкоштовно на iPhone?
Пристрій постачається з тим сховищем, яке ви придбали (від 128 ГБ до 1 ТБ). iCloud надає 5 ГБ безкоштовно, спільно для всіх сервісів iCloud. 5 ГБ заповнюються швидко.
Що є найбільш приватним способом зберігання фото на iPhone?
Зашифроване сховище з керуванням ключем на стороні клієнта. Це означає, що фотографії зашифровані на вашому пристрої, і постачальник не отримує відкритий текстовий ключ дешифрування. Vaultaire використовує AES-256-GCM під довільним головним ключем із ключем сховища, отриманим за шаблоном, який захищає доступ до цього головного ключа. Він не потребує ідентифікаційного облікового запису, у той час як зашифрований стан відновлення залишається Keychain і необов'язковий CloudKit і аналітика на основі згоди зберігає метадані, описані в політиці конфіденційності.