Hình minh họa kỹ thuật tối của một chiếc iPhone với biểu tượng iCloud và ổ khóa được chia đôi để hiển thị hai trạng thái lưu giữ khóa khác nhau

Ảnh iCloud có được mã hóa đầu cuối không?

Theo mặc định, ảnh iCloud không được mã hóa đầu cuối. Apple lưu trữ chúng bằng các khóa mã hóa mà Apple kiểm soát và có thể giải mã chúng khi có yêu cầu pháp lý. Bật Advanced Data Protection thay đổi điều đó: các thiết bị đáng tin cậy của bạn giữ khóa, Apple thì không. ADP cần bật thủ công, mặc định bị tắt, và yêu cầu thiết lập khôi phục trước khi bạn có thể bật.

Ảnh iCloud được mã hóa - nhưng theo chế độ bảo vệ dữ liệu tiêu chuẩn, Apple giữ các khóa mã hóa và có thể truy cập ảnh của bạn theo lệnh pháp lý hoặc để khôi phục tài khoản. Khi bật Advanced Data Protection, ảnh iCloud trở thành mã hóa đầu cuối thực sự: thiết bị của bạn giữ các khóa, Apple không giữ gì cả. ADP phải được bật thủ công. Đây không phải là mặc định, và tính năng này đã bị gỡ bỏ với người dùng tại Vương quốc Anh vào tháng 2 năm 2025 theo yêu cầu của chính phủ mà Apple không thể từ chối về mặt pháp lý.

'Mã hóa' có nghĩa gì khi Apple giữ các khóa

iCloud có mã hóa ảnh của bạn. Tuyên bố đó là đúng và cũng gây hiểu lầm nếu bạn dừng lại ở đó.

Theo chế độ bảo vệ dữ liệu tiêu chuẩn - mặc định cho mọi Apple account - ảnh của bạn được mã hóa trong quá trình truyền và được lưu trữ ở định dạng mã hóa trên máy chủ của Apple. Việc mã hóa là có thật. Điều mà điều khoản nhỏ ghi rõ là Apple giữ các khóa mã hóa trong các mô-đun bảo mật phần cứng tại trung tâm dữ liệu của riêng mình. Tài liệu hỗ trợ của Apple nêu rõ: các khóa có thể được truy cập bởi máy chủ Apple, và Apple có thể giúp bạn khôi phục dữ liệu nếu bạn mất quyền truy cập tài khoản.

Kiến trúc đó có tên gọi: mã hóa phía máy chủ. Nhà cung cấp mã hóa dữ liệu, và nhà cung cấp giữ khóa. Nó bảo vệ ảnh của bạn khỏi người xâm phạm lớp lưu trữ mà không có thông tin xác thực. Nó không bảo vệ chúng khỏi chính Apple, khỏi lệnh pháp lý được gửi đến Apple, hoặc khỏi việc vi phạm hệ thống quản lý khóa. Khi các nhà báo và nhà nghiên cứu mô tả iCloud là mục tiêu của các yêu cầu thực thi pháp luật, đây là cơ chế họ đang nói đến. Dữ liệu có thể truy xuất vì Apple có thể lấy lại được.

Đây không phải là lỗ hổng bị che giấu. Apple công bố nó trong tổng quan bảo mật dữ liệu iCloud. Đây là sự đánh đổi có chủ ý cho việc khôi phục tài khoản: bạn có thể lấy lại ảnh sau khi mất thiết bị chính xác vì Apple có thể giải mã chúng thay mặt bạn.

Mười lăm danh mục dữ liệu iCloud được mã hóa đầu cuối theo chế độ bảo vệ tiêu chuẩn, bao gồm Passwords and Keychain, dữ liệu Health, và một số danh mục khác. iCloud Photos, iCloud Backup, Notes và phần lớn phần còn lại thì không.

Advanced Data Protection: khi ảnh iCloud trở thành mã hóa đầu cuối thực sự

Advanced Data Protection cho iCloud, mà Apple công bố vào ngày 7 tháng 12 năm 2022, thay đổi mô hình lưu giữ khóa cho phần lớn dữ liệu iCloud của bạn. Khi bật ADP, các thiết bị đáng tin cậy của bạn giữ các khóa mã hóa, không phải Apple. Số lượng danh mục dữ liệu được bảo vệ bằng mã hóa đầu cuối tăng từ 15 lên 25, và iCloud Photos là một trong những danh mục được bổ sung.

Một lưu ý về số lượng danh mục đó: thông báo gốc tháng 12 năm 2022 của Apple nêu phạm vi bảo vệ mở rộng từ 14 lên 23 danh mục. Các trang hỗ trợ hiện tại của Apple ghi là 25. Apple đã mở rộng phạm vi bảo vệ ADP kể từ khi ra mắt. Bài viết này sử dụng con số 25 là con số hiện tại từ tài liệu hỗ trợ Apple trực tiếp, và ghi chú sự khác biệt này để đảm bảo độ chính xác.

Ivan Krstić, trưởng bộ phận Kỹ thuật và Kiến trúc Bảo mật của Apple, đã mô tả tại thời điểm ra mắt: Advanced Data Protection là cấp độ bảo mật dữ liệu đám mây cao nhất của Apple, mang đến cho người dùng sự lựa chọn để bảo vệ phần lớn dữ liệu iCloud nhạy cảm nhất của họ bằng mã hóa đầu cuối để chỉ có thể giải mã trên các thiết bị đáng tin cậy của họ.

Mô tả đó là chính xác. Khi bật ADP, Apple không giữ các khóa cần thiết để giải mã ảnh trong thư viện cá nhân của bạn. Apple vẫn có thể cung cấp dữ liệu được mã hóa và siêu dữ liệu dịch vụ hoặc tài khoản được liên kết để đáp ứng nhu cầu pháp lý hợp lệ; vấn đề là nó không thể biến văn bản mật mã ảnh được bảo vệ thành văn bản gốc. Album được chia sẻ và các danh mục bị loại trừ khác sử dụng mô hình bảo vệ khác.

ADP là một cải tiến quyền riêng tư thực sự. Khi bật, iCloud trở thành kho lưu trữ ảnh mã hóa đầu cuối thực sự. Nếu bạn dùng iCloud cho những ảnh muốn giữ riêng tư và bạn không ở Vương quốc Anh, việc bật ADP xứng đáng với công sức thiết lập.

ADP vẫn không bảo vệ những gì

Phạm vi bảo vệ rộng nhưng không toàn diện. Ba danh mục vẫn nằm ngoài mã hóa đầu cuối ngay cả khi bật ADP.

Mail, Contacts và Calendar. Lý do của Apple là khả năng tương tác: các dịch vụ này trao đổi dữ liệu với các hệ thống bên ngoài - máy chủ email, nhà cung cấp CalDAV, dịch vụ CardDAV - và mã hóa tiêu chuẩn là cần thiết để việc trao đổi đó hoạt động. Apple mã hóa dữ liệu này nhưng giữ các khóa.

Shared Albums trong Photos. Một album được chia sẻ với người khác hoặc được công bố với URL 'bất kỳ ai có liên kết' thì có thể truy cập trên web. Quyền truy cập đó yêu cầu Apple có thể phục vụ nội dung, điều đó đòi hỏi các khóa phía máy chủ. Ảnh trong thư viện cá nhân của bạn được mã hóa đầu cuối khi bật ADP; những ảnh tương tự trong album được chia sẻ thì không.

Cộng tác iWork. Chỉnh sửa thời gian thực các tài liệu Keynote, Numbers và Pages được chia sẻ đi qua máy chủ của Apple để xử lý. Việc phối hợp đó yêu cầu quyền truy cập máy chủ vào nội dung.

Đây không phải là Apple bất cẩn. Đây là chi phí kiến trúc của các tính năng yêu cầu máy chủ ở giữa. Nếu bạn muốn ảnh được mã hóa đầu cuối, hãy giữ chúng ra khỏi Shared Albums.

Cách kiểm tra xem ADP có đang bật không, và cách bật nó

ADP không được bật theo mặc định. Để kiểm tra: mở Settings trên iPhone, nhấn vào tên của bạn ở trên cùng, nhấn iCloud, cuộn xuống cuối và nhấn Advanced Data Protection. Nếu bạn thấy 'Advanced Data Protection is on,' nghĩa là đã bật. Nếu bạn thấy lời nhắc bật, nghĩa là chưa bật.

Bật tính năng này yêu cầu hai điều Apple sẽ hỏi trước khi nút gạt hoạt động: xác thực hai yếu tố trên Apple account của bạn, và ít nhất một phương thức khôi phục - một liên hệ khôi phục (người khác có thiết bị Apple) hoặc khóa khôi phục (chuỗi 28 ký tự bạn lưu trữ ở nơi an toàn). Đây là bắt buộc, không phải tùy chọn. Apple không thể giúp bạn khôi phục dữ liệu mã hóa đầu cuối nếu bạn mất quyền truy cập, vì vậy bạn phải tự cung cấp đường khôi phục trước khi ADP có thể bật.

Bật ADP trên một thiết bị sẽ bật nó cho toàn bộ Apple account của bạn trên tất cả các thiết bị tương thích. Tính năng này áp dụng toàn tài khoản. Các thiết bị phải chạy iOS 16.2, iPadOS 16.2, macOS 13.1 hoặc phiên bản mới hơn.

Câu hỏi về độ bền vững: chuyện gì đã xảy ra ở Vương quốc Anh

Vào tháng 2 năm 2025, Apple đã gỡ bỏ Advanced Data Protection khỏi người dùng tại Vương quốc Anh. Nguyên nhân trực tiếp là Thông báo Khả năng Kỹ thuật được ban hành bởi Bộ Nội vụ Vương quốc Anh theo Đạo luật Quyền lực Điều tra, yêu cầu Apple cung cấp quyền truy cập vào dữ liệu người dùng được mã hóa lưu trữ trong iCloud.

Thay vì tạo cửa hậu, Apple đã rút ADP khỏi Vương quốc Anh. Người dùng Vương quốc Anh đã bật ADP nhận được cảnh báo vào ngày 21 tháng 2 năm 2025, yêu cầu họ tắt nó hoặc có nguy cơ mất quyền truy cập vào tài khoản iCloud. Người dùng mới tại Vương quốc Anh không thể bật ADP. 15 danh mục được mã hóa theo mặc định vẫn được bảo vệ; mọi thứ khác - Photos, Backup, Notes và phần còn lại trong 25 danh mục ADP - đã chuyển về mã hóa tiêu chuẩn (Apple giữ khóa) cho tài khoản tại Vương quốc Anh.

Thông báo ban đầu được cho là yêu cầu quyền truy cập vào dữ liệu iCloud của tất cả người dùng toàn cầu. Sau áp lực đáng kể từ các nhà lập pháp Mỹ và theo báo cáo vào tháng 8 năm 2025, một tuyên bố từ Giám đốc Tình báo Quốc gia Mỹ rằng Vương quốc Anh đã rút lại yêu cầu rộng hơn, Bộ Nội vụ đã sửa đổi lệnh để chỉ bao gồm người dùng Vương quốc Anh. Apple sau đó đã rút đơn khiếu kiện pháp lý đối với thông báo đã sửa đổi. Tòa án Quyền lực Điều tra đã bác kháng cáo vào ngày 14 tháng 10 năm 2025, viện dẫn 'thay đổi trong hoàn cảnh'.

Tuyên bố của Apple vào thời điểm đó: 'Chúng tôi vô cùng thất vọng khi sự bảo vệ do ADP cung cấp không có sẵn cho khách hàng của chúng tôi ở Vương quốc Anh, trước sự gia tăng liên tục của các vi phạm dữ liệu và các mối đe dọa khác đối với quyền riêng tư của khách hàng.'

Tính đến tháng 6 năm 2026, ADP vẫn không khả dụng với người dùng Vương quốc Anh theo trang hỗ trợ của chính Apple tại support.apple.com/en-gb/122234. Privacy International và Liberty có các thách thức pháp lý đang hoạt động chống lại các lệnh giám sát của Bộ Nội vụ được lên lịch đến năm 2026, nhưng các vụ kiện đó tìm cách thách thức các lệnh, không phải khôi phục ADP như một kết quả gần kỳ. Liệu ADP có trở lại Vương quốc Anh hay không là một câu hỏi còn bỏ ngỏ mà chưa có câu trả lời được xác nhận tính đến thời điểm viết bài này.

Vụ Vương quốc Anh có liên quan đến người dùng ở khắp nơi vì một lý do: đây là bằng chứng thực tế đã được ghi chép lại. Một chính phủ có thể buộc tắt một nút gạt cấp nền tảng đối với người dùng của toàn bộ một quốc gia mà không cần nhắm mục tiêu hoặc thông báo riêng lẻ cho những người dùng đó. Cơ chế - một thông báo bí mật theo luật an ninh quốc gia - không phải là độc nhất với Vương quốc Anh. Đạo luật Quyền lực Điều tra có các tương đương ở các khu vực pháp lý khác. Điều muốn nói không phải là để gây hoảng sợ; điều muốn nói là 'nền tảng hứa hẹn mã hóa đầu cuối' khác với 'khả năng của nền tảng để thực hiện mã hóa đầu cuối là bền vững về mặt pháp lý.' Đó là hai tuyên bố riêng biệt.

Vaultaire phù hợp như thế nào: một kiến trúc khác

Vaultaire là một kiến trúc khác, không phải sự thay thế cho mọi thứ ADP làm.

ADP là cấp độ nền tảng, gắn với tài khoản và kết hợp với đám mây. Dữ liệu vẫn tồn tại trong iCloud; sự đổi mới là Apple không còn giữ khóa nữa. Bạn được hưởng tính năng đồng bộ, truy cập đa thiết bị và sao lưu của iCloud, với quyền giữ khóa được chuyển về thiết bị của bạn. Đó là sự đánh đổi tốt cho hầu hết mọi người.

Vaultaire là địa phương đầu tiên. Theo mặc định, các tệp vault của bạn không được chuyển đến máy chủ. Một mẫu được vẽ trên lưới 5x5 và muối trên toàn thiết bị đi qua PBKDF2-HMAC-SHA512 để lấy khóa vault cục bộ. Khóa đó xác thực chỉ mục được mã hóa và mở khóa chính ngẫu nhiên riêng biệt được sử dụng cho AES-256-GCM mã hóa tập tin. Các trường khôi phục được lưu giữ trong một AES-GCM-được mã hóa Keychain cơ sở dữ liệu thay vì vắng mặt trong bộ nhớ thiết bị.

Nếu bạn kích hoạt mã hóa iCloud sao lưu, Vaultaire lấy khóa dự phòng độc lập với thiết bị riêng biệt từ mẫu và mã hóa CloudKit bản ghi trên thiết bị. Apple nhận được bản mã, siêu dữ liệu ghi và truyền cũng như bản kê khai khôi phục được mã hóa chứ không phải khóa sao lưu văn bản gốc. Tùy chỉnh chứa 9 cụm từ khôi phục từ riêng biệt tạo ra một khóa khác có thể mở bảng kê khai đó khi vẫn còn các bản ghi được mã hóa phù hợp.

Ranh giới của nhà cung cấp là cụ thể: Vaultaire không vận hành dịch vụ giữ kho văn bản gốc hoặc khóa dự phòng. Sự vi phạm của nhà cung cấp vẫn có thể làm lộ bản mã và siêu dữ liệu dịch vụ, trong khi máy khách, iOS, Keychain, thông tin xác thực khôi phục và thiết bị đã mở khóa vẫn là một phần của mô hình tin cậy.

Sự khác biệt so với ADP là nơi kiểm soát cuộc sống. Với ADP và iCloud Ảnh, thư viện của bạn được đồng bộ hóa trên các thiết bị và có thể khôi phục thông qua mô hình khôi phục được định cấu hình của Apple. Vaultaire không bắt đầu CloudKit truyền dữ liệu vault trừ khi bạn bật sao lưu, đồng bộ hóa hoặc chia sẻ và CloudKit việc khôi phục phụ thuộc vào cụm từ khôi phục tùy chỉnh cộng với các bản ghi được mã hóa tương ứng. riêng biệt iOS hoặc sao lưu thiết bị máy tính được kiểm soát ở cấp hệ điều hành. Vaultaire không có khóa dự phòng do Wraxle giữ.

Không có mô hình nào thực sự vượt trội. ADP bổ sung tính năng bảo vệ đầu cuối cho các thiết bị được hỗ trợ iCloud danh mục trong khi vẫn giữ lại iCloud đồng bộ và phục hồi. Vaultaire không cần tài khoản nhận dạng và có thể để lại tài khoản riêng CloudKit tắt các tính năng hoặc thêm mã hóa phía máy khách CloudKit sao lưu khi một thiết bị quá dễ vỡ. Cả hai lựa chọn đều không loại bỏ điểm cuối, đường dẫn khôi phục, siêu dữ liệu, cài đặt sao lưu hệ điều hành hoặc triển khai ứng dụng khách khỏi mô hình mối đe dọa.

Bạn có thể dùng cả hai. Hầu hết những người dùng Vaultaire vẫn sử dụng iCloud Photos cho thư viện hàng ngày của họ, với ADP được bật.

Đọc thêm:

Nguồn tham khảo

Câu Hỏi Thường Gặp

Ảnh iCloud có được mã hóa đầu cuối theo mặc định không?

Không. Theo chế độ bảo vệ dữ liệu tiêu chuẩn, Apple lưu trữ ảnh iCloud bằng các khóa mã hóa mà Apple kiểm soát trong trung tâm dữ liệu của riêng mình. Apple có thể giải mã ảnh của bạn khi cần: để khôi phục tài khoản và theo các lệnh pháp lý hợp lệ. Chỉ 15 danh mục dữ liệu iCloud được mã hóa đầu cuối theo mặc định; Photos không phải là một trong số đó.

Advanced Data Protection thực sự làm gì cho ảnh của tôi?

Khi bật ADP, ảnh iCloud tham gia vào 25 danh mục dữ liệu iCloud sử dụng mã hóa đầu cuối. Các thiết bị đáng tin cậy của bạn giữ các khóa, không phải Apple. Apple không thể đọc ảnh của bạn, không thể giao nộp chúng theo lệnh pháp lý về dữ liệu iCloud, và không thể khôi phục chúng nếu bạn mất tài khoản. Khôi phục là trách nhiệm của bạn - đó là lý do ADP yêu cầu thiết lập liên hệ khôi phục hoặc khóa khôi phục trước khi kích hoạt.

Apple có thể xem ảnh iCloud của tôi không?

Theo chế độ bảo vệ dữ liệu tiêu chuẩn: có, Apple có thể truy cập và giải mã ảnh iCloud khi cần. Theo Advanced Data Protection: không, Apple không giữ khóa nào cho dữ liệu mã hóa đầu cuối của bạn. 15 danh mục mặc định - bao gồm Health và mật khẩu Keychain - luôn không thể truy cập bởi Apple bất kể trạng thái ADP.

Làm thế nào để bật Advanced Data Protection?

Mở Settings, nhấn vào tên của bạn, nhấn iCloud, cuộn xuống cuối, và nhấn Advanced Data Protection. Bạn sẽ cần bật xác thực hai yếu tố và thiết lập ít nhất một phương thức khôi phục trước - liên hệ khôi phục hoặc khóa khôi phục. Thiết bị phải chạy iOS 16.2 trở lên. Bật trên một thiết bị sẽ kích hoạt cho toàn bộ Apple account của bạn.

Dữ liệu nào không được bảo vệ bởi Advanced Data Protection?

Mail, Contacts và Calendar không được mã hóa đầu cuối ngay cả khi bật ADP, vì chúng cần trao đổi dữ liệu với máy chủ bên ngoài. Shared Albums trong Photos cũng không được mã hóa đầu cuối: chúng có thể truy cập trên web. Tài liệu cộng tác iWork thời gian thực cũng không được bảo vệ. Bất cứ thứ gì được chia sẻ 'với bất kỳ ai có liên kết' đều nằm ngoài phạm vi bảo vệ của ADP.

Chính phủ có thể truy cập ảnh iCloud của tôi thông qua Apple không?

Theo chế độ bảo vệ dữ liệu tiêu chuẩn, có: lệnh pháp lý hợp lệ gửi đến Apple có thể dẫn đến việc ảnh của bạn bị giao nộp. Khi bật ADP, Apple không giữ khóa nào để giao nộp. Vụ Vương quốc Anh từ tháng 2 năm 2025 cho thấy chính phủ cũng có thể ép buộc nền tảng tắt ADP cho toàn bộ một quốc gia, chuyển người dùng từ chế độ bảo vệ đầu cuối về chế độ bảo vệ tiêu chuẩn mà không có sự đồng ý riêng lẻ của họ.

Kho ảnh iCloud là gì?

Cụm từ này mô tả việc sử dụng iCloud Photos như một nơi lưu trữ ảnh nhạy cảm. Khi bật ADP, iCloud Photos hoạt động như bộ lưu trữ ảnh đám mây mã hóa đầu cuối thực sự. Giới hạn thực tế là điều này vẫn gắn với tài khoản: truy cập yêu cầu Apple account của bạn, và độ bền vững của mã hóa phụ thuộc vào khả năng của Apple để duy trì nó dưới áp lực pháp lý trong khu vực pháp lý của bạn.

Có cách nào lưu trữ ảnh mà Apple không thể truy cập không?

Vâng, có hai cách. Đầu tiên, Bảo vệ dữ liệu nâng cao giữ các khóa giải mã cho các dữ liệu được bảo vệ. iCloud Hình ảnh từ Apple. Thứ hai, kho lưu trữ cục bộ có thể loại bỏ các tệp khỏi bộ nhớ đám mây hoặc mã hóa chúng trên thiết bị trước khi tải lên tùy chọn. Apple có thể vẫn giữ siêu dữ liệu tài khoản, dịch vụ và văn bản mã hóa nhưng không giữ khóa nội dung văn bản gốc cho các tệp được bảo vệ đó.

Tải Vaultaire Miễn Phí