Hình minh họa trừu tượng về một bức ảnh từ iPhone bay lên đám mây với ổ khóa khép lại, chuyển bảo vệ tiêu chuẩn thành mã hóa đầu cuối khi Bảo vệ dữ liệu nâng cao được bật.

iCloud Photos có được mã hóa không? Cách mã hóa đầu cuối ảnh iPhone

Ảnh iCloud của bạn được mã hóa, vì vậy câu trả lời đơn giản cho câu hỏi chúng có được bảo vệ không là có. Câu hỏi khó hơn là ai giữ chìa khóa. Mặc định là Apple giữ, nghĩa là ảnh của bạn an toàn trước các vi phạm thông thường nhưng không an toàn trước Apple, lệnh tòa án hoặc người xâm phạm tài khoản. Bảo vệ dữ liệu nâng cao thay đổi điều đó bằng cách chuyển khóa về chỉ còn trên các thiết bị của bạn. Hiểu được sự khác biệt này là hiểu sự khác nhau giữa giả định ảnh của bạn là riêng tư và thực sự làm cho chúng như vậy.

Vâng, iCloud Ảnh được mã hóa khi truyền và trên máy chủ của Apple, nhưng theo biện pháp bảo vệ tiêu chuẩn, Apple giữ các khóa dịch vụ và có thể truy cập thư viện, kể cả khi phản hồi yêu cầu pháp lý hợp lệ. Bảo vệ dữ liệu nâng cao bổ sung mã hóa đầu cuối cho các danh mục đủ điều kiện sau khi bạn định cấu hình khôi phục và cập nhật các thiết bị tương thích. Album được chia sẻ và một số siêu dữ liệu vẫn nằm ngoài phạm vi bảo vệ đó. Đối với những bức ảnh nhạy cảm hơn, kho lưu trữ được mã hóa phía máy khách có thể giữ cho các bản sao đang hoạt động của nó không bị xâm nhập. iCloud Hình ảnh; do ứng dụng quản lý CloudKit các tính năng và sao lưu thiết bị hệ thống vẫn phải được xem xét riêng.

Mã hóa thực sự có nghĩa gì với iCloud Photos

Apple mã hóa iCloud Photos cả trong quá trình truyền đến máy chủ và khi lưu trữ, giúp ngăn người ngoài chặn kết nối hoặc xâm nhập trung tâm dữ liệu đọc được thư viện của bạn. Đây là bảo vệ thực sự và mặc định áp dụng cho mọi người. Vấn đề nằm ở khóa. Với chế độ bảo vệ dữ liệu tiêu chuẩn, các khóa mở khóa ảnh của bạn được lưu trong trung tâm dữ liệu của Apple, nên Apple có thể giải mã thư viện của bạn thay mặt bạn, chẳng hạn khi bạn đăng nhập trên thiết bị mới hoặc khôi phục mật khẩu bị quên.

Sự tiện lợi này cũng là giới hạn. Nếu Apple có thể giải mã ảnh của bạn để giúp bạn, thì Apple cũng có thể làm vậy khi có yêu cầu pháp lý hợp lệ, và kẻ tấn công chiếm quyền Apple Account của bạn cũng có thể tiếp cận chúng. Vì vậy mã hóa không tự động có nghĩa là riêng tư với tất cả mọi người. Nó có nghĩa là riêng tư với những người sai, trong khi Apple vẫn giữ bản sao chính của khóa thay mặt bạn.

Bảo vệ tiêu chuẩn so với Bảo vệ dữ liệu nâng cao

Apple mã hóa đầu cuối một số danh mục mặc định cho mọi người, chẳng hạn mật khẩu iCloud Keychain và dữ liệu Sức khỏe, nơi khóa không bao giờ rời khỏi thiết bị. Ảnh không nằm trong nhóm mặc định đó. Bảo vệ dữ liệu nâng cao là cài đặt tùy chọn mở rộng mã hóa đầu cuối cho phần lớn dữ liệu iCloud của bạn, bao gồm iCloud Backup, Ghi chú và Ảnh. Khi bật, số danh mục được bảo vệ tăng lên và Apple không còn giữ khóa để đọc các mục đó nữa.

Tác động thực tế với ảnh rất đơn giản. Khi tắt, thư viện của bạn được mã hóa nhưng Apple có thể mở. Khi bật, chỉ các thiết bị tin cậy của bạn mới có thể, và bảo vệ này áp dụng cho cả ảnh đã tải lên trước đó, không chỉ ảnh mới. Đổi lại, bạn chịu hoàn toàn trách nhiệm khôi phục, đó là lý do Apple bắt buộc bạn thiết lập liên hệ khôi phục hoặc khóa khôi phục trước khi cho phép bật tính năng này.

Cách bật Bảo vệ dữ liệu nâng cao

Mở Cài đặt, nhấn vào tên, rồi iCloud và cuộn xuống Bảo vệ dữ liệu nâng cao. Bạn sẽ được hướng dẫn thiết lập khôi phục tài khoản trước, sau đó được nhắc bật tính năng. Bật trên một thiết bị sẽ kích hoạt cho toàn bộ tài khoản, vì vậy mọi iPhone, iPad và Mac bạn dùng cần được cập nhật lên phiên bản được hỗ trợ: iOS 16.3, iPadOS 16.3 hoặc macOS 13.2 trở lên. Một thiết bị lỗi thời sẽ chặn việc bật cho đến khi bạn cập nhật hoặc xóa nó.

Khi đã bật, ảnh của bạn trong iCloud được bảo vệ bởi các khóa chỉ thiết bị của bạn giữ. Lưu khóa khôi phục ở nơi thực sự an toàn như trình quản lý mật khẩu hoặc bản in ở nơi an toàn, và đảm bảo liên hệ khôi phục là người bạn tin tưởng và có thể liên lạc. Mục tiêu của mã hóa đầu cuối là không ai có thể đưa cho bạn bản sao dữ liệu, nên phương thức khôi phục của bạn giờ là cánh cửa duy nhất để quay lại.

Khi nào kho ảnh tốt hơn là chỉ dựa vào cài đặt iCloud

Bảo vệ dữ liệu nâng cao là bước nâng cấp mạnh mẽ, nhưng nó áp dụng toàn tài khoản, dễ quên bạn đã tắt, và để lại những khoảng trống như Album dùng chung ở chế độ bảo vệ tiêu chuẩn. Nó cũng không làm gì với ảnh trong cuộn camera trên thiết bị mà người khác có thể cầm, lướt qua hoặc đồng bộ. Đối với số ít ảnh bạn muốn giữ riêng tư nhất, cách an toàn hơn là không bao giờ đưa chúng vào thư viện đồng bộ ngay từ đầu.

Đó là cách tiếp cận mà Vaultaire áp dụng cho ranh giới Ảnh. Nó nhập bản gốc, mã hóa các bản sao vault trên iPhone với AES-256-GCM, và giữ những bản sao đó nằm ngoài thư viện ảnh, iCloud Ảnh, tiện ích và tìm kiếm Ảnh. Của riêng nó CloudKit các tính năng sao lưu, đồng bộ hóa và chia sẻ là tùy chọn và được mã hóa phía máy khách. Hệ thống iCloud hoặc bản sao lưu máy tính vẫn có thể bao gồm dữ liệu ứng dụng cục bộ được mã hóa. Sử dụng Bảo vệ dữ liệu nâng cao để tăng cường đủ điều kiện iCloud danh mục và sử dụng thông tin xác thực vault riêng cho các tệp cần ranh giới truy cập khác.

Hướng dẫn liên quan

Nguồn tham khảo

Câu hỏi thường gặp

iCloud Photos có được mã hóa mặc định không?

Có. iCloud Photos được mã hóa trong quá trình truyền và khi lưu trữ trên máy chủ Apple cho mọi người dùng. Tuy nhiên, với chế độ bảo vệ tiêu chuẩn mặc định, Apple giữ khóa mã hóa, nên Apple có thể giải mã ảnh của bạn, chẳng hạn để khôi phục tài khoản hoặc tuân thủ yêu cầu pháp lý. Chúng không được mã hóa đầu cuối trừ khi bạn bật Bảo vệ dữ liệu nâng cao.

Bảo vệ dữ liệu nâng cao thực sự thay đổi điều gì?

Nó chuyển khóa mã hóa cho phần lớn dữ liệu iCloud, bao gồm Ảnh, Backup và Ghi chú, sang chỉ còn trên các thiết bị tin cậy của bạn. Sau khi bật, ngay cả Apple cũng không thể đọc các mục đó. Bảo vệ này áp dụng cho cả ảnh đã tải lên lẫn ảnh mới. Đổi lại, Apple không còn có thể giúp bạn khôi phục dữ liệu nếu bạn mất quyền truy cập.

Bật lên tôi có mất ảnh không?

Không, ảnh của bạn vẫn ở nguyên vị trí và vẫn có thể truy cập trên các thiết bị. Điều thay đổi là khôi phục: vì Apple không còn giữ khóa, bạn phải thiết lập liên hệ khôi phục hoặc khóa khôi phục trước khi bật. Nếu mất tất cả thiết bị và phương thức khôi phục, dữ liệu không thể khôi phục, vì vậy hãy lưu khóa khôi phục cẩn thận.

Bảo vệ dữ liệu nâng cao có bảo vệ Album dùng chung không?

Không. Album dùng chung vẫn ở chế độ bảo vệ tiêu chuẩn dù Bảo vệ dữ liệu nâng cao đã bật, vì chúng có thể xem trên web và chia sẻ với người ngoài thiết bị của bạn. Bất kỳ thứ gì bạn thêm vào Album dùng chung sẽ rời khỏi vùng mã hóa đầu cuối, vì vậy hãy coi nội dung chia sẻ là không riêng tư và giữ ảnh nhạy cảm ra khỏi đó.

Kho mã hóa có an toàn hơn mã hóa iCloud không?

Vaultaire giữ các bản sao đã nhập bên ngoài iCloud Ảnh và mã hóa chúng theo khóa chính ngẫu nhiên. Nó không tải lên gì theo mặc định. Tùy chọn sao lưu, đồng bộ hóa và chia sẻ sử dụng tính năng mã hóa phía máy khách riêng biệt CloudKit hồ sơ, vì vậy Apple vẫn có thể quan sát siêu dữ liệu dịch vụ. Sử dụng nó cùng với các biện pháp bảo vệ tài khoản chứ không phải để thay thế chúng.

Cách kiểm tra Bảo vệ dữ liệu nâng cao có đang bật không?

Mở Cài đặt, nhấn vào tên, rồi iCloud và cuộn xuống Bảo vệ dữ liệu nâng cao. Màn hình hiển thị trạng thái bật hay tắt và cho phép bạn thay đổi. Nếu đang tắt và bạn muốn mã hóa đầu cuối cho ảnh, hãy thiết lập khôi phục tài khoản, cập nhật tất cả thiết bị, rồi bật từ màn hình đó.

Tải Vaultaire miễn phí