Armazenamento de fotos encriptado: quem tem a chave?
Quase todos os sítios onde pode guardar fotos as encriptam. Essa palavra, sozinha, diz muito pouco. O que importa é quem tem a chave. Se for a empresa, a empresa pode abrir as suas fotos, tal como quem entrar nos sistemas da empresa. Se só você a tiver, mais ninguém pode, e ninguém a pode repor por si.
Três tipos de "encriptado"
Encriptado em trânsito significa que a foto vai baralhada a caminho do servidor. Todos os serviços sérios fazem isto. Protege a viagem, não o armazenamento.
Encriptado em repouso significa que os ficheiros estão encriptados nos discos da empresa, com chaves que a empresa guarda. Protege contra o roubo de um disco. Não protege contra a empresa, uma ordem judicial ou uma conta pirateada.
Encriptado ponto a ponto significa que a foto é encriptada no seu dispositivo com uma chave que a empresa nunca vê. O servidor só guarda ficheiros baralhados.
Fotografias em iCloud
Por predefinição, as Fotografias em iCloud são encriptadas em trânsito e em repouso, e a Apple guarda as chaves. É isso que permite à Apple ajudá-lo a recuperar a conta e lhe deixa abrir a fototeca no iCloud.com.
Ative a Proteção avançada de dados e as Fotografias em iCloud passam a ser encriptadas ponto a ponto. A Apple deixa de ter as chaves. Tem de configurar um contacto de recuperação ou uma chave de recuperação, porque a Apple não o pode ajudar a voltar a entrar. Os álbuns partilhados ficam de fora. Em qualquer dos casos, o álbum Oculto faz parte da mesma fototeca e é sincronizado com todos os dispositivos na sua Conta Apple.
Google Fotos
Encriptado em trânsito e em repouso, com a Google a guardar as chaves. A Google analisa e indexa a sua fototeca para a pesquisa e as Memórias. É prático, e é o contrário de privado.
Nuvens encriptadas ponto a ponto
Alguns serviços, como o Ente e o Proton Drive, encriptam as fotos no seu dispositivo antes de as enviar. Tem uma cópia na nuvem em todos os dispositivos, e a empresa não a consegue ver. Continua a depender de uma conta, de a empresa continuar a existir e de uma palavra-passe que não se pode dar ao luxo de perder.
Só no telemóvel
Uma app de cofre que encripta no telemóvel e nunca envia nada tira o servidor da equação. O Mavaul funciona assim. Cada foto, vídeo e miniatura é encriptado com AES-256-GCM no iPhone, com uma chave aleatória de 256 bits criada no telemóvel. O seu código, reforçado com PBKDF2, tranca essa chave. Não há conta nem nuvem do Mavaul, por isso do nosso lado não há nada para abrir, piratear ou entregar.
A contrapartida é que o telemóvel tem a única cópia até fazer outra. As cópias encriptadas do Mavaul (Premium) gravam o cofre no seu próprio Dropbox, Nextcloud ou app Ficheiros, já encriptado. O Dropbox guarda os ficheiros e não os consegue ler.
Qual usar
Para a fototeca do dia a dia, com milhares de fotos, o iCloud com Proteção avançada de dados é uma boa opção por predefinição, se estiver à vontade para gerir a respetiva chave de recuperação.
Para as fotos que nunca quereria num servidor, nem no iPad da família, nem no iCloud.com, guarde-as no telemóvel num cofre com o seu próprio código. Depois tire-as da app Fotografias, para que também não fiquem no iCloud. Passe fotos para um cofre sem deixar cópias tem a lista.
Escolha o que escolher, faça sempre a mesma pergunta: se me esquecer da palavra-passe, a empresa consegue recuperar as minhas fotos? Se a resposta for sim, a empresa consegue abri-las.
Perguntas
O iCloud é encriptado ponto a ponto?
Só com a Proteção avançada de dados ativa. Por predefinição, a Apple tem as chaves das Fotografias em iCloud.
O AES-256 chega?
Sim. O ponto fraco quase nunca é a cifra. É quem tem a chave e a qualidade do código que a protege.
Posso usar uma nuvem e um cofre ao mesmo tempo?
Sim, e a maioria das pessoas deve fazê-lo. Mantenha a fototeca do dia a dia na nuvem e as fotos privadas no cofre, com uma cópia encriptada que controle.