End-to-end šifrovaná záloha telefonu není jen přepínač v nastavení: rozhoduje o ní správce klíčů, druhá nezávislá kopie a ověřená obnova. Sedm kroků níže spojuje iCloud nebo Google One s šifrovaným archivem, který se dá otevřít i po ztrátě telefonu.
Záloha telefonu do cloudu má smysl jen tehdy, když ji lze obnovit bez původního zařízení. U end-to-end šifrování to platí dvojnásob: pokud ztratíte klíč nebo záložní zařízení, data se mohou stát nečitelnými i pro vás. Proto je potřeba nastavit nejen zálohu, ale i cestu k jejím klíčům a ověření obnovy.
Následující postup počítá s jednou hlavní zálohou od Applu nebo Googlu a jednou nezávislou šifrovanou kopií u jiného poskytovatele. Nejde o dokonalé zabezpečení proti všem útokům, ale o praktické snížení rizika, že po ztrátě telefonu přijdete o fotky, dokumenty a přístupové údaje.
Sepište si, co po ztrátě telefonu skutečně potřebujete: kontakty, SMS, fotky, dokumenty, konverzace, nastavení aplikací a přístupové údaje. Zvlášť si označte data, která se synchronizují, ale nezálohují — například fotky v Google Photos nebo iCloud Photos. Synchronizace není záloha: smazaná fotka se smaže i v cloudu a historie se nevrátí.
Samostatně řešte autentizační aplikace. Mnohé záměrně neumožňují cloudovou zálohu, aby se tokeny nedaly zkopírovat. Jejich exportní seed nebo záložní kódy uložte do šifrovaného trezoru, ne do běžného textového souboru v cloudu.
Na iPhonu je přirozenou primární volbou iCloud Backup. Na Androidu je to záloha do Google One. Obě služby mají výhodu v tom, že obnoví i nastavení systému a část dat aplikací, což ruční kopírování souborů nedokáže. Počítejte ale s limits: iCloud nabízí 5 GB zdarma, účet Google 15 GB sdílených s Gmailem a Fotkami. Velikost zálohy zjistíte v nastavení a podle ní zvolte placený tarif.
Primární služba má být pohodlná a automatická. Nemá však být jediná. Pokud se ztratí účet, dojde k zablokování kvůli platbě nebo se změní podmínky služby, potřebujete druhou cestu k datům.
Na iPhonu přejděte do Nastavení > [vaše jméno] > iCloud > Advanced Data Protection (Pokročilá ochrana dat). Apple u ní uvádí, že zálohy iCloud jsou chráněné end-to-end. Aktivace vyžaduje nastavení recovery key nebo recovery contact. Bez tohoto kroku zůstává běžná iCloud záloha šifrovaná při přenosu i uložení, ale klíče spravuje Apple.
Na Androidu nejprve nastavte zámek obrazovky — PIN, heslo nebo gesto. Záloha Google One se šifruje klíčem vázaným na zámek obrazovky, takže bez něj obnova neproběhne. V nastavení hledejte System > Backup > Backup to Google One a ověřte, že je záloha zapnutá. U telefonů Samsung může být cesta v Accounts and backup > Backup and restore.
Na iPhonu zapněte Nastavení > [vaše jméno] > iCloud > iCloud Backup a nechte telefon zapojený do nabíječky, připojený k Wi-Fi a uzamčený. Na Androidu v Google One zapněte automatické zálohování přes Wi-Fi. Poté otevřete detail zálohy a zkontrolujte datum a velikost. Pokud je poslední záloha starší než den nebo má nulovou velikost, něco se nepovedlo.
Zvlášť nastavte zálohu fotografií a dokumentů. U iPhonu ji řeší iCloud Photos, u Androidu Google Photos nebo jiná aplikace. Ověřte, zda se nahrávají originály, nebo jen komprimované verze, a zda se smazané položky nemažou i ze záložní kopie.
Na počítači vytvořte šifrovaný archiv nejdůležitějších dat pomocí 7-Zipu s AES-256 a silným heslem. Na telefonu lze použít trezor v aplikaci Cryptomator, který se synchronizuje například s OneDrive, Google Drive nebo iCloud Drive. Archiv nebo trezor uložte u jiného poskytovatele, než je primární záloha, a s jiným heslem, než je přihlášení do telefonu.
Do druhé kopie patří export kontaktů, dokumenty, vybrané fotky, poznámky a záložní kódy. Nezálohujte celý telefon do jednoho obřího ZIPu bez ověření — velké archivy se špatně obnovují a jeden poškozený soubor může zablokovat přístup. Raději mějte menší trezor s jasně pojmenovanými složkami.
U iPhonu zkontrolujte datum poslední zálohy a zkuste obnovit jednu smazanou fotku nebo kontakt z iCloud.com. Plnou obnovu systému lze reálně vyzkoušet jen na záložním iPhonu po vymazání, případně až při výměně zařízení. U Androidu otevřete Google One > Backup a ověřte, že záloha obsahuje očekávaná data. Některé aplikace se obnovují až při prvním přihlášení do nového telefonu.
U šifrovaného archivu proveďte test na počítači: otevřete 7-Zip, zadejte heslo a zkontrolujte několik souborů. U Cryptomatoru připojte trezor a otevřete dokument i fotografii. Tím ověříte nejen heslo, ale i to, že archiv není poškozený a že k němu máte přístup i bez telefonu.
Nejprve zablokujte SIM kartu u operátora a přes Find My (Apple) nebo Find My Device (Google) označte telefon jako ztracený. Změňte heslo k e-mailu a cloudovým účtům, odhlaste všechna zařízení a zrušte aktivní relace. Teprve potom řešte obnovu na novém telefonu.
Při nastavení nového iPhonu zvolte obnovu z iCloud. Pokud je zapnutá Advanced Data Protection, budete potřebovat recovery key nebo schválení z důvěryhodného zařízení. Bez toho se k end-to-end datům nedostanete. Na Androidu se přihlaste účtem Google a při obnově zadejte zámek obrazovky starého telefonu; pokud jej neznáte, použijte záložní kódy a obnovte alespoň nezávislý šifrovaný archiv.
Po obnovení znovu zapněte automatickou zálohu, zkontrolujte její první běh a aktualizujte recovery key i záložní kódy. Tím se cyklus uzavře: telefon má aktuální zálohu, vy máte přístup ke klíčům a druhá kopie zůstává mimo primární cloud.
Foto: Chengxin Zhao / Pexels
Čitelnost displeje na přímém slunci neřídí maximální „nity“ z marketingu, ale plnobílý jas, odrazivost a kontrast. U večerního používání pak rozhoduje frekvence a hloubka PWM; bez naměřených hodnot se OLED nedá spolehlivě posoudit.
