Mục lục bài viết
Bản sao lưu thông thường trên iCloud hay Google vẫn được mã hoá, nhưng nhà cung cấp giữ khoá giải mã nên có thể hỗ trợ khôi phục khi người dùng quên mật khẩu. Sao lưu mã hoá đầu cuối (end-to-end encrypted) hoạt động khác hẳn: chỉ thiết bị của chủ tài khoản mới nắm khoá, kể cả Apple hay Google cũng không đọc được nội dung. Đổi lại, nếu mất khoá thì không ai cứu được dữ liệu, kể cả bộ phận hỗ trợ kỹ thuật chính hãng.
Advanced Data Protection trên iCloud hoạt động thế nào
Apple gọi tính năng này là Advanced Data Protection (ADP), bật trong Cài đặt > [tên bạn] > iCloud > Advanced Data Protection. Khi bật, phần lớn danh mục dữ liệu sao lưu (ảnh, ghi chú, tin nhắn sao lưu, dữ liệu ứng dụng) chuyển từ mã hoá tiêu chuẩn sang mã hoá đầu cuối. Một số danh mục bắt buộc vẫn giữ nguyên trạng để tương thích dịch vụ, ví dụ email iCloud Mail và danh bạ/lịch dùng cho đồng bộ CalDAV không nằm trong diện mã hoá đầu cuối.
Google mã hoá đầu cuối ở mức nào
Google không có một công tắc tổng gọi “mã hoá đầu cuối toàn bộ sao lưu” như Apple. Thay vào đó, từng dịch vụ áp dụng riêng lẻ: Kho mật khẩu Google có thể bật mã hoá bằng passphrase riêng, Google Messages hỗ trợ mã hoá đầu cuối cho tin nhắn RCS giữa hai máy cùng dùng RCS, còn bản sao lưu thiết bị Android tổng thể qua Google One vẫn dùng mã hoá phía máy chủ do Google quản lý khoá.
Cái giá phải trả nếu quên mật khẩu
Với sao lưu mã hoá đầu cuối, quên mật khẩu Apple ID đồng thời mất luôn thiết bị tin cậy và mã khôi phục coi như mất vĩnh viễn dữ liệu đã mã hoá kiểu này. Không có quy trình xác minh danh tính qua giấy tờ, không có “cửa sau” kỹ thuật để Apple giải mã hộ. Đây là điểm khác biệt căn bản so với sao lưu thường, nơi xác minh danh tính vẫn có thể mở lại quyền truy cập.
Recovery Contact và Recovery Key làm phương án dự phòng
Trước khi bật ADP, Apple bắt buộc thiết lập ít nhất một trong hai: Recovery Contact (người thân tin cậy xác nhận giúp khôi phục) hoặc Recovery Key (chuỗi 28 ký tự tự lưu giữ). Mất cả tài khoản lẫn hai lớp dự phòng này đồng nghĩa mất dữ liệu đã mã hoá đầu cuối, không có ngoại lệ. Vì vậy nhiều người chọn lưu Recovery Key ở dạng bản in cất nơi an toàn, tách biệt khỏi thiết bị điện tử.
Có nên bật cho mọi người dùng
Mức bảo vệ này phù hợp với người ưu tiên riêng tư tuyệt đối và có thói quen quản lý mật khẩu, mã khôi phục cẩn thận. Với người hay quên mật khẩu, ít dùng thiết bị tin cậy cố định, hoặc thường nhờ hỗ trợ kỹ thuật mở lại tài khoản, bật ADP tiềm ẩn rủi ro mất trắng dữ liệu cao hơn lợi ích riêng tư mang lại.
Hiểu nhầm thường gặp
“Mã hoá đầu cuối chỉ là một lớp bảo mật thêm, quên mật khẩu vẫn khôi phục được như bình thường.” Thực tế ngược lại: đây chính là điểm khác biệt cốt lõi. Sao lưu thường cho phép nhà cung cấp hỗ trợ khôi phục vì họ giữ khoá; sao lưu mã hoá đầu cuối tước bỏ khả năng đó để đổi lấy quyền riêng tư tuyệt đối, nên rủi ro mất dữ liệu vĩnh viễn khi quên thông tin đăng nhập là có thật và không thể khắc phục bằng hỗ trợ khách hàng.
Xem thêm
Đây là một bài trong nhóm chủ đề Sao lưu & khôi phục: tổng hợp bài viết. Xem thêm iCloud là gì và cách hoạt động của sao lưu tự động. Thông tin kỹ thuật chi tiết hơn được công bố tại trang hỗ trợ chính thức của Apple.
Zalo
