![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/da_DK/52d714626638d3391623c853be0c593b.png)
iCloud-kryptering
Kryptering af data i iCloud er tæt knyttet til datalagringsmodellen, startende med CloudKit-frameworks og API'er, der gør det muligt for apps og systemsoftware at opbevare data i iCloud på vegne af brugeren og holde alt ajour på tværs af enheder og på internettet.
CloudKit-kryptering
CloudKit er et framework, der gør det muligt for app-udviklere at opbevare nøgle-værdidata, strukturerede data og aktiver (store mængder data, der opbevares adskilt fra databasen, f.eks. billeder eller videoer) i iCloud. CloudKit understøtter både offentlige og private databaser grupperet i beholdere. Offentlige databaser deles globalt, bruges typisk til generelle aktiver og er ikke krypterede. Hver brugers iCloud-data gemmes i private databaser.
CloudKit bruger et hierarki med nøgler, der matcher datastrukturen. Hver beholders private database er beskyttet af et nøglehierarki, der er forankret i en asymmetrisk nøgle, som kaldes en CloudKit-tjenestenøgle. Disse nøgler er unikke for hver iCloud-bruger og genereres på deres godkendte enhed. Når data skrives til CloudKit, bliver alle postnøgler genereret på brugerens godkendte enhed og pakket til det relevante nøglehieraki, før der overføres nogen data.
![Layout til CloudKit-tjenestenøgle.](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/da_DK/753f5522d5a1523d358171ae85754291.png)
Mange Apple-tjenester, som er anført i Apple-supportartiklen Oversigt over sikkerheden for iCloud-data, bruger end-to-end-kryptering med en CloudKit-tjenestenøgle, der beskyttes på samme måde som synkroniseringen af iCloud-nøglering. Tjenestenøglerne til disse CloudKit-beholdere er kun tilgængelige på brugerens godkendte enheder, og hverken Apple eller nogen tredjepart har adgang til dem. Disse nøgler synkroniseres mellem en brugers enheder, også selvom brugeren vælger ikke at bruge iCloud-nøglering til at synkronisere sine adgangskoder, adgangsnøgler og andre brugerdata. Hvis enheden mistes, kan brugere gendanne deres data i iCloud-nøglering ved at bruge Sikker gendannelse af iCloud-nøglering, Kontakter til kontogendannelse eller en nøgle til kontogendannelse.
Administration af krypteringsnøgler
![iCloud-administration af krypteringsnøgler, som viser, hvordan forskellige zoner håndterer nøgler, der overføres til den primære tjenestenøgle.](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/da_DK/eed82084d3eb18c6019cc5b179bb8d94.png)
Sikkerheden af krypterede data i CloudKit afhænger af sikkerheden af de tilsvarende krypteringsnøgler. CloudKit-tjenestenøgler er opdelt i to kategorier: end-to-end-krypterede og tilgængelige efter godkendelse.
Tjenestenøgler med end-to-end-kryptering: For iCloud-tjenester med end-to-end-kryptering bliver de private nøgler til den relevante CloudKit-tjeneste aldrig tilgængelige for Apples servere. Tjenestenøglepar, herunder de private nøgler, oprettes lokalt på en brugers godkendte enhed og overføres til brugerens anden enhed vha. Sikkerhed i iCloud-nøglering. Selvom forløbene til gendannelse og synkronisering i iCloud-nøglering styres af Apples servere, er disse servere kryptografisk forhindret i at få adgang til brugerens data i nøgleringen. Hvis det værst tænkelige skulle ske, og brugeren mister adgangen til iCloud-nøglering og alle mekanismer til gendannelse, mister brugeren også de end-to-end-krypterede data i CloudKit. Apple kan ikke gendanne disse data.
Tjenestenøgler tilgængelige efter godkendelse: For andre tjenester, f.eks. Fotos og iCloud Drive, opbevares tjenestenøglerne i iCloud-hardwaresikkerhedsmoduler i Apples datacentre, og det er muligt at få adgang til dem vha. visse Apple-tjenester. Når en bruger logger ind på iCloud på en ny enhed og bekræfter sit Apple-id, kan Apples servere få adgang til disse nøgler uden yderligere brugerinteraktion eller -input. Brugeren kan f.eks. se sine fotos online med det samme, når der logges ind på iCloud.com. Disse tjenestenøgler er nøgler, der er tilgængelige efter godkendelse.