Què és realment el comportament per defecte
Fotos de l'iCloud estàndard xifra la teva biblioteca en trànsit i en repòs — amb Apple guardant-ne les claus. Aquesta arquitectura és el motiu pel qual icloud.com pot mostrar les teves fotos en un navegador i per què la recuperació del compte pot rescatar una contrasenya oblidada. La mateixa arquitectura implica que els sistemes d'Apple poden accedir al contingut, i que els requeriments legals també. És un comportament per defecte raonable per a la majoria de persones i de fotos; no és una caixa forta privada.
Què canvia l'Advanced Data Protection — i què no
L'Advanced Data Protection porta Fotos i la majoria d'altres categories de l'iCloud al xifratge d'extrem a extrem: les claus viuen als teus dispositius de confiança, i els servidors d'Apple guarden allò que no poden llegir. A canvi, la recuperació és teva — amb una clau o un contacte de recuperació — perquè ningú no pot restablir el que ningú més no pot obrir.
Què no canvia l'Advanced Data Protection: els dispositius. Cada iPhone, iPad i Mac amb la sessió iniciada al compte continua desxifrant i mostrant la biblioteca sencera. El xifratge d'extrem a extrem protegeix del costat del servidor; no diu res de qui té a les mans una de les teves pantalles.
La superfície de sincronització: dispositius, família, comparticions
La major part de l'exposició real no és criptogràfica. És l'iPad amb la sessió iniciada al menjador, el Mac que encara té Fotos al Dock, l'àlbum compartit de la família que suggereix automàticament imatges recents, la invitació a la Biblioteca Compartida acceptada fa mesos. Cadascuna funciona tal com es va dissenyar; juntes, fan que «les meves fotos» s'hagin convertit discretament en «les nostres pantalles».
La regla pràctica: una foto que ha de continuar privada no hauria de viure a la biblioteca sincronitzada. Un emmagatzematge xifrat i no sincronitzat — amb la seva pròpia via de còpia de seguretat, que només puja text xifrat — manté la comoditat de l'iCloud per a les fotos corrents i treu les sensibles del sac del tot.