Hvad standarden faktisk er
Som standard krypterer iCloud-billeder dit bibliotek under overførsel og i hvile — med Apple som nøgleholder. Den arkitektur er grunden til, at icloud.com kan vise dine billeder i en browser, og at kontogendannelse kan redde en glemt adgangskode. Samme arkitektur betyder, at Apples systemer kan tilgå indhold, og at lovlige anmodninger også kan. Det er en fornuftig standard for de fleste mennesker og de fleste billeder; det er ikke en privat boks.
Hvad Avanceret databeskyttelse ændrer — og ikke ændrer
Avanceret databeskyttelse flytter Billeder og de fleste andre iCloud-kategorier til ende-til-ende-kryptering: nøglerne bor på dine betroede enheder, og Apples servere gemmer det, de ikke kan læse. Til gengæld ejer du gendannelsen — via en gendannelsesnøgle eller en gendannelseskontakt — for ingen kan nulstille det, ingen anden kan åbne.
Hvad Avanceret databeskyttelse ikke ændrer: enhederne. Hver iPhone, iPad og Mac, der er logget ind på kontoen, dekrypterer og viser stadig hele biblioteket. Ende-til-ende-kryptering beskytter mod serversiden; den siger intet om, hvem der holder en af dine skærme.
Synkroniseringsfladen: enheder, familie, deling
Den meste eksponering i virkeligheden er ikke kryptografisk. Det er den iPad i stuen, der er logget ind, den Mac der stadig har Billeder i Dock, det delte familiealbum der foreslår seneste billeder, invitationen til det delte bibliotek, som blev accepteret for måneder siden. Hver især virker som tilsigtet; tilsammen betyder de, at «mine billeder» stille og roligt blev til «vores skærme».
Den praktiske regel: et billede, der skal forblive privat, bør slet ikke bo i det synkroniserede bibliotek. Krypteret, usynkroniseret lagring — med sin egen backupvej, der kun uploader ciffertekst — beholder iCloud-bekvemmeligheden til de almindelige billeder og løfter de følsomme helt ud af puljen.