Kan Apple se mine iCloud-billeder?

Med standardbeskyttelsen, ja rent teknisk: billeder er krypteret på Apples servere med nøgler, Apple kontrollerer, hvilket muliggør webadgang og kontogendannelse — og betyder, at indhold kan udleveres under retslige processer. Med Avanceret databeskyttelse slået til bliver billeder ende-til-ende-krypteret, og Apple har ikke længere brugbare nøgler.

Bør jeg slå Avanceret databeskyttelse til?

Kan du håndtere ansvaret, er det en reel opgradering: ende-til-ende-kryptering for de fleste iCloud-kategorier, Billeder inklusive. Byttehandlen er gendannelse — Apple kan ikke nulstille det, Apple ikke kan læse, så du skal selv beholde en gendannelsesnøgle eller en gendannelseskontakt. Det ændrer heller ikke, hvad enheder, der er logget ind, viser.

Forbliver skjulte billeder skjulte på andre synkroniserede enheder?

Albummet Skjult synkroniseres som skjult, men enhver enhed, der er logget ind på din konto, kan åbne det — afhængigt af den enheds egne indstillinger for Face ID og adgangskode. Et familiemedlem på en delt iPad, der er logget ind, er inde i dit bibliotek, albummet Skjult inklusive.

Hvor hører private billeder så til?

Uden for det synkroniserede bibliotek: i krypteret lagring, hvor nøglerne afledes af en hemmelighed, kun du har. Sealby holder billeder krypteret på enheden; den valgfri iCloud-backup uploader kun ciffertekst, så bekvem synkronisering aldrig bliver til synlighed for hele biblioteket.

Synkroniseres skjulte fotos til iCloud?

Ja. At skjule et foto ændrer, hvor det vises, ikke om det synkroniseres. Et skjult foto uploades til iCloud-fotos som alle andre og placeres i albummet Skjult på alle enheder, der er logget ind på din konto. At skjule er ikke at udelukke — den eneste måde at holde et foto uden for synkroniseringen på er at holde det uden for det synkroniserede bibliotek.

Hvad afslører delte album og Delt bibliotek?

Mere, end mange forventer. Et delt album er synligt for alle deltagere, og iOS foreslår nylige fotos, der kan tilføjes. Delt iCloud-fotobibliotek giver deltagerne lige adgang til alt indhold, herunder redigering og sletning. Begge dele er bekvemmelighedsfunktioner, ikke privatlivskontrol: Tjek indhold og deltagere, og slå delingsforslag fra for fotos, du ikke ønsker fremhævet.

Hvor private er dine iCloud-billeder? Hvad synkroniseres, hvem ser hvad

Private fotobokse

Sealby

En privat, krypteret boks til iPhone

Opbevar fotos og videoer uden for Fotos, krypteret på enheden, med flere PIN-tilknyttede bokse og et privat kamera.

Udforsk Sealby til private fotos

Skjult album

Godt til enkel afskærmning

Nemt og indbygget, men filerne bliver i Fotos og dets iCloud-synkronisering.

Låste noter

Nyttigt til nogle få billeder

Giver mere beskyttelse, men er besværligt til album, browsing og video.

Almindelige boks-apps

Beskyttelsen varierer

Nogle krypterer dine filer. Andre placerer blot en PIN-skærm foran dem.

Hvad standarden faktisk er

Som standard krypterer iCloud-billeder dit bibliotek under overførsel og i hvile — med Apple som nøgleholder. Den arkitektur er grunden til, at icloud.com kan vise dine billeder i en browser, og at kontogendannelse kan redde en glemt adgangskode. Samme arkitektur betyder, at Apples systemer kan tilgå indhold, og at lovlige anmodninger også kan. Det er en fornuftig standard for de fleste mennesker og de fleste billeder; det er ikke en privat boks.

Hvad Avanceret databeskyttelse ændrer — og ikke ændrer

Avanceret databeskyttelse flytter Billeder og de fleste andre iCloud-kategorier til ende-til-ende-kryptering: nøglerne bor på dine betroede enheder, og Apples servere gemmer det, de ikke kan læse. Til gengæld ejer du gendannelsen — via en gendannelsesnøgle eller en gendannelseskontakt — for ingen kan nulstille det, ingen anden kan åbne.

Hvad Avanceret databeskyttelse ikke ændrer: enhederne. Hver iPhone, iPad og Mac, der er logget ind på kontoen, dekrypterer og viser stadig hele biblioteket. Ende-til-ende-kryptering beskytter mod serversiden; den siger intet om, hvem der holder en af dine skærme.

Synkroniseringsfladen: enheder, familie, deling

Den meste eksponering i virkeligheden er ikke kryptografisk. Det er den iPad i stuen, der er logget ind, den Mac der stadig har Billeder i Dock, det delte familiealbum der foreslår seneste billeder, invitationen til det delte bibliotek, som blev accepteret for måneder siden. Hver især virker som tilsigtet; tilsammen betyder de, at «mine billeder» stille og roligt blev til «vores skærme».

Den praktiske regel: et billede, der skal forblive privat, bør slet ikke bo i det synkroniserede bibliotek. Krypteret, usynkroniseret lagring — med sin egen backupvej, der kun uploader ciffertekst — beholder iCloud-bekvemmeligheden til de almindelige billeder og løfter de følsomme helt ud af puljen.

Hvor private er dine iCloud-billeder egentlig?