Was der Standard tatsächlich ist
Standardmäßig verschlüsselt iCloud-Fotos die Mediathek bei Übertragung und im Ruhezustand – mit Schlüsseln bei Apple. Diese Architektur ist der Grund, warum icloud.com Fotos im Browser zeigen kann und die Kontowiederherstellung ein vergessenes Passwort rettet. Dieselbe Architektur bedeutet, dass Apples Systeme auf Inhalte zugreifen können – und rechtmäßige Anfragen ebenso. Für die meisten Menschen und die meisten Fotos ist das ein vernünftiger Standard; ein privater Tresor ist es nicht.
Was der erweiterte Datenschutz ändert – und was nicht
Der erweiterte Datenschutz hebt Fotos und die meisten anderen iCloud-Kategorien auf Ende-zu-Ende-Verschlüsselung: Die Schlüssel leben auf Ihren vertrauenswürdigen Geräten, und Apples Server speichern, was sie nicht lesen können. Im Gegenzug gehört Ihnen die Wiederherstellung – über einen Wiederherstellungsschlüssel oder einen Wiederherstellungskontakt –, denn niemand kann zurücksetzen, was niemand sonst öffnen kann.
Was der erweiterte Datenschutz nicht ändert: die Geräte. Jedes iPhone, iPad und jeder Mac, der mit dem Account angemeldet ist, entschlüsselt und zeigt weiterhin die volle Mediathek. Ende-zu-Ende-Verschlüsselung schützt gegen die Server-Seite; darüber, wer gerade einen Ihrer Bildschirme in der Hand hält, sagt sie nichts.
Die Sync-Fläche: Geräte, Familie, Teilen
Die meiste reale Exponierung ist nicht kryptographisch. Es ist das angemeldete iPad im Wohnzimmer, der Mac mit Fotos im Dock, das geteilte Familienalbum, das aktuelle Bilder automatisch vorschlägt, die vor Monaten angenommene Einladung zur geteilten Mediathek. Jedes Teil funktioniert wie vorgesehen; zusammen bedeuten sie: Aus „meinen Fotos“ wurden still „unsere Bildschirme“.
Die praktische Regel: Ein Foto, das privat bleiben muss, sollte gar nicht in der synchronisierten Mediathek leben. Verschlüsselter, nicht synchronisierter Speicher – mit eigenem Backup-Pfad, der nur Chiffretext hochlädt – erhält die Bequemlichkeit von iCloud für die gewöhnlichen Fotos und nimmt die sensiblen ganz aus dem Pool.