Qué es realmente la configuración por defecto
Con la protección estándar, Fotos en iCloud cifra tu fototeca en tránsito y en reposo — con las claves en manos de Apple. Esa arquitectura es la razón de que icloud.com pueda enseñarte las fotos en un navegador y de que la recuperación de cuenta pueda rescatar una contraseña olvidada. La misma arquitectura implica que los sistemas de Apple pueden acceder al contenido, y que los requerimientos legales también. Es un valor por defecto razonable para la mayoría de las personas y de las fotos; no es una caja fuerte privada.
Qué cambia la Protección de datos avanzada — y qué no
La Protección de datos avanzada pasa Fotos y la mayoría de las demás categorías de iCloud a cifrado de extremo a extremo: las claves viven en tus dispositivos de confianza y los servidores de Apple almacenan lo que no pueden leer. A cambio, la recuperación es cosa tuya — mediante una clave de recuperación o un contacto de recuperación — porque nadie puede restablecer lo que nadie más puede abrir.
Lo que la protección avanzada no cambia: los dispositivos. Cada iPhone, iPad y Mac con la sesión de la cuenta sigue descifrando y mostrando la fototeca completa. El cifrado de extremo a extremo protege frente al lado del servidor; no dice nada sobre quién sostiene una de tus pantallas.
La superficie de sincronización: dispositivos, familia, compartir
La mayor parte de la exposición real no es criptográfica. Es el iPad con sesión iniciada en el salón, el Mac que aún tiene Fotos en el Dock, el álbum familiar compartido que sugiere automáticamente las fotos recientes, la invitación a la Fototeca compartida aceptada hace meses. Cada pieza funciona como se diseñó; juntas significan que «mis fotos» se convirtió, sin ruido, en «nuestras pantallas».
La regla práctica: una foto que debe seguir siendo privada no debería vivir en la fototeca sincronizada, sin más. Un almacenamiento cifrado y no sincronizado — con su propio respaldo que solo sube texto cifrado — conserva la comodidad de iCloud para las fotos corrientes y saca del circuito por completo las sensibles.