Milline vaikeseade tegelikult on
Standardne iCloud Photos krüptib teie kogu edastamisel ja jõudeolekus, kuid võtmeid hoiab Apple. Seetõttu saab icloud.com näidata fotosid brauseris ja konto taastamine päästa unustatud parooli korral. Sama ülesehitus tähendab, et Apple’i süsteemid ning õiguspäraste nõuete esitajad saavad sisule ligi. See on mõistlik vaikeseade enamiku inimeste ja fotode jaoks, kuid mitte privaatne seif.
Mida täiustatud andmekaitse muudab ja mida mitte
ADP viib rakenduse Fotod ja enamiku teisi iCloudi kategooriaid otspunktkrüptimisele: võtmed asuvad usaldusväärsetes seadmetes ning Apple’i serverid hoiavad seda, mida nad lugeda ei saa. Vastutasuks vastutate taastamise eest taastevõtme või -kontakti kaudu, sest keegi ei saa lähtestada seda, mida ükski teine ei saa avada.
Mida ADP ei muuda: seadmeid. Iga kontole sisse logitud iPhone, iPad ja Mac dekrüptib ning kuvab endiselt kogu teegi. Otspunktkrüptimine kaitseb serveripoole eest, kuid ei ütle midagi selle kohta, kelle käes on mõni teie ekraan.
Sünkroonimise ulatus: seadmed, pere ja jagamine
Enamik päriselulisi paljastamisi pole krüptograafilised. Need on elutoa sisse logitud iPad, Mac, mille dokis on endiselt Fotod, hiljutisi pilte automaatselt soovitav perealbum või kuude eest vastu võetud jagatud teegi kutse. Igaüks toimib kavakohaselt; koos tähendavad need, et „minu fotodest” said märkamatult „meie ekraanid”.
Praktiline reegel: foto, mis peab jääma privaatseks, ei tohiks üldse asuda sünkroonitud kogus. Krüptitud mittesünkroonitav hoidla, mille eraldi varundustee laadib üles ainult šifreeritud andmeid, säilitab iCloudi mugavuse tavaliste fotode jaoks ja eemaldab tundlikud fotod kogumist täielikult.