Mikä oletusasetus todella on
Oletusasetuksilla iCloud-kuvat salaa kirjastosi siirron aikana ja levossa — avaimet Applen hallussa. Juuri se arkkitehtuuri on syy siihen, että icloud.com voi näyttää kuvasi selaimessa ja että tilin palautus voi pelastaa unohtuneen salasanan. Sama arkkitehtuuri tarkoittaa, että Applen järjestelmät pääsevät sisältöön käsiksi, ja niin pääsevät lailliset pyynnötkin. Se on järkevä oletus useimmille ihmisille ja useimmille kuville; se ei ole yksityinen holvi.
Mitä edistynyt suojaus muuttaa — ja mitä ei
iCloudin edistynyt suojaus siirtää Kuvat ja useimmat muut iCloud-luokat päästä päähän -salaukseen: avaimet asuvat luotetuilla laitteillasi, ja Applen palvelimet säilyttävät sitä, mitä eivät voi lukea. Vastineeksi omistat palautuksen — palautusavaimen tai palautusyhteyshenkilön kautta — sillä kukaan ei voi nollata sitä, mitä kukaan muu ei voi avata.
Mitä edistynyt suojaus ei muuta: laitteita. Jokainen tiliin kirjautunut iPhone, iPad ja Mac purkaa yhä salauksen ja näyttää koko kirjaston. Päästä päähän -salaus suojaa palvelinpuolelta; se ei kerro mitään siitä, kuka pitelee yhtä näytöistäsi.
Synkronoinnin pinta: laitteet, perhe, jakaminen
Suurin osa todellisesta altistumisesta ei ole kryptografista. Se on olohuoneen sisäänkirjautunut iPad, Mac, jonka Dockissa on yhä Kuvat, jaettu perhealbumi, joka ehdottaa viimeisimpiä kuvia, kuukausia sitten hyväksytty kutsu jaettuun kirjastoon. Kukin toimii kuten on suunniteltu; yhdessä ne tarkoittavat, että ”minun kuvistani” tuli huomaamatta ”meidän näyttömme”.
Käytännön sääntö: kuvan, jonka on pysyttävä yksityisenä, ei pitäisi asua synkronoidussa kirjastossa lainkaan. Salattu, synkronoimaton tallennus — omalla varmuuskopiopolullaan, joka lähettää vain salatekstiä — säilyttää iCloudin mukavuuden tavallisille kuville ja nostaa arkaluontoiset kokonaan pois altaasta.