Što zadana postavka zapravo znači
Standardne iCloud fotografije šifriraju vašu biblioteku u prijenosu i u mirovanju — a ključeve drži Apple. Zbog te arhitekture icloud.com može prikazati vaše fotografije u pregledniku i zbog nje oporavak računa može spasiti zaboravljenu lozinku. Ista arhitektura znači da Appleovi sustavi mogu pristupiti sadržaju i da to mogu i zakoniti zahtjevi. Za većinu ljudi i većinu fotografija to je razumna zadana postavka; privatni sef nije.
Što Napredna zaštita podataka mijenja — a što ne
Napredna zaštita podataka premješta Fotografije i većinu ostalih iCloud kategorija na enkripciju s kraja na kraj: ključevi žive na vašim pouzdanim uređajima, a Appleovi poslužitelji čuvaju ono što ne mogu pročitati. Zauzvrat, oporavak je vaš — putem ključa za oporavak ili kontakta za oporavak — jer nitko ne može poništiti ono što nitko drugi ne može otvoriti.
Što Napredna zaštita podataka ne mijenja: uređaje. Svaki iPhone, iPad i Mac prijavljen na račun i dalje dešifrira i prikazuje cijelu biblioteku. Enkripcija s kraja na kraj štiti od poslužiteljske strane; o tome tko drži jedan od vaših zaslona ne govori ništa.
Površina sinkronizacije: uređaji, obitelj, dijeljenje
Većina stvarne izloženosti nije kriptografska. To su prijavljeni iPad u dnevnom boravku, Mac koji još ima Fotografije u docku, dijeljeni obiteljski album koji sam predlaže nedavne snimke, pozivnica za dijeljenu biblioteku prihvaćena prije više mjeseci. Svaka od tih stvari radi kako je zamišljena; zajedno znače da su „moje fotografije” tiho postale „naši zasloni”.
Praktično pravilo: fotografija koja mora ostati privatna uopće ne bi trebala živjeti u sinkroniziranoj biblioteci. Šifrirana, nesinkronizirana pohrana — s vlastitim putem sigurnosne kopije koja šalje samo šifrirani tekst — ostavlja udobnost iClouda onim fotografijama koje su obične, a osjetljive u potpunosti vadi iz igre.