Qual è davvero l'impostazione di default
Foto di iCloud standard crittografa la tua libreria in transito e a riposo — con Apple che detiene le chiavi. È quell'architettura a permettere che icloud.com mostri le tue foto in un browser e che il recupero dell'account salvi una password dimenticata. La stessa architettura significa che i sistemi di Apple possono accedere ai contenuti, e che possono farlo anche le richieste legali. È un default ragionevole per la maggior parte delle persone e delle foto; non è una cassaforte privata.
Cosa cambia la Protezione avanzata dei dati — e cosa no
La Protezione avanzata dei dati porta Foto e la maggior parte delle altre categorie iCloud alla crittografia end-to-end: le chiavi vivono sui tuoi dispositivi fidati, e i server di Apple archiviano ciò che non possono leggere. In cambio, il recupero è affar tuo — tramite chiave di recupero o contatto per il recupero — perché nessuno può reimpostare ciò che nessun altro può aprire.
Cosa non cambia: i dispositivi. Ogni iPhone, iPad e Mac collegato all'account continua a decrittare e mostrare l'intera libreria. La crittografia end-to-end protegge dal lato server; non dice nulla su chi ha in mano uno dei tuoi schermi.
La superficie di sincronizzazione: dispositivi, famiglia, condivisione
La maggior parte dell'esposizione reale non è crittografica. È l'iPad collegato in salotto, il Mac con Foto ancora nel Dock, l'album condiviso di famiglia che suggerisce da solo le foto recenti, l'invito alla libreria condivisa accettato mesi fa. Ognuno funziona come progettato; insieme fanno sì che "le mie foto" siano diventate, in silenzio, "i nostri schermi".
La regola pratica: una foto che deve restare privata non dovrebbe stare affatto nella libreria sincronizzata. Un'archiviazione crittografata e non sincronizzata — con un proprio percorso di backup che carica solo testo cifrato — conserva la comodità di iCloud per le foto ordinarie e toglie del tutto quelle sensibili dal mucchio.