既定が実際どうなっているか
標準の iCloud写真は、ライブラリを転送中も保存時も暗号化します——鍵は Apple が保持したままで。そのアーキテクチャこそ、icloud.com がブラウザで写真を表示できる理由であり、アカウント復旧が忘れたパスワードを救える理由です。同じアーキテクチャは、Apple のシステムがコンテンツにアクセスでき、合法的な要請もそうできることを意味します。これはたいていの人とたいていの写真にとって妥当な既定です。プライベートな金庫ではありません。
高度なデータ保護が変えるもの——そして変えないもの
高度なデータ保護は、写真とその他ほとんどの iCloud カテゴリをエンドツーエンド暗号化へ移します：鍵はあなたの信頼済み端末上に置かれ、Apple のサーバーは読めないものを保管します。引き換えに、あなたが復旧を所有します——復旧キーまたは復旧用連絡先を通じて——他の誰も開けないものを、誰もリセットできないからです。
高度なデータ保護が変えないもの：端末です。アカウントにサインインしたすべての iPhone、iPad、Mac は、依然としてライブラリ全体を復号して表示します。エンドツーエンド暗号化はサーバー側に対して守るものであり、あなたの画面の一つを誰が手にしているかについては何も語りません。
同期という露出面：端末、家族、共有
現実の露出のほとんどは暗号技術の問題ではありません。それはリビングのサインイン済みiPad、いまだ Dock に写真アプリがある Mac、最近の写真を自動提案する共有の家族アルバム、何か月も前に承諾した共有ライブラリの招待です。どれも設計どおりに動いています。合わさると、「私の写真」は静かに「私たちの画面」になったのです。
実践的なルール：プライベートに保つべき写真は、そもそも同期ライブラリに置くべきではありません。暗号化された非同期のストレージ——暗号文だけをアップロードする独自のバックアップ経路を持つもの——は、ありふれた写真には iCloud の利便性を残しつつ、機密のものはプール全体からすっかり取り除きます。