Kas iš tikrųjų yra numatytoji nuostata
Standartinės iCloud nuotraukos šifruoja tavo biblioteką perdavimo metu ir ramybės būsenoje – raktus laikant Apple. Būtent dėl šios architektūros icloud.com gali rodyti tavo nuotraukas naršyklėje ir paskyros atkūrimas gali išgelbėti pamirštą slaptažodį. Ta pati architektūra reiškia, kad Apple sistemos gali pasiekti turinį, ir kad tai gali padaryti ir teisėti prašymai. Tai pagrįsta numatytoji nuostata daugumai žmonių ir daugumai nuotraukų; tai nėra privatus seifas.
Ką pakeičia Advanced Data Protection – ir ko nepakeičia
ADP perkelia nuotraukas ir daugumą kitų iCloud kategorijų į šifravimą nuo galo iki galo: raktai gyvena tavo patikimuose įrenginiuose, o Apple serveriai saugo tai, ko negali perskaityti. Mainais atkūrimas tampa tavo atsakomybe – per atkūrimo raktą arba atkūrimo kontaktą – nes niekas negali atstatyti to, ko niekas kitas negali atverti.
Ko ADP nekeičia: įrenginių. Kiekvienas į paskyrą prisijungęs iPhone, iPad ir Mac vis tiek iššifruoja ir rodo visą biblioteką. Šifravimas nuo galo iki galo apsaugo nuo serverio pusės; jis nieko nesako apie tai, kas laiko vieną iš tavo ekranų.
Sinchronizavimo paviršius: įrenginiai, šeima, bendrinimas
Didžiąja dalimi realaus pasaulio atsivėrimas – ne kriptografinis. Tai prisijungęs iPad svetainėje, Mac, kurio doke vis dar yra Photos, bendrinamas šeimos albumas, automatiškai siūlantis naujausias nuotraukas, prieš kelis mėnesius priimtas bendros bibliotekos kvietimas. Kiekvienas jų veikia taip, kaip sukurtas; kartu jie reiškia, kad „mano nuotraukos“ tyliai virto „mūsų ekranais“.
Praktinė taisyklė: nuotrauka, kuri privalo likti privati, apskritai neturėtų gyventi sinchronizuotoje bibliotekoje. Šifruota, nesinchronizuojama saugykla – su savo atsarginės kopijos keliu, siunčiančiu tik šifruotą tekstą – išsaugo iCloud patogumą įprastoms nuotraukoms ir jautrias visiškai išima iš bendro rato.