Apa sebenarnya tetapan lalainya
iCloud Photos standard menyulitkan pustaka anda semasa transit dan semasa disimpan — dengan Apple memegang kuncinya. Seni bina itulah yang membolehkan icloud.com memaparkan foto anda dalam pelayar dan membolehkan pemulihan akaun menyelamatkan kata laluan yang terlupa. Seni bina yang sama bermakna sistem Apple boleh mengakses kandungan, dan permintaan undang-undang yang sah pun boleh. Ini tetapan lalai yang munasabah bagi kebanyakan orang dan kebanyakan foto; ia bukan peti besi peribadi.
Apa yang diubah Advanced Data Protection — dan apa yang tidak
Advanced Data Protection memindahkan Photos dan kebanyakan kategori iCloud lain kepada penyulitan hujung ke hujung: kunci berada pada peranti dipercayai anda, dan pelayan Apple menyimpan sesuatu yang mereka tidak boleh baca. Sebagai pertukaran, pemulihan menjadi milik anda — melalui kunci pemulihan atau kenalan pemulihan — kerana tiada siapa boleh menetapkan semula apa yang orang lain tidak boleh buka.
Apa yang Advanced Data Protection tidak ubah: perantinya. Setiap iPhone, iPad dan Mac yang log masuk ke akaun itu masih menyahsulit dan memaparkan seluruh pustaka. Penyulitan hujung ke hujung melindungi daripada sisi pelayan; ia tidak berkata apa-apa tentang siapa yang sedang memegang salah satu skrin anda.
Permukaan penyegerakan: peranti, keluarga, perkongsian
Kebanyakan pendedahan di dunia sebenar bukan soal kriptografi. Ia iPad yang sedang log masuk di ruang tamu, Mac yang masih ada aplikasi Photos pada dok, album keluarga kongsi yang mencadangkan gambar terbaharu secara automatik, jemputan Shared Library yang diterima berbulan-bulan lalu. Setiap satu berfungsi seperti yang direka; bersama-sama ia menjadikan "foto saya" senyap-senyap bertukar menjadi "skrin kita".
Peraturan praktikalnya: foto yang mesti kekal peribadi tidak sepatutnya berada dalam pustaka yang disegerakkan langsung. Storan tersulit yang tidak disegerakkan — dengan laluan sandarannya sendiri yang hanya memuat naik teks sifer — mengekalkan kemudahan iCloud untuk foto yang biasa-biasa sahaja, dan mengeluarkan yang sensitif daripada kolam itu sepenuhnya.