Wat de standaardinstelling werkelijk is
Standaard versleutelt iCloud-foto’s je bibliotheek tijdens transport en in rust — met de sleutels bij Apple. Die architectuur is de reden dat icloud.com je foto’s in een browser kan tonen en dat accountherstel een vergeten wachtwoord kan redden. Dezelfde architectuur betekent dat de systemen van Apple bij de inhoud kunnen, en rechtmatige verzoeken ook. Dat is een redelijke standaard voor de meeste mensen en de meeste foto’s; het is geen privékluis.
Wat Geavanceerde gegevensbescherming verandert — en wat niet
Geavanceerde gegevensbescherming brengt Foto’s en de meeste andere iCloud-categorieën naar end-to-endversleuteling: sleutels leven op je vertrouwde apparaten, en de servers van Apple bewaren wat ze niet kunnen lezen. In ruil daarvoor beheer je zelf het herstel — via een herstelsleutel of herstelcontact — want niemand kan resetten wat niemand anders kan openen.
Wat het níét verandert: de apparaten. Elke iPhone, iPad en Mac die op het account is ingelogd, ontsleutelt en toont nog steeds de volledige bibliotheek. End-to-endversleuteling beschermt tegen de serverkant; over wie er een van jouw schermen vasthoudt, zegt het niets.
Het synchronisatie-oppervlak: apparaten, gezin, delen
De meeste blootstelling in de praktijk is niet cryptografisch. Het is de ingelogde iPad in de woonkamer, de Mac met Foto’s nog in het Dock, het gedeelde gezinsalbum dat recente foto’s voorstelt, de uitnodiging voor de gedeelde bibliotheek die je maanden geleden accepteerde. Elk werkt zoals bedoeld; samen zorgen ze dat ‘mijn foto’s’ ongemerkt ‘onze schermen’ werd.
De praktische regel: een foto die privé moet blijven, hoort helemaal niet in de gesynchroniseerde bibliotheek. Versleutelde, niet-gesynchroniseerde opslag — met een eigen back-uproute die alleen cijfertekst uploadt — houdt het gemak van iCloud voor gewone foto’s en haalt de gevoelige helemaal uit de vijver.