Kan Apple se iCloud-bildene mine?

Med standardbeskyttelse, ja teknisk sett: bilder er kryptert på Apples servere med nøkler Apple kontrollerer, noe som muliggjør nettilgang og kontogjenoppretting — og betyr at innhold kan utleveres etter rettslig prosess. Med Avansert databeskyttelse slått på blir bilder ende-til-ende-kryptert, og Apple holder ikke lenger brukbare nøkler.

Bør jeg slå på Avansert databeskyttelse?

Hvis du kan håndtere ansvaret, er det en reell oppgradering: ende-til-ende-kryptering for de fleste iCloud-kategorier, inkludert Bilder. Byttehandelen er gjenoppretting — Apple kan ikke tilbakestille det Apple ikke kan lese, så du må ta vare på en gjenopprettingsnøkkel eller -kontakt. Det endrer heller ikke hva påloggede enheter viser.

Forblir skjulte bilder skjult på andre synkroniserte enheter?

Skjult-albumet synkroniseres som skjult, men enhver enhet som er logget på kontoen din, kan åpne det — avhengig av den enhetens egne innstillinger for Face ID og kode. Et familiemedlem som bruker en delt, pålogget iPad, er inne i biblioteket ditt, Skjult-albumet inkludert.

Hvor hører private bilder da hjemme?

Utenfor det synkroniserte biblioteket: i kryptert lagring der nøklene utledes fra en hemmelighet bare du holder. Sealby holder bilder kryptert på enheten; den valgfrie iCloud-sikkerhetskopien laster bare opp chiffertekst, så synkroniseringens bekvemmelighet aldri blir til synlighet på tvers av hele biblioteket.

Synkroniseres skjulte bilder til iCloud?

Ja. Å skjule et bilde endrer hvor det vises, ikke om det synkroniseres. Et skjult bilde lastes opp til iCloud-bilder som alle andre og vises i Skjult-albumet på hver enhet som er logget på kontoen din. Skjuling utelukker ikke synkronisering. Skal et bilde holdes utenfor, må det ligge utenfor det synkroniserte biblioteket.

Hva avslører delte album og delt bildebibliotek?

Mer enn mange forventer. Alle deltakere kan se et delt album, og iOS foreslår nylige bilder å legge til. Delt iCloud-bildebibliotek gir deltakerne lik tilgang til alt innhold, også redigering og sletting. Begge er bekvemmelighetsfunksjoner, ikke personvernkontroller. Sjekk innholdet og deltakerne, og slå av delingsforslag for bilder du ikke vil skal dukke opp.

Hvor private er iCloud-bildene dine? Hva synkroniseres, hvem ser hva

Private fotohvelv

Sealby

Et privat, kryptert hvelv for iPhone

Oppbevar bilder og videoer utenfor Bilder, kryptert på enheten, med flere PIN-koblede hvelv og et privat kamera.

Utforsk Sealby for private bilder

Skjult album

Bra for enkel skjerming

Enkelt og innebygd, men filene blir værende i Bilder og iCloud-synkroniseringen der.

Låste notater

Nyttig for noen få bilder

Gir mer beskyttelse, men er tungvint for album, blaing og video.

Vanlige hvelvapper

Beskyttelsen varierer

Noen krypterer filene dine. Andre legger bare en PIN-skjerm foran dem.

Hva standarden faktisk er

Som standard krypterer iCloud-bilder biblioteket ditt under overføring og i hvile — med Apple som holder nøklene. Den arkitekturen er grunnen til at icloud.com kan vise bildene dine i en nettleser, og til at kontogjenoppretting kan redde et glemt passord. Den samme arkitekturen betyr at Apples systemer kan få tilgang til innhold, og at lovlige forespørsler også kan det. Dette er en fornuftig standard for de fleste folk og de fleste bilder; det er ikke et privat hvelv.

Hva Avansert databeskyttelse endrer — og ikke

Avansert databeskyttelse flytter Bilder og de fleste andre iCloud-kategorier til ende-til-ende-kryptering: nøklene bor på de klarerte enhetene dine, og Apples servere lagrer det de ikke kan lese. Til gjengjeld eier du gjenopprettingen — via en gjenopprettingsnøkkel eller gjenopprettingskontakt — fordi ingen kan tilbakestille det ingen andre kan åpne.

Hva Avansert databeskyttelse ikke endrer: enhetene. Hver iPhone, iPad og Mac som er logget på kontoen, dekrypterer og viser fortsatt hele biblioteket. Ende-til-ende-kryptering beskytter mot serversiden; den sier ingenting om hvem som holder en av skjermene dine.

Synkroniseringsflaten: enheter, familie, deling

Mesteparten av eksponeringen i praksis er ikke kryptografisk. Det er den påloggede iPad-en i stua, Mac-en som fortsatt har Bilder i Dock, det delte familiealbumet som automatisk foreslår nylige bilder, invitasjonen til Delt bibliotek du godtok for måneder siden. Hver av dem fungerer som den skal; til sammen betyr de at «bildene mine» stille ble til «skjermene våre».

Den praktiske regelen: et bilde som må forbli privat, bør ikke ligge i det synkroniserte biblioteket i det hele tatt. Kryptert, ikke-synkronisert lagring — med sin egen sikkerhetskopivei som bare laster opp chiffertekst — beholder bekvemmeligheten ved iCloud for bildene som er alminnelige, og tar de sensitive helt ut av bunken.

Hvor private er iCloud-bildene dine egentlig?