O que a predefinição é, de facto
O Fotografias em iCloud padrão encripta a sua biblioteca em trânsito e em repouso — com a Apple a deter as chaves. É essa arquitetura que permite ao icloud.com mostrar as suas fotos num navegador e à recuperação de conta salvar uma palavra-passe esquecida. A mesma arquitetura significa que os sistemas da Apple podem aceder ao conteúdo, e que pedidos legais também podem. É uma predefinição razoável para a maioria das pessoas e da maioria das fotos; não é um cofre privado.
O que a Advanced Data Protection muda — e o que não
A Advanced Data Protection passa as Fotos e a maioria das outras categorias do iCloud para encriptação de ponta a ponta: as chaves ficam nos seus dispositivos de confiança, e os servidores da Apple guardam o que não conseguem ler. Em troca, a recuperação passa a ser sua — através de uma chave ou de um contacto de recuperação — porque ninguém pode repor o que mais ninguém consegue abrir.
O que a Advanced Data Protection não muda: os dispositivos. Todos os iPhone, iPad e Mac com sessão iniciada na conta continuam a desencriptar e a mostrar a biblioteca inteira. A encriptação de ponta a ponta protege do lado do servidor; não diz nada sobre quem está a segurar um dos seus ecrãs.
A superfície da sincronização: dispositivos, família, partilhas
A maior parte da exposição no mundo real não é criptográfica. É o iPad com sessão iniciada na sala, o Mac que ainda tem a app Fotos na Dock, o álbum partilhado da família que sugere automaticamente fotos recentes, o convite para a Biblioteca Partilhada aceite há meses. Cada um funciona como foi desenhado; juntos, fazem com que "as minhas fotos" se tenham tornado discretamente "os nossos ecrãs".
A regra prática: uma foto que tem de ficar privada não devia viver na biblioteca sincronizada, de todo. Armazenamento encriptado e não sincronizado — com o seu próprio caminho de cópia de segurança, que só envia texto cifrado — mantém a comodidade do iCloud para as fotos banais e tira as sensíveis do bolo por completo.