Kaj privzeta nastavitev dejansko je
Standardne fotografije v iCloudu tvojo knjižnico šifrirajo med prenosom in v mirovanju — s ključi, ki jih ima Apple. Prav zaradi te arhitekture lahko icloud.com pokaže tvoje fotografije v brskalniku in lahko obnovitev računa reši pozabljeno geslo. Ista arhitektura pomeni, da Applovi sistemi lahko dostopajo do vsebine in da to lahko tudi zakonite zahteve. Za večino ljudi in večino fotografij je to razumna privzeta nastavitev; zasebni trezor pa ni.
Kaj napredna zaščita podatkov spremeni — in česa ne
Napredna zaščita podatkov Fotografije in večino drugih kategorij iClouda premakne na šifriranje od konca do konca: ključi živijo na tvojih zaupanja vrednih napravah, Applovi strežniki pa hranijo tisto, česar ne morejo prebrati. V zameno je obnovitev tvoja — prek obnovitvenega ključa ali obnovitvenega stika — ker nihče ne more ponastaviti tistega, česar nihče drug ne more odpreti.
Česa napredna zaščita podatkov ne spremeni: naprav. Vsak iPhone, iPad in Mac, prijavljen v račun, še naprej dešifrira in prikazuje celotno knjižnico. Šifriranje od konca do konca ščiti pred strežniško stranjo; o tem, kdo drži enega od tvojih zaslonov, ne pove ničesar.
Površina sinhronizacije: naprave, družina, deljenje
Večina resnične izpostavljenosti ni kriptografska. To so prijavljen iPad v dnevni sobi, Mac, ki ima Fotografije še vedno v Docku, deljen družinski album, ki sam predlaga zadnje posnetke, povabilo v deljeno knjižnico, sprejeto pred meseci. Vsaka od teh stvari deluje po zasnovi; skupaj pomenijo, da so „moje fotografije” tiho postale „najini zasloni”.
Praktično pravilo: fotografija, ki mora ostati zasebna, sploh ne sodi v sinhronizirano knjižnico. Šifrirana, nesinhronizirana shramba — z lastno potjo varnostne kopije, ki naloži le šifrirano besedilo — pusti udobje iClouda tistim fotografijam, ki so običajne, občutljive pa v celoti vzame iz igre.