Cila është vërtet parazgjedhja
Versioni standard i iCloud Photos e enkripton bibliotekën gjatë transferimit dhe ruajtjes — me çelësat që i mban Apple. Kjo arkitekturë lejon që icloud.com t’i shfaqë fotografitë në shfletues dhe që rikuperimi i llogarisë të shpëtojë një fjalëkalim të harruar. Po kjo arkitekturë do të thotë se sistemet e Apple mund të kenë qasje në përmbajtje, ashtu si edhe kërkesat e ligjshme. Është parazgjedhje e arsyeshme për shumicën e njerëzve dhe shumicën e fotografive; nuk është kasafortë private.
Çfarë ndryshon Advanced Data Protection — dhe çfarë jo
ADP i kalon Fotografitë dhe shumicën e kategorive të tjera të iCloud në enkriptim skaj më skaj: çelësat jetojnë në pajisjet e besuara dhe serverët e Apple ruajnë atë që nuk mund ta lexojnë. Në këmbim, rikuperimi është juaji — përmes çelësit ose kontaktit të rikuperimit — sepse askush nuk mund të rivendosë atë që askush tjetër s’mund ta hapë.
Ajo që ADP nuk ndryshon janë pajisjet. Çdo iPhone, iPad dhe Mac i lidhur me llogarinë vazhdon të dekriptojë e shfaqë gjithë bibliotekën. Enkriptimi skaj më skaj mbron nga ana e serverit; nuk thotë asgjë për personin që mban një nga ekranet tuaja.
Sipërfaqja e sinkronizimit: pajisjet, familja, ndarja
Shumica e ekspozimeve reale nuk janë kriptografike. Është iPad-i i lidhur në dhomën e ndenjjes, Mac-u që ende ka Fotografitë në dok, albumi familjar i përbashkët që sugjeron vetë fotografitë e fundit, ftesa e Shared Library e pranuar muaj më parë. Secila punon sipas projektimit; bashkë nënkuptojnë se “fotografitë e mia” u bënë pa zhurmë “ekranet tona”.
Rregulli praktik: fotografia që duhet të mbetet private nuk duhet të jetë fare në bibliotekën e sinkronizuar. Hapësira e enkriptuar, e pasinkronizuar — me rrugën e vet të kopjes rezervë që ngarkon vetëm tekst të shifruar — ruan lehtësinë e iCloud për fotografitë e zakonshme dhe i nxjerr krejt të ndjeshmet nga grupi.