Šta je zapravo podrazumevana postavka
Standardne iCloud fotografije šifruju vašu biblioteku tokom prenosa i mirovanja — a ključeve drži Apple. Zbog te arhitekture icloud.com može da prikaže fotografije u pregledaču, a oporavak naloga može da pomogne kod zaboravljene lozinke. Ista arhitektura znači da Appleovi sistemi mogu da pristupe sadržaju i da sadržaj može biti dostavljen na osnovu zakonitog zahteva. To je razumna podrazumevana opcija za većinu ljudi i fotografija; nije privatni sef.
Šta Napredna zaštita podataka menja — a šta ne
Napredna zaštita podataka prebacuje Fotografije i većinu drugih iCloud kategorija na šifrovanje s kraja na kraj: ključevi ostaju na vašim pouzdanim uređajima, a Appleovi serveri čuvaju ono što ne mogu da pročitaju. Zauzvrat ste vi odgovorni za oporavak — pomoću ključa ili kontakta za oporavak — jer niko ne može da resetuje ono što niko drugi ne može da otvori.
Šta Napredna zaštita podataka ne menja: uređaje. Svaki iPhone, iPad i Mac prijavljen na nalog i dalje dešifruje i prikazuje celu biblioteku. Šifrovanje s kraja na kraj štiti od rizika na strani servera; ne govori ništa o tome ko drži neki od vaših uređaja.
Površina sinhronizacije: uređaji, porodica i deljenje
Većina stvarne izloženosti nije kriptografska. To su prijavljeni iPad u dnevnoj sobi, Mac na čijem je Docku i dalje aplikacija Fotografije, deljeni porodični album koji automatski predlaže nedavne snimke i poziv za Deljenu biblioteku prihvaćen pre više meseci. Sve radi kako je predviđeno; zajedno to znači da su „moje fotografije” neprimetno postale „naši ekrani”.
Praktično pravilo: fotografija koja mora ostati privatna ne treba uopšte da bude u sinhronizovanoj biblioteci. Šifrovano skladište bez sinhronizacije — sa sopstvenom rezervnom kopijom koja otprema samo šifrovane podatke — zadržava pogodnosti iClouda za obične fotografije, a osetljive potpuno izdvaja.