ค่าเริ่มต้นคืออะไรกันแน่
รูปภาพ iCloud แบบมาตรฐานเข้ารหัสคลังภาพของคุณทั้งระหว่างส่งและขณะพัก — โดย Apple ถือกุญแจไว้ สถาปัตยกรรมนี้คือเหตุผลที่ icloud.com แสดงรูปของคุณในเบราว์เซอร์ได้ และที่การกู้คืนบัญชีช่วยคุณได้เมื่อลืมรหัสผ่าน สถาปัตยกรรมเดียวกันนี้ก็หมายความว่าระบบของ Apple เข้าถึงเนื้อหาได้ และคำขอตามกฎหมายก็เช่นกัน นี่เป็นค่าเริ่มต้นที่สมเหตุสมผลสำหรับคนส่วนใหญ่และรูปส่วนใหญ่ แต่มันไม่ใช่ตู้นิรภัยส่วนตัว
Advanced Data Protection เปลี่ยนอะไร — และไม่เปลี่ยนอะไร
Advanced Data Protection ย้ายรูปภาพและหมวดข้อมูล iCloud อื่น ๆ ส่วนใหญ่ไปสู่การเข้ารหัสจากต้นทางถึงปลายทาง: กุญแจอยู่บนอุปกรณ์ที่คุณเชื่อถือ ส่วนเซิร์ฟเวอร์ของ Apple เก็บสิ่งที่ตัวเองอ่านไม่ได้ สิ่งที่แลกมาคือคุณเป็นเจ้าของการกู้คืนเอง — ผ่านคีย์กู้คืนหรือผู้ติดต่อกู้คืน — เพราะไม่มีใครรีเซ็ตสิ่งที่ไม่มีใครอื่นเปิดได้
สิ่งที่ Advanced Data Protection ไม่ได้เปลี่ยน: ตัวอุปกรณ์ ทุก iPhone, iPad และ Mac ที่ลงชื่อเข้าใช้บัญชียังคงถอดรหัสและแสดงคลังภาพทั้งหมด การเข้ารหัสจากต้นทางถึงปลายทางป้องกันฝั่งเซิร์ฟเวอร์ แต่ไม่ได้บอกอะไรเลยเกี่ยวกับคนที่กำลังถือจอใดจอหนึ่งของคุณอยู่
พื้นที่ผิวของการซิงก์: อุปกรณ์ ครอบครัว การแชร์
ความเสี่ยงในโลกจริงส่วนใหญ่ไม่ได้อยู่ที่การเข้ารหัส แต่อยู่ที่ iPad ที่ลงชื่อเข้าใช้ค้างไว้ในห้องนั่งเล่น Mac ที่ยังมีแอปรูปภาพอยู่ใน Dock อัลบั้มครอบครัวที่แชร์ไว้ซึ่งเสนอภาพล่าสุดให้อัตโนมัติ คำเชิญเข้าคลังภาพที่แชร์ซึ่งคุณกดรับไปเมื่อหลายเดือนก่อน แต่ละอย่างทำงานตามที่ออกแบบไว้ แต่เมื่อรวมกันแล้วมันแปลว่า "รูปของฉัน" กลายเป็น "จอของเรา" ไปอย่างเงียบ ๆ
กฎเชิงปฏิบัติคือ รูปที่ต้องเป็นส่วนตัวไม่ควรอยู่ในคลังภาพที่ซิงก์เลยตั้งแต่แรก ที่จัดเก็บที่เข้ารหัสและไม่ซิงก์ — พร้อมเส้นทางสำรองข้อมูลของตัวเองที่อัปโหลดเฉพาะข้อความเข้ารหัส — ช่วยรักษาความสะดวกของ iCloud ไว้สำหรับรูปทั่วไป และดึงรูปที่ละเอียดอ่อนออกจากกองรวมไปเลย