Varsayılan aslında nedir
Standart iCloud Fotoğrafları, kitaplığını aktarımda ve beklemede şifreler — anahtarları Apple tutarak. Bu mimari, icloud.com'un fotoğraflarını bir tarayıcıda gösterebilmesinin ve hesap kurtarmanın unutulmuş bir parolayı kurtarabilmesinin nedenidir. Aynı mimari, Apple'ın sistemlerinin içeriğe erişebileceği ve yasal taleplerin de erişebileceği anlamına gelir. Bu, çoğu insan ve çoğu fotoğraf için makul bir varsayılandır; özel bir kasa değildir.
Gelişmiş Veri Koruması neyi değiştirir — neyi değiştirmez
Gelişmiş Veri Koruması, Fotoğraflar'ı ve çoğu iCloud kategorisini uçtan uca şifrelemeye taşır: anahtarlar güvenilir cihazlarında yaşar ve Apple'ın sunucuları okuyamadıklarını depolar. Karşılığında kurtarma sana aittir — bir kurtarma anahtarı ya da kurtarma kişisi aracılığıyla — çünkü kimse başkasının açamadığını sıfırlayamaz.
Gelişmiş Veri Koruması'nın değiştirmediği şey: cihazlar. Hesaba oturum açılmış her iPhone, iPad ve Mac hâlâ tüm kitaplığı çözer ve gösterir. Uçtan uca şifreleme sunucu tarafına karşı korur; ekranlarından birini kimin tuttuğu hakkında hiçbir şey söylemez.
Senkron yüzeyi: cihazlar, aile, paylaşım
Gerçek dünyadaki maruziyetin çoğu kriptografik değildir. Oturum açılmış oturma odasındaki iPad, Dock'unda hâlâ Fotoğraflar olan Mac, son fotoğrafları otomatik öneren paylaşılan aile albümü, aylar önce kabul edilen Paylaşılan Kitaplık daveti. Her biri tasarlandığı gibi çalışıyor; bir araya geldiğinde “benim fotoğraflarım” sessizce “bizim ekranlarımız” oldu.
Pratik kural: özel kalması gereken bir fotoğraf, senkronize kitaplıkta hiç bulunmamalıdır. Şifreli, senkronize olmayan depolama — yalnızca şifreli metin yükleyen kendi yedekleme yoluyla — sıradan fotoğraflar için iCloud'un kolaylığını korur ve hassas olanları havuzdan tamamen çıkarır.