El cifrado de extremo a extremo protege el contenido de modo que la capacidad de descifrarlo reside en los extremos previstos, no en un servicio intermediario que lo transporta o almacena.
Pregunte quién tiene las claves
Un servicio puede cifrar el tráfico y los archivos guardados y seguir teniendo claves para leer el contenido. El cifrado de extremo a extremo hace una afirmación distinta sobre dónde es posible descifrar. Para evaluarla, identifique los extremos, el mecanismo de recuperación, las reglas para compartir y las categorías de datos cubiertas.
La descripción general de la seguridad de iCloud distingue la protección estándar de la Protección de Datos Avanzada y explica excepciones para algunos modos de uso compartido y metadatos. Que una cuenta de nube se describa como cifrada no significa que todas las categorías tengan la misma protección.
Qué pueden seguir exponiendo los extremos
Un extremo legítimo muestra texto claro. Malware, grabación de pantalla, alguien mirando la pantalla o un destinatario autorizado pueden capturar ese contenido. El cifrado de extremo a extremo no hace que un destinatario olvide un documento ya leído o descargado.
Por tanto, una comparación útil plantea dos preguntas: ¿puede el proveedor de almacenamiento descifrar este contenido y quién más puede acceder a un extremo desbloqueado? Ninguna respuesta sustituye a la otra.
Los límites relevantes de NullVault
El cifrado local de bóvedas y la copia cifrada son capacidades separadas. NullVault describe sus funciones de nube por plataforma, incluida la recuperación y el uso compartido controlado. Consulte copia de seguridad cifrada y el uso compartido seguro en lugar de tratar todas las funciones de plataforma como idénticas.
Para el uso habitual de la fototeca, lea si Fotos en iCloud está cifrado de extremo a extremo. Para decisiones de almacenamiento, compare una bóveda local con almacenamiento de fotos en la nube.