La crittografia end-to-end protegge i contenuti affinché la capacità di decifrarli appartenga agli endpoint previsti, non al servizio intermediario che li trasporta o conserva.
Chiedi chi detiene le chiavi
Un servizio può crittografare traffico e file mantenendo le chiavi per leggerli. La crittografia end-to-end dichiara altro su dove è possibile decifrare. Per valutarla, identifica endpoint, recupero, regole di condivisione e categorie coperte.
La panoramica Apple sulla sicurezza iCloud distingue protezione standard e Protezione avanzata dei dati, spiegando eccezioni per condivisione e metadati. Un account descritto come crittografato non dà a ogni categoria la stessa protezione.
Cosa possono ancora esporre gli endpoint
Un endpoint legittimo mostra testo in chiaro. Malware, registrazioni, persone che guardano o destinatari autorizzati possono catturarlo. La crittografia end-to-end non fa dimenticare un documento già letto o scaricato.
Un confronto utile chiede: il fornitore può decifrare questo contenuto, e chi può accedere a un endpoint sbloccato? Nessuna risposta sostituisce l'altra.
I confini pertinenti di NullVault
Crittografia locale e backup crittografato sono capacità separate. NullVault descrive il cloud per piattaforma, inclusi recupero e condivisione controllata. Consulta backup crittografato e la condivisione sicura invece di trattare ogni funzione come identica.
Per una raccolta ordinaria, leggi se Foto di iCloud è crittografato end-to-end. Per l'archiviazione, confronta un deposito locale con lo spazio fotografico cloud.