La Protección de Datos Avanzada representa un cambio fundamental en la arquitectura de seguridad de Apple. Al activar esta función, las claves para descifrar categorías críticas de iCloud —como fotos, copias de seguridad, notas y archivos de iCloud Drive— dejan de estar en manos de la empresa y pasan a residir únicamente en los dispositivos de confianza del usuario. Esto significa que, ante una orden judicial válida, Apple carece de la capacidad técnica para entregar dicho contenido en un formato legible.
En la configuración estándar, Apple conserva las llaves de gran parte de la información, lo que facilita la recuperación de datos y el cumplimiento de requerimientos legales. Aunque servicios como el Llavero de iCloud, datos de Salud y registros de Safari ya contaban con cifrado de extremo a extremo, la Protección de Datos Avanzada amplía esta cobertura de 15 a 25 categorías. Es importante notar que elementos como iCloud Mail, Contactos y Calendarios quedan excluidos de este nivel de cifrado debido a su necesidad de interoperabilidad con otros sistemas.
Para habilitar esta función, disponible desde iOS 16.2 y iPadOS 16.2, el usuario debe contar con autenticación de doble factor y configurar un método de recuperación, ya sea mediante un contacto designado o una clave de 28 caracteres. Apple advierte que, si el usuario pierde sus dispositivos, sus credenciales y el método de recuperación, la información será irrecuperable, ya que la compañía no posee una copia de las llaves.
Este nivel de seguridad es la culminación de una tensión histórica entre la tecnología y las autoridades, ejemplificada por el caso del iPhone 5c de Syed Rizwan Farook, uno de los atacantes en el atentado del 2 de diciembre de 2015 en San Bernardino, California, donde murieron 14 personas y 22 resultaron heridas. En 2016, el FBI intentó obligar a Apple, bajo la 'All Writs Act' de 1789, a crear un software que eliminara las restricciones de seguridad del dispositivo. Tim Cook, CEO de Apple, se opuso argumentando que esto crearía una 'puerta trasera' peligrosa. El conflicto concluyó el 28 de marzo de 2016, cuando el gobierno retiró su solicitud tras obtener acceso al teléfono mediante una técnica proporcionada por una entidad externa, la cual nunca fue revelada a la empresa.
