A pagina 52 c’è scritto che Apple iCloud garantisce crittografia end-to-end, ma è opzionale (disabilita di default).

ben fatto. Aggiungo che con LUKS è possibile configurare una "nuke key", ovvero una password che, se inserita al posto di quella normale, rende il disco non più decifrabile packages.debian.org/sid/admin/… può essere utile in certi contesti