Речь собственно идет о том может ли злонамеренный клауд провайдер (или спецслужбы и т.п.) получить доступ к данным или нет. В случае винды это требует физического доступа к девайсу + получить ключ у микрософта, тогда как с андроидом доступ к девайсу не нужен.

Стас, ты умеешь строить thread models?
Ну и прикинь как будут выглядеть эти threat models в случаях когда девайс потеряли/украли, и в случаях когда есть корт ордер (который можно рассматривать как threat).

Причем и в случае винды, и в случае андроида эту синхронизацию с клаудом можно выключить, и тогда у провайдера ничего ценного взять будет нельзя, но и тогда юзер должен будет сам бэкапить ключ (или записывать где-то пароль).

>>>Это не так, далеко не всё копируется, и не автоматом. Апликации сами определяют, что бекапить, а что нет

Если это какие-либо ценные данные, то аппликация их будет бэкапить - потому что иначе при ресете данные сгорят. А если темп файлы - то нет.