Esta página lo hace poco claro:
Notas: "El cifrado está disponible solo cuando utiliza la última versión de iOS o macOS y actualiza su aplicación Notes". - y la última versión de la aplicación Notes tiene una opción de "protección de contraseña".
Lo que estoy tratando de averiguar es en la última versión de la aplicación Notes, ¿están todas las notas encriptadas en los servidores de Apple, o solo las que están explícitamente protegidas con contraseña?
Sí. Todos los datos de iCloud están protegidos en reposo como mínimo, como se describe en el documento de seguridad que Apple publica regularmente.
Cada archivo se divide en fragmentos y se cifra mediante iCloud utilizando AES-128 y una clave derivada de los contenidos de cada fragmento que utiliza SHA-256. Apple almacena las claves y los metadatos del archivo en la cuenta de iCloud del usuario. Los fragmentos cifrados del archivo se almacenan, sin ninguna información de identificación del usuario, utilizando servicios de almacenamiento de terceros, como Amazon S3 y Windows Azure.
enlace - Página 44
Los datos de iCloud Drive y CloudKit tienen capas adicionales de cifrado / claves agregadas, pero para las notas se obtiene el nivel de seguridad descrito donde los datos se cifran antes de que salga del dispositivo y llegue a la red.
La función de contraseña local es únicamente para evitar el acceso a la nota en su (s) dispositivo (s) una vez que la nota se recupera de la nube.
Lea otras preguntas en las etiquetas encryption ios icloud notes.app