Ing. Calogero Bono
Mit iOS 27.3 und den parallelen Updates für iPadOS, macOS und visionOS wird Apple Inhalte prüfen, die auf iCloud mit der Option «Jeder mit dem Link» geteilt wurden. Das geht aus einem Supportdokument hervor, das diese Woche veröffentlicht wurde, während die ersten Beta-Versionen für Entwickler erscheinen. Entscheidend ist nur ein Punkt. Diese Dateien sind nicht mehr Ende-zu-Ende-verschlüsselt, auch nicht mit aktivem Erweiterten Datenschutz. Wer öffentliche Links beruflich nutzt, sollte das wissen.
Ein paar Begriffe, bevor wir zu den Fakten kommen. Öffentlicher Link ist der iCloud-Link, über den jeder mit dem Link Zugriff hat, in den Einstellungen «Jeder mit dem Link». Ende-zu-Ende-Verschlüsselung bedeutet, dass nur Absender und Empfänger die Daten lesen können, nicht der Dienstanbieter. Erweiterter Datenschutz (Advanced Data Protection) ist die Apple-Option, die diese Verschlüsselung auf mehr iCloud-Datenkategorien ausweitet. CSAM steht für Material mit sexuellem Missbrauch von Minderjährigen, das die Presse als Hintergrund des Drucks auf Apple nennt.
Was ändert sich bei öffentlichen iCloud-Links in iOS 27.3?
Laut dem Apple-Supportdokument wird ein Element, das für jeden mit dem Link zugänglich ist, in den Versionen 27.3 oder neuer von iOS, iPadOS, macOS und visionOS für Apple zugänglich, um zu prüfen, ob es schädlich ist.
Wenn du eine Datei aus iCloud Drive oder ein Foto aus iCloud Fotos teilst, kannst du «Link teilen» oder «Kopie senden» wählen. Beim Link hast du zwei Wege, «Bestimmte Personen», also nur Eingeladene oder Genehmigte, oder «Jeder mit dem Link».
Bleiben Inhalte mit Link Ende-zu-Ende-verschlüsselt?
Nein. Apple schreibt, dass das Element um der Freigabe willen nicht mehr Ende-zu-Ende-verschlüsselt ist, auch wenn der Eigentümer oder die Teilnehmer den Erweiterten Datenschutz aktiviert haben.
Laut 9to5Mac machte die Option den Inhalt bereits für «jeden mit dem Link, auch Apple» erreichbar, weil der Link öffentlich ist. Neu ist die Ankündigung der Prüfung.
Was passiert, wenn ein Inhalt gemeldet wird?
Apple behält sich vor, den Inhalt jederzeit zu verschieben, abzulehnen, zu ändern, zu entfernen oder zu löschen. Zusätzlich kann Apple gegen die Apple-ID vorgehen, sie sperren oder deaktivieren, die Einrichtung eines neuen Kontos mit derselben E-Mail-Adresse oder Telefonnummer verhindern und bei Bedarf die Strafverfolgungsbehörden einschalten.
The Verge merkt an, dass das Dokument nicht definiert, was ein «schädlicher Inhalt» ist. Es verknüpft den Schritt mit Forderungen von Demonstranten, die von Apple mehr Konsequenz beim Material über den Missbrauch von Minderjährigen in iCloud verlangten.
Wann kommt die Neuerung?
Die Änderung gehört zur Linie 27.3. Laut The Verge hat Apple gestern die ersten Beta-Versionen für Entwickler veröffentlicht und will iOS 27.3 im Dezember ausliefern. Wir haben über die erste Beta von iOS 27.3 berichtet.
Dasselbe Update bringt weitere Neuerungen, etwa neue Safari-Funktionen und die neue App Health.
Grenzen, die du kennen solltest
Die Quellen erklären nicht, wie die Prüfung abläuft oder mit welchen Werkzeugen. Es fehlt eine Definition von «schädlichem Inhalt», und es ist unklar, ob die Prüfung automatisch oder durch Menschen erfolgt. Ebenso unklar ist, ob sie in jedem Land gilt, denn Apple weist darauf hin, dass nicht alle Funktionen überall verfügbar sind. Der Text könnte sich vor der Veröffentlichung im Dezember noch ändern.
Was sich für alle ändert, die digital arbeiten
Wenn du Angebote, Kundendokumente oder Projektdateien mit einem öffentlichen Link teilst, ist dieses Material nicht mehr durch Ende-zu-Ende-Verschlüsselung geschützt. Das gilt auch mit Erweitertem Datenschutz. Für vertrauliche Daten teilst du besser mit «Bestimmte Personen» oder nutzt einen Speicher, den du selbst kontrollierst, etwa einen verwalteten Server mit Sicherheitsupdates.
Unsere Einschätzung
Eine Prüfung öffentlicher Links ist nachvollziehbar, da diese Inhalte ohnehin für jeden erreichbar waren. Das Problem ist die Unschärfe. Ohne Definition von «schädlich» und ohne Details zum Verfahren bleiben Fragen zu Fehlern und Einspruchsmöglichkeiten offen, und die vorgesehenen Folgen für das Konto sind schwerwiegend. Apple sollte bald klarstellen, was geprüft wird, wie und mit welchen Garantien, denn auf der Apple-ID liegen bei vielen Arbeit und Privatleben.
Häufige Fragen
Prüft Apple ab iOS 27.3 meine gesamte iCloud?
Nein, laut den Quellen betrifft die Prüfung Inhalte, die mit «Jeder mit dem Link» geteilt werden. Inhalte, die mit «Bestimmte Personen» geteilt werden, werden nicht erwähnt.
Konnte Apple öffentliche Links schon vorher sehen?
Ja, theoretisch schon. Apple schreibt, dass die Option den Inhalt für jeden mit dem Link zugänglich macht, auch für Apple selbst. Neu ist die Ankündigung der Prüfung auf schädliche Inhalte.
Schützt der Erweiterte Datenschutz diese Dateien?
Nein. Apple erklärt, dass ein über öffentlichen Link geteiltes Element nicht mehr Ende-zu-Ende-verschlüsselt ist, auch wenn der Schutz aktiv ist.
Was riskiert, wer schädliche Inhalte hochlädt?
Er riskiert die Entfernung des Inhalts sowie Maßnahmen gegen die Apple-ID bis hin zur Sperrung. Apple kann außerdem die Einrichtung eines neuen Kontos mit derselben E-Mail-Adresse oder Telefonnummer verhindern und die Strafverfolgungsbehörden einschalten.
Ab wann gilt die Neuerung?
Ab Version 27.3 der Apple-Systeme. Die erste Beta ist gerade erschienen, die Veröffentlichung ist laut The Verge für Dezember geplant.
Worauf du vor der Veröffentlichung von iOS 27.3 im Dezember achten solltest
Zwischen Beta und finaler Version könnte Apple Regeln und Ablauf der Prüfung präzisieren. Diese Punkte solltest du im Blick behalten.
- Prüfe, ob Apple das Supportdokument mit einer Definition von schädlichem Inhalt ergänzt.
- Achte in den Beta-Hinweisen auf mögliche Unterschiede zwischen Ländern.
- Erstelle eine Liste deiner aktiven öffentlichen Links und schalte die ab, die du nicht mehr brauchst.
