Ing. Calogero Bono
Dengan iOS 27.3 dan pembaruan kembarannya untuk iPadOS, macOS, dan visionOS, Apple akan memeriksa konten iCloud yang dibagikan dengan opsi «Siapa saja yang punya tautan». Hal ini dijelaskan dalam dokumen dukungan yang dirilis minggu ini, saat versi beta pertama untuk pengembang mulai beredar. Ada satu hal yang paling penting. File-file itu tidak lagi dienkripsi end-to-end, bahkan saat Perlindungan Data Tingkat Lanjut aktif. Kalau kamu memakai tautan publik untuk pekerjaan, sebaiknya tahu hal ini.
Beberapa istilah, sebelum masuk ke faktanya. Tautan publik adalah tautan iCloud yang bisa diakses siapa pun yang memilikinya, lewat pengaturan «Siapa saja yang punya tautan». Enkripsi end-to-end berarti hanya pengirim dan penerima yang bisa membaca data, bukan penyedia layanan. Advanced Data Protection (Perlindungan Data Tingkat Lanjut) adalah opsi Apple yang memperluas enkripsi ini ke lebih banyak kategori data iCloud. CSAM adalah materi eksploitasi seksual anak, yang disebut media sebagai latar belakang tekanan terhadap Apple.
Apa yang berubah dengan tautan publik iCloud di iOS 27.3?
Menurut dokumen dukungan Apple, saat kamu membagikan item yang bisa diakses siapa pun yang memiliki tautan, di versi 27.3 atau yang lebih baru untuk iOS, iPadOS, macOS, dan visionOS, konten tersebut menjadi dapat diakses Apple untuk memeriksa apakah ia berbahaya.
Saat membagikan file dari iCloud Drive atau foto dari iCloud Foto, kamu bisa memilih «Bagikan tautan» atau «Kirim salinan». Dengan tautan, ada dua pilihan, «Orang tertentu», yaitu hanya yang kamu undang atau setujui, atau «Siapa saja yang punya tautan».
Apakah konten yang dibagikan lewat tautan tetap dienkripsi end-to-end?
Tidak. Apple menulis bahwa demi memudahkan berbagi, item tersebut tidak lagi dienkripsi end-to-end, meskipun pemilik atau peserta sudah mengaktifkan Perlindungan Data Tingkat Lanjut.
Menurut 9to5Mac, opsi ini sebenarnya sudah membuat konten dapat diakses «siapa saja yang punya tautan, termasuk Apple», karena tautannya publik. Yang berubah adalah pengumuman pemeriksaannya.
Apa yang terjadi jika sebuah konten dilaporkan?
Apple berhak memindahkan, menolak, mengubah, menghapus, atau menghilangkan konten kapan saja. Apple juga bisa bertindak terhadap ID Apple dengan memblokir atau menonaktifkannya, mencegah pembuatan akun baru dengan email atau nomor yang sama, dan jika perlu melibatkan aparat penegak hukum.
The Verge mencatat bahwa dokumen tersebut tidak mendefinisikan apa itu «konten berbahaya». Langkah ini dikaitkan dengan tuntutan demonstran yang meminta Apple lebih tegas terhadap materi eksploitasi anak di iCloud.
Kapan perubahan ini datang?
Perubahan ini mengikuti jalur 27.3. Menurut The Verge, Apple merilis beta pertama untuk pengembang kemarin dan menyatakan ingin merilis iOS 27.3 di bulan Desember. Kami sudah membahasnya dalam beta pertama iOS 27.3.
Pembaruan yang sama juga membawa fitur baru lain, seperti Safari yang baru dan aplikasi Kesehatan yang baru.
Batasan yang perlu diketahui
Sumber-sumber tidak menjelaskan bagaimana pemeriksaan dilakukan, ataupun alat apa yang dipakai. Tidak ada definisi «konten berbahaya», dan belum jelas apakah pemeriksaan otomatis atau melibatkan peninjau manusia. Belum jelas juga apakah ini berlaku di setiap negara, karena Apple mengingatkan bahwa tidak semua fitur tersedia di semua tempat. Teksnya bisa berubah sebelum rilis di bulan Desember.
Apa yang berubah bagi yang bekerja dengan digital
Kalau kamu membagikan penawaran, dokumen klien, atau file proyek dengan tautan publik, materi itu tidak lagi dilindungi enkripsi end-to-end. Ini juga berlaku saat Perlindungan Data Tingkat Lanjut aktif. Untuk data rahasia, sebaiknya bagikan dengan «Orang tertentu» atau gunakan penyimpanan yang kamu kendalikan sendiri, misalnya server terkelola dengan pembaruan keamanan.
Pendapat kami
Pemeriksaan terhadap tautan publik itu bisa dimengerti, karena konten tersebut memang sudah bisa diakses siapa saja. Masalahnya ada pada ketidakjelasannya. Tanpa definisi «berbahaya» dan tanpa rincian metode, muncul keraguan soal kesalahan dan banding, sementara konsekuensi yang disebutkan untuk akun cukup berat. Apple sebaiknya segera menjelaskan apa yang diperiksa, bagaimana caranya, dan jaminan apa yang ada, karena banyak orang menggantungkan pekerjaan dan privasi mereka pada ID Apple.
Pertanyaan yang sering diajukan
Apakah Apple akan memeriksa seluruh iCloud saya mulai iOS 27.3?
Tidak, menurut sumber pemeriksaan ini menyangkut konten yang dibagikan dengan «Siapa saja yang punya tautan». Konten yang dibagikan dengan «Orang tertentu» tidak disebutkan.
Apakah Apple sudah bisa mengakses tautan publik sebelumnya?
Secara teori, ya. Apple menulis bahwa opsi ini membuat konten dapat diakses siapa pun yang memiliki tautan, termasuk Apple. Yang berubah adalah pengumuman pemeriksaan konten berbahaya.
Apakah Perlindungan Data Tingkat Lanjut melindungi file ini?
Tidak. Apple menyatakan bahwa item yang dibagikan lewat tautan publik tidak lagi dienkripsi end-to-end, meskipun perlindungan sedang aktif.
Apa risiko bagi yang mengunggah konten berbahaya?
Konten bisa dihapus dan ID Apple bisa dikenai tindakan, hingga pemblokiran. Apple juga bisa mencegah pembuatan akun baru dengan email atau nomor yang sama, dan melibatkan aparat penegak hukum.
Mulai kapan perubahan ini berlaku?
Mulai versi 27.3 sistem Apple. Beta pertama baru saja keluar dan rilis direncanakan bulan Desember, menurut The Verge.
Hal yang perlu diperhatikan sebelum iOS 27.3 dirilis di bulan Desember
Di antara beta dan rilis final, Apple mungkin akan memperjelas aturan dan cara pemeriksaan. Ada beberapa hal yang sebaiknya kamu pantau.
- Periksa apakah Apple memperbarui dokumen dukungan dengan definisi konten berbahaya.
- Cek catatan rilis beta untuk melihat kemungkinan perbedaan antarnegara.
- Buat daftar tautan publik yang masih aktif dan tutup yang sudah tidak diperlukan.
