Ing. Calogero Bono
Met iOS 27.3 en de bijbehorende updates voor iPadOS, macOS en visionOS controleert Apple iCloud-inhoud die is gedeeld met de optie «Iedereen met de link». Dat staat in een ondersteuningsdocument dat deze week is gepubliceerd, terwijl de eerste bèta's voor ontwikkelaars verschijnen. Het belangrijkste punt is één ding. Die bestanden zijn niet langer end-to-end versleuteld, zelfs niet met Geavanceerde gegevensbescherming ingeschakeld. Wie openbare links voor werk gebruikt, doet er goed aan dit te weten.
Enkele termen, voordat we naar de feiten gaan. Openbare link is de iCloud-koppeling die toegang geeft aan iedereen die hem heeft, in de instelling «Iedereen met de link». End-to-end versleuteling betekent dat alleen afzender en ontvangers de gegevens kunnen lezen, niet de dienstverlener. Advanced Data Protection (Geavanceerde gegevensbescherming) is de Apple-optie die deze versleuteling uitbreidt naar meer categorieën iCloud-gegevens. CSAM staat voor materiaal met seksueel misbruik van minderjarigen, door de pers genoemd als achtergrond van de druk op Apple.
Wat verandert er met openbare iCloud-links in iOS 27.3?
Volgens het ondersteuningsdocument van Apple wordt, wanneer je een item deelt dat toegankelijk is voor iedereen met de link, in de versies 27.3 of later van iOS, iPadOS, macOS en visionOS die inhoud toegankelijk voor Apple om te controleren of ze schadelijk is.
Wanneer je een bestand uit iCloud Drive of een foto uit iCloud Foto's deelt, kun je «Link delen» kiezen of «Een kopie verzenden». Bij de link heb je twee opties «Specifieke personen», dus alleen wie je uitnodigt of goedkeurt, of «Iedereen met de link».
Blijft gedeelde inhoud via de link end-to-end versleuteld?
Nee. Apple schrijft dat het item om het delen mogelijk te maken niet langer end-to-end versleuteld is, ook als de eigenaar of de deelnemers de Geavanceerde gegevensbescherming hebben ingeschakeld.
Volgens 9to5Mac maakte de optie de inhoud al bereikbaar voor «iedereen met de link, Apple inbegrepen», omdat de link openbaar is. Wat verandert is de aankondiging van de controle.
Wat gebeurt er als inhoud wordt gemeld?
Apple behoudt zich het recht voor de inhoud op elk moment te verplaatsen, te weigeren, te wijzigen, te verwijderen of te wissen. Het kan ook maatregelen nemen tegen de Apple-ID, deze blokkeren of uitschakelen, voorkomen dat er een nieuw account wordt aangemaakt met hetzelfde e-mailadres of nummer, en indien nodig de politie inschakelen.
The Verge merkt op dat het document niet definieert wat «schadelijke inhoud» is. Het verband met de zet wordt gelegd met verzoeken van demonstranten, die Apple vroegen strenger op te treden tegen materiaal met seksueel misbruik van minderjarigen op iCloud.
Wanneer komt de wijziging?
De wijziging hoort bij de 27.3-lijn. Volgens The Verge heeft Apple gisteren de eerste bèta's voor ontwikkelaars uitgebracht en heeft het gezegd iOS 27.3 in december te willen uitbrengen. We hebben eerder geschreven over de eerste bèta van iOS 27.3.
Dezelfde update brengt ook andere nieuwigheden, zoals de nieuwe Safari en de nieuwe Gezondheid-app.
Beperkingen om te kennen
De bronnen leggen niet uit hoe de controle verloopt, en met welke hulpmiddelen. Er ontbreekt een definitie van «schadelijke inhoud», en het is niet duidelijk of de controle automatisch is of door mensen wordt beoordeeld. Ook is niet helder of het in elk land geldt, aangezien Apple benadrukt dat niet alle functies overal beschikbaar zijn. De tekst kan nog veranderen voor de uitrol in december.
Wat verandert er voor wie met digitale bestanden werkt
Als je offertes, klantdocumenten of projectbestanden met een openbare link deelt, is dat materiaal niet langer beschermd door end-to-end versleuteling. Dat geldt ook met Geavanceerde gegevensbescherming. Voor vertrouwelijke gegevens deel je het beter met «Specifieke personen» of gebruik je een opslag die je zelf beheert, zoals een beheerde server met beveiligingsupdates.
Ons standpunt
Controle op een openbare link is begrijpelijk, omdat die inhoud al voor iedereen bereikbaar was. Het probleem is de vaagheid. Zonder definitie van «schadelijk» en zonder details over de methode blijven er vragen over fouten en bezwaar, en de voorziene gevolgen voor het account zijn zwaar. Apple zou snel moeten verduidelijken wat er gecontroleerd wordt, hoe, en met welke waarborgen, want veel mensen gebruiken hun Apple-ID voor werk en privé.
Veelgestelde vragen
Gaat Apple vanaf iOS 27.3 mijn hele iCloud controleren?
Nee, volgens de bronnen gaat het om inhoud die is gedeeld met «Iedereen met de link». Inhoud gedeeld met «Specifieke personen» wordt niet genoemd.
Waren openbare links al zichtbaar voor Apple?
In theorie ja. Apple schrijft dat de optie de inhoud toegankelijk maakt voor iedereen met de link, Apple inbegrepen. Wat verandert is de aankondiging van de controle op schadelijke inhoud.
Beschermt Geavanceerde gegevensbescherming deze bestanden?
Nee. Apple verklaart dat een item dat via een openbare link is gedeeld niet langer end-to-end versleuteld is, ook met de bescherming actief.
Wat riskeert wie schadelijke inhoud uploadt?
Verwijdering van de inhoud en maatregelen op de Apple-ID, tot en met blokkering. Apple kan ook voorkomen dat er een nieuw account wordt aangemaakt met hetzelfde e-mailadres of nummer, en de politie inschakelen.
Vanaf wanneer geldt de wijziging?
Vanaf versie 27.3 van de Apple-systemen. De eerste bèta is net uit en de uitrol is volgens The Verge gepland voor december.
Waar je op moet letten voor de uitrol van iOS 27.3 in december
Tussen de bèta's en de definitieve release kan Apple de regels en werkwijze van de controle nog preciseren. Het loont om deze punten te volgen.
- Kijk of Apple het ondersteuningsdocument bijwerkt met een definitie van schadelijke inhoud.
- Controleer in de bèta-releasenotities op eventuele verschillen tussen landen.
- Maak een lijst van je actieve openbare links en sluit de links die je niet meer nodig hebt.
