Ing. Calogero Bono
Wraz z iOS 27.3 i równoległymi aktualizacjami dla iPadOS, macOS i visionOS Apple będzie sprawdzać treści iCloud udostępnione z opcją „Każdy, kto ma link”. Wynika to z dokumentu wsparcia opublikowanego w tym tygodniu, w chwili gdy pojawiają się pierwsze bety dla deweloperów. Liczy się jedno. Te pliki nie będą już szyfrowane end-to-end, nawet przy włączonej Zaawansowanej ochronie danych. Kto korzysta z publicznych linków w pracy, powinien o tym wiedzieć.
Kilka terminów, zanim przejdziemy do faktów. Publiczny link to odnośnik do iCloud, który daje dostęp każdemu, kto go posiada, w ustawieniu „Każdy, kto ma link”. Szyfrowanie end-to-end oznacza, że dane mogą odczytać tylko nadawca i odbiorcy, a nie dostawca usługi. Advanced Data Protection (Zaawansowana ochrona danych) to opcja Apple, która rozszerza to szyfrowanie na więcej kategorii danych iCloud. CSAM oznacza materiały wykorzystania seksualnego dzieci, wspominane przez prasę jako kontekst nacisków na Apple.
Co zmienia się w publicznych linkach iCloud w iOS 27.3?
Według dokumentu wsparcia Apple, gdy udostępniasz element dostępny dla każdego, kto ma link, w wersjach 27.3 lub nowszych iOS, iPadOS, macOS i visionOS taka treść staje się dostępna dla Apple, by sprawdzić, czy jest szkodliwa.
Gdy udostępniasz plik z iCloud Drive albo zdjęcie z iCloud Zdjęcia, możesz wybrać „Udostępnij link” lub „Wyślij kopię”. Przy linku masz dwie możliwości „Osoby, które wybierasz”, czyli tylko zaproszone lub zatwierdzone osoby, albo „Każdy, kto ma link”.
Czy treści udostępnione linkiem pozostają szyfrowane end-to-end?
Nie. Apple pisze, że aby ułatwić udostępnianie, element nie jest już szyfrowany end-to-end, nawet jeśli właściciel lub uczestnicy włączyli Zaawansowaną ochronę danych.
Według 9to5Mac opcja ta już wcześniej czyniła treść dostępną dla „każdego, kto ma link, łącznie z Apple”, bo link jest publiczny. Zmienia się zapowiedź kontroli.
Co się stanie, gdy treść zostanie zgłoszona?
Apple zastrzega sobie prawo do przeniesienia, odrzucenia, modyfikacji, usunięcia lub skasowania treści w dowolnym momencie. Może też działać wobec Apple ID, blokując je lub wyłączając, uniemożliwić założenie nowego konta z tym samym adresem e-mail lub numerem i, w razie potrzeby, powiadomić organy ścigania.
The Verge zauważa, że dokument nie definiuje, czym jest „szkodliwa treść”. Łączy ten ruch z żądaniami demonstrantów, którzy domagali się od Apple większej surowości wobec materiałów wykorzystania seksualnego dzieci w iCloud.
Kiedy pojawi się ta zmiana?
Zmiana towarzyszy wydaniu 27.3. Według The Verge Apple wypuściło wczoraj pierwsze bety dla deweloperów i zapowiedziało premierę iOS 27.3 w grudniu. Pisaliśmy o pierwszej becie iOS 27.3.
Ta sama aktualizacja przynosi inne nowości, na przykład nowy Safari i nową aplikację Zdrowie.
Ograniczenia, o których warto wiedzieć
Źródła nie wyjaśniają, jak wygląda kontrola ani jakich narzędzi się przy niej używa. Brakuje definicji „szkodliwej treści” i nie wiadomo, czy weryfikacja jest automatyczna, czy przeprowadzana przez człowieka. Nie jest też jasne, czy zmiana dotyczy każdego kraju, skoro Apple przypomina, że nie wszystkie funkcje są wszędzie dostępne. Tekst może się zmienić przed premierą w grudniu.
Co się zmienia dla osób pracujących cyfrowo
Jeśli udostępniasz wyceny, dokumenty klientów albo pliki projektów publicznym linkiem, ten materiał nie jest już chroniony szyfrowaniem end-to-end. Dotyczy to także włączonej Zaawansowanej ochrony danych. W przypadku danych poufnych lepiej udostępniać osobom wybranym w opcji „Osoby, które wybierasz” albo korzystać z archiwum, które kontrolujesz sam, na przykład zarządzanego serwera z aktualizacjami zabezpieczeń.
Nasza opinia
Kontrola publicznych linków jest zrozumiała, bo ta treść i tak była dostępna dla każdego. Problemem jest niejasność. Bez definicji „szkodliwej” treści i bez szczegółów metody pojawiają się wątpliwości co do błędów i odwołań, a zapowiadane skutki dla konta są poważne. Apple powinno szybko wyjaśnić, co sprawdza, jak i z jakimi gwarancjami, bo wiele osób opiera pracę i prywatność na jednym Apple ID.
Najczęstsze pytania
Czy Apple będzie sprawdzać cały mój iCloud od iOS 27.3?
Nie, według źródeł kontrola dotyczy treści udostępnionych z opcją „Każdy, kto ma link”. Te udostępnione z opcją „Osoby, które wybierasz” nie są wymienione.
Czy Apple już wcześniej widziała publiczne linki?
Teoretycznie tak. Apple pisze, że ta opcja udostępnia treść każdemu, kto ma link, w tym samej Apple. Zmienia się zapowiedź kontroli treści szkodliwych.
Czy Zaawansowana ochrona danych chroni te pliki?
Nie. Apple deklaruje, że element udostępniony publicznym linkiem nie jest już szyfrowany end-to-end, nawet gdy ochrona jest aktywna.
Co grozi osobie, która wgrywa szkodliwe treści?
Grozi jej usunięcie treści oraz działania wobec Apple ID, aż do zablokowania. Apple może też uniemożliwić założenie nowego konta z tym samym adresem e-mail lub numerem i powiadomić organy ścigania.
Od kiedy obowiązuje ta zmiana?
Od wersji 27.3 systemów Apple. Pierwsza beta ukazała się niedawno, a premiera ma nastąpić w grudniu, według The Verge.
Na co zwrócić uwagę przed premierą iOS 27.3 w grudniu
Między betami a wersją finalną Apple może doprecyzować zasady i sposób kontroli. Warto śledzić te punkty.
- Sprawdzaj, czy Apple aktualizuje dokument wsparcia o definicję szkodliwej treści.
- Weryfikuj w informacjach o betach ewentualne różnice między krajami.
- Zrób listę aktywnych publicznych linków i zamknij te, które już nie są potrzebne.
