Ing. Calogero Bono
Com o iOS 27.3 e as atualizações gêmeas para iPadOS, macOS e visionOS, a Apple vai verificar os conteúdos do iCloud compartilhados com a opção «Qualquer pessoa com o link». É o que explica um documento de suporte publicado nesta semana, enquanto chegam as primeiras betas para desenvolvedores. O ponto principal é um só. Esses arquivos deixam de ser protegidos pela criptografia de ponta a ponta, mesmo com a Proteção Avançada de Dados ativada. Quem usa links públicos no trabalho faria bem em saber disso.
Alguns termos antes de entrar nos fatos. Link público é o link do iCloud que permite o acesso a qualquer pessoa que o possua, na configuração «Qualquer pessoa com o link». Criptografia de ponta a ponta significa que só o remetente e os destinatários podem ler os dados, e não o provedor do serviço. Proteção Avançada de Dados (Advanced Data Protection) é a opção da Apple que estende essa criptografia a mais categorias de dados do iCloud. CSAM é a sigla para material de abuso sexual infantil, citada pela imprensa como contexto das pressões sobre a Apple.
O que muda com os links públicos do iCloud no iOS 27.3?
Segundo o documento de suporte da Apple, quando você compartilha um item acessível a qualquer pessoa com o link, nas versões 27.3 ou posteriores do iOS, iPadOS, macOS e visionOS esse conteúdo passa a ficar acessível à Apple para verificar se é malicioso.
Ao compartilhar um arquivo do iCloud Drive ou uma foto do iCloud Fotos, você pode escolher «Compartilhar link» ou «Enviar uma cópia». Com o link, há duas opções «Pessoas que eu escolher», ou seja, somente quem você convidar ou aprovar, e «Qualquer pessoa com o link».
Os conteúdos compartilhados com link continuam criptografados de ponta a ponta?
Não. A Apple escreve que, para facilitar o compartilhamento, o item deixa de ser criptografado de ponta a ponta, mesmo que o proprietário ou os participantes tenham ativado a Proteção Avançada de Dados.
Para o 9to5Mac, a opção já tornava o conteúdo acessível a «qualquer pessoa com o link, inclusive a Apple», porque o link é público. O que muda é o anúncio da verificação.
O que acontece se um conteúdo for denunciado?
A Apple se reserva o direito de mover, recusar, modificar, remover ou excluir o conteúdo a qualquer momento. Pode também agir sobre o ID Apple, bloqueando-o ou desativando-o, impedir a criação de uma nova conta com o mesmo e-mail ou número e, se necessário, acionar as autoridades.
O The Verge observa que o documento não define o que é um «conteúdo malicioso». Ele relaciona a medida a pedidos de manifestantes, que exigiam da Apple mais rigor com o material de abuso infantil no iCloud.
Quando a novidade chega?
A mudança acompanha a linha 27.3. Segundo o The Verge, a Apple lançou ontem as primeiras betas para desenvolvedores e afirmou que pretende lançar o iOS 27.3 em dezembro. Falamos disso na primeira beta do iOS 27.3.
A mesma atualização traz outras novidades, como os novos Safari e o novo app Saúde.
Limites que você precisa conhecer
As fontes não explicam como a verificação acontece, nem com quais ferramentas. Falta uma definição de «conteúdo malicioso» e não se sabe se a checagem é automática ou feita por revisores humanos. Também não está claro se vale em todos os países, já que a Apple lembra que nem todos os recursos estão disponíveis em toda parte. O texto pode mudar antes do lançamento de dezembro.
O que muda para quem trabalha com o digital
Se você compartilha orçamentos, documentos de clientes ou arquivos de projeto com um link público, esse material deixa de ser protegido pela criptografia de ponta a ponta. Isso vale também com a Proteção Avançada de Dados. Para dados sigilosos, o ideal é compartilhar com «Pessoas que eu escolher» ou usar um armazenamento que você controle, como um servidor gerenciado com atualizações de segurança.
Nossa opinião
A verificação de um link público é compreensível, porque esse conteúdo já podia ser acessado por qualquer pessoa. O problema é a falta de clareza. Sem uma definição de «malicioso» e sem detalhes sobre o método, ficam dúvidas sobre erros e recursos, e as consequências previstas para a conta são pesadas. A Apple deveria esclarecer logo o que verifica, como e com quais garantias, porque muitas pessoas apoiam o trabalho e a vida privada no ID Apple.
Perguntas frequentes
A Apple vai verificar todo o meu iCloud a partir do iOS 27.3?
Não, segundo as fontes a verificação diz respeito aos conteúdos compartilhados com «Qualquer pessoa com o link». Os compartilhados com «Pessoas que eu escolher» não são citados.
Os links públicos já eram visíveis para a Apple?
Sim, em teoria. A Apple escreve que a opção torna o conteúdo acessível a qualquer pessoa com o link, a própria Apple incluída. O que muda é o anúncio da verificação de conteúdos maliciosos.
A Proteção Avançada de Dados protege esses arquivos?
Não. A Apple afirma que o item compartilhado com link público deixa de ser criptografado de ponta a ponta, mesmo com a proteção ativada.
O que corre risco quem envia conteúdo malicioso?
Corre o risco de remoção do conteúdo e de medidas sobre o ID Apple, incluindo bloqueio. A Apple também pode impedir a criação de uma nova conta com o mesmo e-mail ou número e acionar as autoridades.
A partir de quando a novidade vale?
A partir da versão 27.3 dos sistemas da Apple. A primeira beta saiu há pouco e o lançamento está previsto para dezembro, segundo o The Verge.
O que observar antes do lançamento do iOS 27.3 em dezembro
Entre as betas e o lançamento final, a Apple pode esclarecer regras e métodos da verificação. Vale acompanhar estes pontos.
- Veja se a Apple atualiza o documento de suporte com uma definição de conteúdo malicioso.
- Confira nas notas das betas eventuais diferenças entre países.
- Faça uma lista dos links públicos ativos e desative os que não são mais necessários.
