Ing. Calogero Bono
С iOS 27.3 и параллельными обновлениями для iPadOS, macOS и visionOS Apple начнёт проверять контент iCloud, которым делятся с опцией «Все, у кого есть ссылка». Об этом говорится в документе поддержки, опубликованном на этой неделе, одновременно с выходом первых бет для разработчиков. Главное здесь одно. Эти файлы больше не защищены сквозным шифрованием, даже если включена Расширенная защита данных. Тем, кто использует публичные ссылки в работе, стоит это знать.
Несколько терминов, прежде чем перейти к фактам. Публичная ссылка — это ссылка iCloud, которая открывает доступ любому, у кого она есть, при настройке «Все, у кого есть ссылка». Сквозное шифрование означает, что читать данные могут только отправитель и получатели, но не поставщик сервиса. Advanced Data Protection (Расширенная защита данных) — это опция Apple, которая распространяет такое шифрование на большее число категорий данных iCloud. CSAM — материалы сексуального насилия над детьми, которые пресса упоминает как контекст давления на Apple.
Что меняется с публичными ссылками iCloud в iOS 27.3?
Согласно документу поддержки Apple, когда ты делишься элементом, доступным любому, у кого есть ссылка, в версиях 27.3 и новее для iOS, iPadOS, macOS и visionOS, этот контент становится доступным Apple для проверки на вредоносность.
Когда ты делишься файлом из iCloud Drive или фотографией из Фото iCloud, можно выбрать «Поделиться ссылкой» или «Отправить копию». Для ссылки есть два варианта «Люди, которых ты выбираешь», то есть только приглашённые или одобренные тобой, и «Все, у кого есть ссылка».
Остаётся ли контент по ссылке защищённым сквозным шифрованием?
Нет. Apple пишет, что для упрощения общего доступа элемент больше не зашифрован сквозным шифрованием, даже если владелец или участники включили Расширенную защиту данных.
По данным 9to5Mac, опция и раньше делала контент доступным «любому, у кого есть ссылка, включая Apple», поскольку ссылка публична. Меняется именно объявление о проверке.
Что произойдёт, если контент будет отмечен?
Apple оставляет за собой право в любой момент переместить, отклонить, изменить, удалить или стереть контент. Компания также может действовать в отношении Apple ID, блокируя или отключая его, не допустить создание нового аккаунта с тем же адресом или номером и, при необходимости, привлечь правоохранительные органы.
The Verge отмечает, что документ не определяет, что такое «вредоносный контент». Он связывает этот шаг с требованиями активистов, которые просили Apple усилить контроль над материалами сексуального насилия над детьми в iCloud.
Когда выйдет это новшество?
Изменение идёт вместе с линейкой 27.3. По данным The Verge, Apple вчера выпустила первые беты для разработчиков и заявила, что релиз iOS 27.3 запланирован на декабрь. Об этом мы писали в материале о первой бете iOS 27.3.
То же обновление принесёт и другие новшества, например новый Safari и новое приложение «Здоровье».
Ограничения, которые стоит знать
Источники не объясняют, как происходит проверка и какими инструментами она выполняется. Не дано определение «вредоносного контента», и неизвестно, автоматическая ли проверка или её проводит человек. Также неясно, распространяется ли это на все страны, ведь Apple напоминает, что не все функции доступны везде. Текст может измениться до выхода в декабре.
Что меняется для тех, кто работает с цифровыми данными
Если ты отправляешь коммерческие предложения, документы клиентов или файлы проектов по публичной ссылке, этот материал больше не защищён сквозным шифрованием. Это относится и к режиму Расширенной защиты данных. Для конфиденциальных данных лучше делиться с «Людьми, которых ты выбираешь», или использовать хранилище под твоим контролем, например управляемый сервер с обновлениями безопасности.
Наше мнение
Проверка публичных ссылок понятна, ведь такой контент и так был доступен любому. Проблема в расплывчатости. Без определения «вредоносного» и без подробностей о методе остаются вопросы об ошибках и апелляциях, а последствия для аккаунта предусмотрены серьёзные. Apple стоит скоро объяснить, что именно проверяется, как и с какими гарантиями, ведь на Apple ID многие завязывают работу и личную жизнь.
Частые вопросы
Apple будет проверять весь мой iCloud с iOS 27.3?
Нет, по данным источников проверка касается контента, которым делятся с опцией «Все, у кого есть ссылка». О контенте, которым делятся с «Людьми, которых ты выбираешь», не упоминается.
Публичные ссылки и раньше были видны Apple?
Да, в теории. Apple пишет, что опция делает контент доступным любому, у кого есть ссылка, включая саму Apple. Меняется объявление о проверке вредоносного контента.
Защищает ли Расширенная защита данных эти файлы?
Нет. Apple заявляет, что элемент, доступный по публичной ссылке, больше не зашифрован сквозным шифрованием, даже если защита включена.
Чем рискует тот, кто загружает вредоносный контент?
Контент могут удалить, а против Apple ID могут принять меры, вплоть до блокировки. Apple также может не дать создать новый аккаунт с тем же адресом или номером и привлечь правоохранительные органы.
С какого момента действует новшество?
С версии 27.3 систем Apple. Первая бета вышла недавно, а релиз запланирован на декабрь, по данным The Verge.
Что отслеживать до выхода iOS 27.3 в декабре
Между бетами и финальным релизом Apple может уточнить правила и порядок проверки. Стоит следить за несколькими моментами.
- Проверь, обновляет ли Apple документ поддержки с определением вредоносного контента.
- Смотри в примечаниях к бетам возможные различия между странами.
- Составь список активных публичных ссылок и закрой те, что больше не нужны.
