Ing. Calogero Bono
随着 iOS 27.3 以及 iPadOS、macOS 和 visionOS 的同步更新，苹果将检查通过「任何拥有链接的人」选项共享的 iCloud 内容。本周发布的一份支持文档对此做了说明，与此同时，开发者测试版也已推出。关键点只有一个，这些文件将不再采用端到端加密，即使开启了高级数据保护也是如此。如果你出于工作需要使用公开链接，最好提前了解这一点。
在进入正题之前，先了解几个术语。 公开链接是指可供任何拥有它的人访问的 iCloud 链接，对应设置为「任何拥有链接的人」。端到端加密意味着只有发送方和接收方能够读取数据，服务提供商无法读取。高级数据保护（Advanced Data Protection）是苹果推出的选项，可将这种加密扩展到更多类别的 iCloud 数据。CSAM指儿童性虐待材料，媒体将其作为苹果所承受压力的背景提及。
iOS 27.3 中 iCloud 公开链接有什么变化？
根据苹果支持文档，当你共享一个「任何拥有链接的人」都能访问的项目时，在 iOS、iPadOS、macOS 和 visionOS 的 27.3 或更高版本中，该内容将可供苹果检查是否有害。
共享 iCloud 云盘文件或 iCloud 照片时，你可以选择「共享链接」或「发送副本」。使用链接时有两种方式，「你选择的人」，即仅限你邀请或批准的人访问；或「任何拥有链接的人」。
通过链接共享的内容仍受端到端加密保护吗？
不再受保护。苹果表示，为了便于共享，即使所有者或参与者已开启高级数据保护，该项目也不再采用端到端加密。
据 9to5Mac 报道，由于链接是公开的，该选项本来就让内容对「任何拥有链接的人，包括苹果」可见。真正改变的是对检查的宣布。
内容被举报后会发生什么？
苹果保留随时移动、拒绝、修改、删除或清除内容的权利。它还可以对 Apple ID 采取措施，将其锁定或停用，阻止使用相同邮箱或电话号码创建新账户，并在必要时通知执法部门。
The Verge 指出，该文件并未定义什么是「有害内容」。它还将这一举措与抗议者的诉求联系起来，他们要求苹果在 iCloud 上更严格地处理儿童性虐待材料。
这一变化何时生效？
此次修改与 27.3 版本同步推出。据 The Verge 报道，苹果昨天向开发者发布了首批测试版，并表示计划在十二月发布 iOS 27.3。我们在iOS 27.3 首个测试版的文章中也谈到过这一点。
同一更新还带来了其他功能，例如新版 Safari 和新的「健康」应用。
需要了解的局限
来源并未说明检查的具体方式，也未说明使用何种工具。「有害内容」的定义缺失，也不清楚检查是自动完成还是由人工复核。是否适用于所有国家同样不明确，因为苹果提醒并非所有功能在各地都可用。文本在十二月正式发布前仍可能发生变化。
这一变化对数字工作者意味着什么
如果你通过公开链接分享报价单、客户文件或项目文件，这些材料将不再受端到端加密保护，即使开启了高级数据保护也是如此。对于敏感数据，建议改用「你选择的人」共享，或使用由你自己掌控的存储方式，例如带有安全更新的托管服务器。
我们的看法
对公开链接进行检查是可以理解的，因为这些内容本来就任何人都能访问。问题在于表述过于模糊。在没有「有害」定义、也没有检查方法细节的情况下，误判和申诉的处理仍存疑，而且对账户的后果十分严重。苹果应尽快说明检查的内容、方式以及相应的保障措施，因为许多人的工作和私人生活都依托于他们的 Apple ID。
常见问题
从 iOS 27.3 起，苹果会检查我的整个 iCloud 吗？
不会。根据来源，检查针对的是通过「任何拥有链接的人」共享的内容。来源并未提及通过「你选择的人」共享的内容。
苹果本来就能看到这些公开链接吗？
理论上可以。苹果表示该选项会让内容对任何拥有链接的人可见，包括苹果本身。变化在于宣布了对有害内容的检查。
高级数据保护能保护这些文件吗？
不能。苹果声明，通过公开链接共享的项目不再受端到端加密保护，即使开启了该保护也是如此。
上传有害内容会有什么后果？
内容可能被删除，Apple ID 可能受到限制，直至被封禁。苹果还可能阻止使用相同邮箱或电话号码创建新账户，并通知执法部门。
这一变化从什么时候开始生效？
从 27.3 版本开始。根据 The Verge 的报道，首个测试版刚刚发布，正式版预计十二月推出。
在十二月 iOS 27.3 发布前需要关注什么
在测试版和正式版之间，苹果可能会进一步明确规则和检查方式。建议关注以下几点。
- 查看苹果是否更新支持文档，补充有害内容的定义。
- 关注测试版更新说明中是否有不同国家或地区之间的差异。
- 列出你正在使用的公开链接，关闭不再需要的链接。
