Apple начнёт проверять фотографии и документы, которыми пользователи iCloud делятся через общедоступные ссылки. Если компания обнаружит запрещённые материалы, файл могут удалить, а владельцу заблокировать учётную запись. Причём проверка затронет даже пользователей, включивших усиленную защиту облачного хранилища. Новые правила заработают с выходом iOS 27.3 и соответствующих обновлений для других устройств Apple.
Компания опубликовала правила проверки третьего ноября. Изменения распространяются на iOS, iPadOS, macOS и visionOS начиная с версии 27.3. Под проверку попадут фотографии из iCloud Photos и документы из iCloud Drive, которыми владельцы делятся через функцию «Все, у кого есть ссылка» (Anyone with the Link). Достаточно создать общедоступную ссылку, чтобы Apple получила возможность проверить содержимое на наличие вредоносных или запрещённых материалов.
При обычной отправке файлов iCloud предлагает несколько вариантов. Пользователь может переслать копию документа, открыть доступ конкретным людям или создать ссылку, по которой файл сможет посмотреть любой получатель. В последнем случае приглашение и дополнительное подтверждение не требуются. Адрес можно переслать другим людям, поэтому доступ к материалам способен получить гораздо более широкий круг пользователей, чем первоначально предполагал владелец.
Новые проверки коснутся только файлов, опубликованных с настройкой «Все, у кого есть ссылка». При выборе варианта «Только приглашённые» (People you choose) Apple не планирует применять новый механизм контроля. Простое хранение фотографий и документов в личном облаке также не подпадает под объявленные изменения. Компания не заявляла о намерении просматривать все файлы пользователей iCloud.
Главная техническая особенность связана с шифрованием. Когда владелец открывает документ для любого обладателя ссылки, файл перестаёт защищаться сквозным шифрованием. При подобной защите ключи для расшифровки хранятся на доверенных устройствах, поэтому даже оператор облачного сервиса не может прочитать содержимое. Общедоступная публикация меняет порядок доступа к данным и позволяет Apple получать содержимое файлов.
Ограничение действует даже при включённой Advanced Data Protection, или расширенной защите данных iCloud. Функция появилась в 2022 году и позволяет защищать сквозным шифрованием большинство категорий облачных данных, включая фотографии, резервные копии и документы. Однако правила шифрования Apple давно предусматривают исключение для общедоступных ссылок. Ключи соответствующих файлов передаются на серверы компании, чтобы пользователи могли открывать материалы через интернет без предварительного приглашения.
Поэтому выход версии 27.3 не означает, что Apple впервые получит технический доступ к общедоступным файлам. Возможность существовала и раньше. Главное изменение заключается в появлении объявленной проверки содержимого на наличие опасных материалов. При этом отсутствие сквозного шифрования не означает полного отказа от защиты: iCloud продолжает шифровать файлы при передаче и хранении на серверах.
Если система обнаружит нарушение, Apple оставляет за собой право отклонить загрузку, переместить, изменить или удалить материал. Последствия могут оказаться серьёзнее потери отдельного документа. Компания допускает блокировку действующей учётной записи Apple Account и запрет на регистрацию нового аккаунта с использованием прежнего адреса электронной почты или номера телефона. При необходимости сведения о нарушении могут передать правоохранительным органам.
При этом Apple пока не объяснила, какие именно файлы будут считать опасными. Среди возможных категорий называют материалы сексуального насилия над детьми, вредоносное программное обеспечение и другое незаконное содержимое, однако официальный перечень компания не представила. Не раскрыты и критерии, по которым система будет определять нарушения.
Открытым остаётся вопрос о технологии проверки. Apple не уточнила, станут ли файлы анализировать автоматические алгоритмы, сотрудники компании или обе системы одновременно. Отсутствует информация о порядке обжалования ошибочных решений. Пользователям также не объяснили, будут ли проверяться ссылки, созданные до установки обновления 27.3, или новые правила затронут только последующие публикации.
Проверка фотографий уже становилась причиной серьёзных споров вокруг Apple. В 2021 году компания предложила внедрить механизм обнаружения известных изображений сексуального насилия над детьми в iCloud Photos. Разработчики планировали сопоставлять цифровые отпечатки фотографий с базой запрещённых материалов, но инициатива вызвала опасения у специалистов по конфиденциальности. После продолжительной критики Apple отказалась от проекта в декабре 2022 года. Новый механизм отличается от прежнего замысла: проверять намерены файлы с общедоступными ссылками, а не всю личную фотобиблиотеку.
Первые бета-версии обновлений 27.3 стали доступны разработчикам третьего ноября, а полноценный выпуск ожидается в декабре 2026 года. До выхода окончательных версий Apple ещё может уточнить правила и особенности проверки. Пользователям, которые передают через iCloud личные фотографии, рабочие документы или другие конфиденциальные материалы, стоит внимательнее выбирать настройки доступа. Приглашение конкретных получателей позволяет ограничить круг людей, способных открыть файл, тогда как общедоступная ссылка делает содержимое доступным любому обладателю адреса и самой Apple.