Apple vil kontrollere iCloud-indhold, som brugere deler med alle, der har et link. Det fremgår af en supportside offentliggjort den 3. november, som beskriver en ændring fra version 27.3 af iOS, iPadOS, macOS og visionOS.

På den nye side om offentlige delingslinks skriver Apple, at indhold delt med indstillingen “Anyone with the Link” bliver tilgængeligt for selskabet med henblik på kontrol for skadeligt indhold. Billeder i iCloud Photos og filer i iCloud Drive nævnes som eksempler.

Dokumentet handler om denne delingsform. Det giver ikke grundlag for at beskrive ændringen som en kontrol af ethvert privat billede eller enhver fil, der blot bliver gemt i iCloud. Version 27.3 er den angivne versionsgrænse; supportteksten fastsætter ikke en bestemt kalenderdato for almindelig tilgængelighed.

Et link kan ændre adgangen til indholdet

Apple skelner mellem at sende en kopi og at dele et link. Ved linkdeling kan brugeren vælge bestemte personer eller alle, der har linket. Den sidste mulighed gør materialet tilgængeligt for enhver med linket, inklusive Apple.

Det er en væsentlig forskel i hverdagen. Et link, som sendes til én person, kan opleves som en privat besked, men modtagerkredsen bestemmes af delingsindstillingen. Hvis adgang alene kræver linket, er det ikke den oprindelige liste over modtagere, der afgrænser, hvem der kan åbne materialet.

Et tænkt eksempel er en mappe med dokumenter til et projekt. Hvis ejeren vælger adgang for alle med linket for at gøre samarbejdet nemt, kan linket gives videre. Det er en følge af den valgte adgangsform og skal holdes adskilt fra spørgsmålet om, hvordan dokumenterne ellers er beskyttet på kontoen.

Avanceret databeskyttelse har også grænser

Apple oplyser, at materiale delt med alle, der har linket, ikke længere er ende til ende-krypteret som led i at gøre delingen mulig. Det gælder også, hvis ejeren eller deltagerne har slået Advanced Data Protection til.

I Apples generelle oversigt over iCloud-sikkerhed beskrives forskellen mellem standardbeskyttelse og den valgfrie avancerede databeskyttelse. Med standardbeskyttelsen er data krypteret under overførsel og på serveren, mens Apple opbevarer nøglerne for mange datakategorier. Med avanceret databeskyttelse beholder betroede enheder adgangen til nøglerne for flere kategorier, herunder Fotos og iCloud Drive.

Ende til ende-kryptering betyder ifølge Apple, at selskabet ikke selv har de nøgler, der kan åbne det beskyttede indhold. Men kontoen kan indeholde forskellige datakategorier og delingsformer. En aktiveret kontoindstilling er derfor ikke i sig selv en beskrivelse af adgangsforholdene for ethvert delt element.

For brugeren er den praktiske pointe at læse både kontoens sikkerhedsindstilling og den konkrete delingsindstilling. De besvarer forskellige spørgsmål: hvordan materialet er beskyttet, og hvem delingen er beregnet til at give adgang.

Hvad der sker ved en markering

Apple forbeholder sig mulighed for at fjerne eller afvise skadeligt indhold og gribe ind over for kontoen, herunder deaktivere den. Selskabet nævner også mulig inddragelse af myndigheder, hvis det er nødvendigt.

Supportteksten forklarer imidlertid ikke den tekniske metode til kontrollen eller en udtømmende definition af skadeligt indhold. Den fastslår heller ikke, hvordan links oprettet før versionsændringen bliver behandlet. Disse huller bør ikke udfyldes med antagelser om bestemte scanningsmodeller eller bestemte indholdskategorier.

Der er tilsvarende forskel på, at en leverandør beskriver mulige indgreb, og at ethvert markeret element automatisk fører til en bestemt konsekvens. Dokumentet giver ikke en detaljeret beskrivelse af hele beslutningsforløbet.

Afgrænsningen er vigtigere end overskriften

Ændringen gør valget af delingsform mere synligt som et privatlivsspørgsmål. Den tilgængelige dokumentation peger på offentligt tilgængelige links og en bestemt versionsgrænse, mens flere detaljer om kontrollen fortsat mangler.

For den, der bruger iCloud til at samarbejde eller sende billeder, er det derfor relevant at se efter, om et element er delt med udvalgte personer eller med alle, der har linket. Det giver et mere præcist billede af adgangen end blot at konstatere, at filen ligger på en konto med avanceret databeskyttelse.