Apple gaat foto’s en andere bestanden controleren wanneer gebruikers die via iCloud openbaar delen met iedereen die over de link beschikt. Het bedrijf zegt daarbij te gaan letten op “schadelijke content”, maar maakt niet duidelijk welke soorten materiaal of gedragingen daar precies onder vallen. De wijziging geldt vanaf iOS, iPadOS, macOS en visionOS 27.3.
De maatregel raakt specifiek de deelfuncties van iCloud Photos en iCloud Drive. Gebruikers kunnen daar bestanden of foto’s delen met geselecteerde personen, of een link aanmaken die toegankelijk is voor iedereen die de link heeft. Alleen in dat laatste scenario, de optie “Anyone with the Link”, zal Apple de inhoud controleren.
Openbare iCloud-links niet langer end-to-end versleuteld
Een belangrijk technisch gevolg is dat bestanden die via “Anyone with the Link” worden gedeeld niet meer end-to-end versleuteld zijn. Dat geldt ook wanneer zowel de aanbieder van het bestand als de personen die het downloaden Advanced Data Protection hebben ingeschakeld.
Advanced Data Protection is juist bedoeld om meer iCloud-gegevens end-to-end te versleutelen, waardoor Apple normaal gesproken geen toegang heeft tot de inhoud. Voor openbaar gedeelde links wordt daarop nu een uitzondering gemaakt. Uit de bekendgemaakte informatie blijkt niet hoe de controle technisch wordt uitgevoerd, bijvoorbeeld of dit volledig geautomatiseerd gebeurt, of er menselijke beoordeling kan volgen, of welke detectiemethoden Apple inzet.
Apple noemt mogelijke sancties
Apple stelt dat het verschillende acties kan ondernemen wanneer een bestand als schadelijk wordt aangemerkt. Het bedrijf kan content verwijderen, blokkeren of wijzigen. Ook kan Apple een gebruikersaccount uitschakelen of voorkomen dat dezelfde gebruiker een nieuw Apple-account aanmaakt met hetzelfde e-mailadres of telefoonnummer.
Daarnaast houdt Apple de mogelijkheid open om naar autoriteiten te stappen. Uit de beschikbare informatie blijkt niet onder welke voorwaarden dat gebeurt, in welke landen dergelijke meldingen kunnen plaatsvinden of welke toetsing daaraan voorafgaat.
Wat is bevestigd?
Bevestigd is dat Apple vanaf iOS, iPadOS, macOS en visionOS 27.3 content gaat controleren die via iCloud als openbare link wordt gedeeld. Ook is bevestigd dat bestanden die op deze manier worden gedeeld niet meer end-to-end versleuteld zijn, zelfs niet wanneer Advanced Data Protection aan beide kanten is ingeschakeld.
Verder is bevestigd dat Apple de maatregel motiveert met het controleren op schadelijke content, maar geen nadere definitie geeft van dat begrip. Ook is niet bekendgemaakt waarom Apple deze wijziging nu invoert.
Analyse: gevolgen voor privacy en databeheer
Voor organisaties en particulieren is vooral de combinatie van openbare deelbaarheid en het wegvallen van end-to-end-encryptie relevant. Wie iCloud gebruikt om bestanden via een algemene link te verspreiden, moet er rekening mee houden dat die bestanden onder een ander beveiligingsmodel vallen dan end-to-end versleutelde iCloud-data.
Dat kan gevolgen hebben voor omgang met gevoelige documenten, interne bestanden, foto’s of materiaal dat onder contractuele of wettelijke vertrouwelijkheid valt. De broninformatie zegt niet dat Apple alle iCloud-data gaat scannen; de wijziging ziet op content die via een openbare link wordt gedeeld. Tegelijk betekent juist die deelfunctie dat gebruikers soms snel en laagdrempelig materiaal verspreiden, zonder stil te staan bij het verschil tussen delen met specifieke personen en delen met iedereen die de link bezit.
Onduidelijkheid over definitie van ‘schadelijk’
De grootste open vraag is wat Apple precies onder schadelijke content verstaat. Zonder nadere afbakening is voor gebruikers moeilijk te beoordelen welke bestanden risico lopen op blokkering, verwijdering of andere maatregelen. Ook blijft onduidelijk hoe fouten in detectie of beoordeling worden afgehandeld en of gebruikers bezwaar kunnen maken tegen een beslissing.
Voor security- en privacyteams is de aankondiging daarom vooral een signaal om beleid rond cloudopslag en linkdeling opnieuw te bekijken. Niet omdat uit de informatie blijkt dat iCloud als geheel anders werkt, maar omdat openbare iCloud-links vanaf de genoemde platformversies expliciet buiten de end-to-end-versleutelde bescherming vallen en onder contentcontrole van Apple komen te staan.
Bron: security.nl
