Veřejné odkazy na iCloudu začne Apple kontrolovat. Týká se to i Česka
Od verze 27.3 bude Apple prohlížet obsah, který sdílíte přes odkaz dostupný komukoli. Takový soubor přestává být koncově šifrovaný, a to i se zapnutou Pokročilou ochranou dat. Podpůrný dokument visí i na české verzi webu a žádnou výjimku pro Evropu neuvádí.
Apple ve středu tiše zveřejnil podpůrný dokument, který mění pravidla hry u jedné z nejpoužívanějších funkcí iCloudu. Jakmile vyjde iOS 27.3, iPadOS 27.3, macOS 27.3 a visionOS 27.3, začne firma kontrolovat obsah sdílený volbou „Anyone with the link“, tedy odkazem, který funguje pro kohokoli. Jako první si toho všiml server MacRumors, podrobnosti doplnila redakce 9to5Mac. Dokument je datován třetím listopadem.
Připomeňme si, jak sdílení na iCloudu funguje dnes. Když chcete někomu poslat fotku z Fotek na iCloudu nebo soubor z iCloud Drivu, máte na výběr mezi odesláním kopie a sdílením odkazu. U odkazu pak volíte mezi variantou „People you choose“, kde adresáty sami schvalujete, a variantou „Anyone with the link“, u níž obsah uvidí kdokoli, kdo odkaz získá. Právě a jenom ta druhá možnost bude nově procházet kontrolou.
Nejdůležitější věta celého dokumentu se ale týká šifrování. Apple v něm výslovně píše, že položka sdílená odkazem pro kohokoli přestává být koncově šifrovaná — a to i tehdy, když má vlastník nebo účastníci zapnutou Pokročilou ochranu dat. Technicky to dává smysl, protože obsah musí být čitelný pro kohokoli s odkazem, tedy i pro servery Applu. Prakticky to znamená, že nejsilnější ochrana, kterou iCloud nabízí, se u veřejných odkazů prostě nepoužije.
Co přesně Apple považuje za „škodlivý obsah“, v dokumentu nenajdete. MacRumors odhaduje, že půjde o malware, škodlivé soubory a materiál zobrazující sexuální zneužívání dětí, a opírá se přitom o zmínku o možném zapojení orgánů činných v trestním řízení. Žádné vymezení kategorií ani popis technologie, kterou Apple ke kontrole použije, firma nezveřejnila. Tohle je u takto citlivé změny poměrně nápadná mezera.
Důsledky pro uživatele firma naopak popisuje docela konkrétně. Pokud se někdo pokusí nahrát škodlivý obsah, Apple si vyhrazuje právo jej kdykoli přesunout, odmítnout, upravit, odstranit nebo smazat. Může také zasáhnout proti samotnému účtu Apple — zablokovat ho nebo deaktivovat, znemožnit založení nového účtu se stejnou e-mailovou adresou či telefonním číslem a v případě potřeby věc předat úřadům. Jde tedy o sankce, které mohou člověka odstřihnout od všech nakoupených aplikací a služeb najednou.
Jednu otázku Apple nechal nezodpovězenou a mrzí to. V dokumentu se nikde nepíše, co se stane s odkazy, které vznikly před vydáním verze 27.3. Jestli se kontrola vztahuje i zpětně na všechno, co lidé za roky nasdíleli, nebo jen na nově vytvořené odkazy, firma mlčí. Vzhledem k tomu, kolik veřejných odkazů koluje po internetu ve starých e-mailech a chatech, to není detail.
Pro českého čtenáře je podstatné, že nic nenasvědčuje tomu, že by se změna Evropě vyhnula. Podpůrný dokument je dostupný i na české verzi stránek podpory Applu a nezmiňuje žádný seznam zemí, ve kterých by kontrola neběžela. Obsahuje jen obvyklou patičku, že ne všechny funkce jsou dostupné ve všech zemích a regionech, což Apple připojuje prakticky ke každému podobnému textu. Pokud tedy na iCloudu sdílíte veřejné odkazy, počítejte s tím, že se to bude týkat i vás.
Historie tady hraje svoji roli. Apple se v roce 2021 pokusil zavést kontrolu fotek proti databázi známého materiálu o zneužívání dětí přímo na zařízení uživatele a po vlně kritiky od bezpečnostních expertů i ochránců soukromí plán odpískal. Letošní řešení je jiné v jednom zásadním ohledu: netýká se obsahu, který máte jen pro sebe, ale výhradně toho, co sami zveřejníte odkazem pro kohokoli. Ten rozdíl je z hlediska soukromí podstatný a Apple ho zjevně vzal v potaz.
Zároveň je férové říct, že podobná pravidla má v nějaké podobě každá velká úložná služba. Google Drive, Dropbox i OneDrive veřejně sdílené soubory dlouhodobě prověřují a stejně tak si vyhrazují právo účet zablokovat. Apple se tím spíš dorovnává na úroveň konkurence, než že by vymýšlel něco bezprecedentního. Nepříjemné je to hlavně proto, že z firmy, která si ze soukromí udělala hlavní marketingový argument, se stává další správce cizího obsahu.
Praktický návod je přitom jednoduchý. Pokud sdílíte citlivé dokumenty, fotografie nebo pracovní materiály, používejte volbu „People you choose“ — ta kontrole nepodléhá a koncové šifrování u ní zůstává v platnosti. Veřejný odkaz si schovejte na věci, u kterých vám nevadí, že je technicky může vidět kdokoli. To ostatně platilo i předtím, než Apple cokoli oznámil.
Systémy iOS 27.3, iPadOS 27.3, macOS 27.3 a visionOS 27.3 jsou zatím k dispozici vývojářům v první betě. Veřejné vydání Apple plánuje na prosinec a kromě této změny přinese i novou aplikaci Zdraví, svislé panely v Safari či rozšíření Siri AI. Mezi všemi těmi funkcemi se drobná věta o kontrole odkazů docela snadno ztratí — a právě proto stojí za to si ji přečíst dřív, než vám aktualizace sama naskočí.
Zdroje: MacRumors, 9to5Mac, Podpora Apple
