Apple uvodi proveru sadržaja na javnim iCloud linkovima
Apple će sa izdanjima iOS 27.3, iPadOS 27.3, macOS 27.3 i visionOS 27.3 početi da proverava fotografije i datoteke deljene preko javnih iCloud linkova. Promena se odnosi na sadržaj iz iCloud Photos i iCloud Drive kada vlasnik izabere opciju „Anyone with the Link“, odnosno pristup za svakoga ko poseduje vezu.
Kompanija navodi da će se stavke podeljene na taj način proveravati radi otkrivanja štetnog sadržaja. Istovremeno naglašava da javno deljenje putem linka isključuje end-to-end enkripciju, čak i ako su vlasnik sadržaja i primaoci uključili Advanced Data Protection.
Javni link više nije privatni kanal
Opcija „Anyone with the Link“ omogućava otvaranje sadržaja svakome ko dođe do veze. Apple zato izričito navodi da je takav sadržaj dostupan i kompaniji. Ovo je važna granica za korisnike koji iCloud link doživljavaju kao jednostavan način da ograničenom krugu saradnika pošalju dokument ili fotografiju.
Advanced Data Protection je opciona funkcija koja za iCloud Backup, Photos i Notes obezbeđuje end-to-end enkripciju. Međutim, ta zaštita ne važi za stavku kada se ona podeli javnim linkom. U tom scenariju izbor načina distribucije određuje bezbednosni režim konkretnog sadržaja.
Šta Apple za sada nije razjasnio
Apple nije objavio šta tačno smatra štetnim sadržajem. Nije navedeno ni da li će provere obuhvatiti linkove nastale pre uvođenja verzija 27.3, kao ni nove linkove kreirane pre zvaničnog izlaska ažuriranja, koje je najavljeno za decembar.
U dokumentaciji se navodi da Apple može ukloniti ili obrisati štetan sadržaj pri pokušaju njegovog otpremanja. Kompanija može preduzeti mere i prema Apple Account nalogu, uključujući blokiranje ili deaktivaciju naloga, sprečavanje otvaranja novog naloga povezanog sa istom imejl adresom ili brojem telefona, a po potrebi i uključivanje organa reda.
Praktična posledica za organizacije
Timovi koji razmenjuju poslovne materijale preko iCloud-a treba da razlikuju javni link od deljenja sa određenim osobama. Javni link može se proslediti van prvobitne grupe primalaca, a uz to se na njega ne primenjuje end-to-end enkripcija koju korisnik možda očekuje od Advanced Data Protection.
Praktičan poslovni zaključak je da za dokumente i fotografije sa poverljivim podacima treba izbegavati opciju „Anyone with the Link“, proveriti postojeće javne veze i koristiti pristup ograničen na konkretne primaoce kada proces to omogućava.