Apple gaat openbare iCloud-links scannen vanaf iOS 27.3

Apple gaat vanaf iOS 27.3 publiek gedeelde iCloud-bestanden controleren op schadelijke inhoud. Wie een bestand of fotomap deelt via een link die voor iedereen toegankelijk is, geeft Apple direct inzage en verliest de end-to-end versleuteling.

• Wat: Apple controleert bestanden en foto's die via openbare iCloud-links worden gedeeld.
• Wanneer: Vanaf iOS 27.3, iPadOS 27.3, macOS 27.3 en visionOS 27.3, met een publieke release gepland in december.
• Impact: Openbare links verliezen end-to-end encryptie, zelfs wanneer Geavanceerde gegevensbescherming aanstaat.
• Voor wie: Gebruikers van iCloud Drive en iCloud Foto's die de deeloptie voor iedereen met de link inschakelen.

Geen versleuteling meer bij openbare links

De verandering werd opgemerkt in een ondersteuningsdocument van Apple, zo meldt 9to5Mac. De maatregel geldt voor de komende software-updates, waar Apple onlangs al de eerste beta van iOS 27.3 voor uitbracht.

Zodra je een bestand in iCloud Drive of een fotoalbum deelt met de machtiging voor iedereen die de link heeft, maakt het systeem die inhoud toegankelijk voor Apple. Zoals The Verge opmerkt, stopt voor die specifieke bestanden per direct de end-to-end encryptie. Zelfs als je Advanced Data Protection hebt ingeschakeld, kan Apple bij de bestanden zodra er een publieke weblink aan hangt.

De controle geldt overigens niet voor alle manieren van delen. Wie een kopie direct verstuurt via Send a Copy, of bestanden deelt met specifiek gekozen personen, behoudt de normale beveiliging. Alleen de weblinks die zonder inlogbeperking door iedereen geopend kunnen worden, gaan door het filter van Apple.

Wat Apple verstaat onder schadelijke inhoud

Wat Apple precies ziet als schadelijk, wordt in het document nergens exact gedefinieerd. Volgens MacRumors kan het gaan om malware of materiaal van seksueel kindermisbruik, zeker omdat Apple expliciet aangeeft dat opsporingsdiensten ingeschakeld kunnen worden.

De gevolgen voor overtreders zijn fors. Apple behoudt zich het recht voor om uploads aan te passen, te weigeren of te verwijderen. Daarnaast kan het bedrijf je hele Apple Account blokkeren, voorkomen dat je met hetzelfde telefoonnummer of e-mailadres een nieuw account aanmaakt, of de politie inlichten. Of links die vóór versie 27.3 zijn aangemaakt ook achteraf gecontroleerd worden, meldt Apple volgens MacRumors nog niet.

Een ongemakkelijke knik in het privacybeleid

Apple hamert al jaren op privacy en end-to-end encryptie als verkoopargument. Dat het bedrijf misbruik van zijn eigen servers wil voorkomen, is volkomen logisch. Niemand wil dat een openbare opslagdienst verandert in een distributiekanaal voor virussen of illegale beelden.

Toch wringt het dat Apple zelf niet definieert wat onder schadelijke inhoud valt. Zodra je een linkje deelt met een vriend via de makkelijkste deeloptie, geef je Apple feitelijk een sleutel om mee te kijken. De oplossing is simpel, maar vereist wel oplettendheid: deel bestanden voortaan alleen nog op naam met specifieke contacten als je de inhoud strikt privé wilt houden.