اپل اعلام کرده است که از نسخه iOS 17.3 به بعد، بررسی تصاویر و فایل‌های موجود در iCloud که از طریق گزینه “Anyone with the Link” (هر کسی با داشتن لینک) به اشتراک گذاشته شده‌اند، برای شناسایی محتوای مخرب آغاز خواهد شد. این سیاست شامل iPadOS، macOS و visionOS نسخه 17.3 یا بالاتر نیز می‌شود. این تغییر، بین لینک‌های اشتراک‌گذاری عمومی و محتوایی که فقط برای افراد دعوت‌شده محدود شده است، تمایز قائل می‌شود.
تغییر در مرزهای رمزنگاری (Encryption Boundary)
جزئیات فنی این تغییر به حوزه رمزنگاری مربوط می‌شود. اپل بیان کرده است که موارد اشتراک‌گذاری شده با استفاده از گزینه “Anyone with the Link”، برای تسهیل فرآیند اشتراک‌گذاری، دیگر از رمزنگاری سرتاسری (End-to-End Encryption یا E2EE) برخوردار نخواهند بود. نکته مهم اینجاست که این موضوع حتی در صورتی که مالک حساب یا سایر شرکت‌کنندگان قابلیت Advanced Data Protection (حفاظت پیشرفته از داده‌ها) را فعال کرده باشند، همچنان صادق است.
این تمایز بسیار حیاتی است؛ زیرا قابلیت Advanced Data Protection معمولاً رمزگشایی اطلاعات محافظت‌شده را تنها به دستگاه‌های مورد اعتماد محدود می‌کند. با این حال، ایجاد یک لینک عمومی، یک استثنا برای آیتم اشتراک‌گذاری شده ایجاد می‌کند و فعال بودن حفاظت در سطح حساب کاربری، این استثنا را نقض نمی‌کند. بنابراین، این اعلان اپل مربوط به بررسی مواد در دسترس عموم است، نه اسکن کلی تمامی عکس‌ها، اسناد یا بک‌آپ‌های خصوصی iCloud.
پیامدهای امنیتی و نظارتی
در صورت شناسایی محتوای مخرب، اپل حق خود را برای جابه‌جایی، رد کردن، اصلاح، حذف یا پاک کردن آن رزرو می‌کند. اقدامات اجرایی می‌تواند فراتر از فایل‌های فردی باشد؛ شرکت می‌تواند حساب کاربری اپل (Apple Account) را مسدود یا غیرفعال کرده و از ایجاد حساب جدید با همان ایمیل یا شماره تلفن جلوگیری کند. همچنین، اپل اعلام کرده است که در صورت نیاز ممکن است با نهادهای اجرای قانون همکاری کند.
از دیدگاه تیم‌های امنیتی، مرز تعیین‌شده در این اعلان، سطح دسترسی اشتراک‌گذاری (Sharing Permission) متصل به هر آیتم است، نه صرفاً فعال بودن قابلیت Advanced Data Protection توسط مالک.
