iCloud: cosa cambia con i controlli sui link pubblici in iOS 27.3

Apple ha aggiornato la documentazione di supporto per chiarire che, da iOS 27.3, iPadOS 27.3, macOS 27.3 e visionOS 27.3, gli elementi condivisi con l’opzione “Chiunque abbia il link” saranno accessibili all’azienda per un controllo volto a individuare contenuti dannosi. La regola si applica quando si condivide un elemento conservato su iCloud, come una foto di iCloud Photos o un file di iCloud Drive, attraverso un collegamento aperto a chiunque ne conosca l’indirizzo. La versione della piattaforma è il riferimento indicato da Apple: la documentazione non fornisce una data di rilascio né descrive dettagli tecnici sul controllo.

Per capire l’impatto pratico, la distinzione importante non è tra “iCloud controllato” e “iCloud privato”, ma tra le modalità di condivisione. Quando si crea un link, Apple distingue l’accesso riservato alle persone scelte — invitate o approvate — da quello consentito a chiunque possieda il collegamento. Nel secondo caso, la possibilità di inoltrare l’URL fa parte del funzionamento: il destinatario non deve essere selezionato uno per uno dal proprietario. La nuova regola riguarda questa modalità aperta, non equivale a un annuncio di scansione generalizzata dell’intera libreria fotografica o di tutti i file personali.

Che cosa cambia per un link pubblico

Apple afferma che gli elementi condivisi con “Chiunque abbia il link” nelle versioni 27.3 o successive saranno controllati per individuare contenuti dannosi. La pagina di supporto non specifica quali categorie concrete rientrino in questa definizione, quali tecniche vengano impiegate, se l’analisi avvenga automaticamente o con quale frequenza. Non è quindi corretto dedurre dal testo che il sistema cercherà una particolare tipologia di file, né presentare come accertato un meccanismo tecnico preciso. L’informazione verificabile è più circoscritta: Apple rende accessibile il contenuto condiviso con quel tipo di collegamento per poter effettuare il controllo.

La stessa documentazione descrive possibili conseguenze se un contenuto viene segnalato. Apple si riserva il diritto di spostarlo, rifiutarlo, modificarlo, rimuoverlo o eliminarlo. Può inoltre intervenire sull’Apple Account: tra le misure citate figurano il blocco o la disabilitazione dell’account, il divieto di crearne uno nuovo con l’indirizzo email o il numero di telefono associato e, se necessario, il coinvolgimento delle forze dell’ordine. È una descrizione dei poteri che Apple si riserva, non la conferma che ogni segnalazione produca automaticamente una di queste misure.

Il rapporto con la crittografia

Il passaggio più rilevante per chi usa la protezione avanzata riguarda la crittografia end-to-end. Apple spiega che, per consentire la condivisione con chiunque abbia il link, l’elemento non è più protetto da questa forma di cifratura, anche quando il proprietario o i partecipanti hanno attivato Advanced Data Protection. La ragione pratica è nella modalità stessa: il servizio deve rendere il contenuto accessibile a chi apre l’URL, non soltanto ai dispositivi fidati dei partecipanti a una condivisione privata.

Questo non significa che Advanced Data Protection venga disattivata per l’account o che tutti i contenuti conservati in Foto e iCloud Drive diventino leggibili da Apple. La nota riguarda l’elemento condiviso in modalità pubblica. Per la scelta quotidiana, conviene trattare il link come una forma di accesso più ampia: l’URL può essere inoltrato e il contenuto non conserva la protezione end-to-end descritta per altri dati. Se il file è riservato, è preferibile limitare la condivisione ai destinatari scelti invece di distribuire un collegamento aperto. Anche in quel caso, è prudente verificare le impostazioni e le informazioni mostrate al momento della condivisione, senza presumere garanzie che Apple non ha dichiarato per ogni scenario.

Come scegliere la modalità di condivisione

Un link pubblico resta comodo quando si deve inviare una foto o un documento a persone che non si vogliono aggiungere singolarmente: basta trasmettere l’indirizzo. La comodità, però, coincide con una platea potenziale meno controllabile. Prima di creare o inoltrare il collegamento, vale la pena chiedersi se il materiale contiene dati personali, documenti di lavoro o informazioni che non dovrebbero circolare oltre il destinatario iniziale. Se la risposta è sì, la condivisione con persone scelte offre un controllo più coerente con quel bisogno, perché l’accesso dipende da inviti o approvazioni e non dal possesso dell’URL.

È utile anche distinguere “condividere un link” da “inviare una copia”: Apple presenta queste possibilità separatamente quando si condivide un elemento archiviato su iCloud. La scelta cambia il modo in cui il destinatario riceve il materiale; non autorizza a supporre che tutti i dettagli tecnici o le protezioni siano identici. Per gli utenti, la regola semplice è valutare prima la sensibilità del file e poi la facilità di distribuzione desiderata. Se si è già creato un link pubblico e non si vuole più che resti accessibile, occorre controllare le opzioni di condivisione del relativo servizio e interromperlo quando disponibile.

La novità, dunque, non è un controllo indistinto su ogni dato custodito in iCloud: il perimetro annunciato da Apple è la condivisione accessibile a “Chiunque abbia il link” nelle versioni software indicate. Restano da leggere con attenzione i dettagli che l’azienda non ha ancora precisato, inclusi criteri e funzionamento dell’analisi. Nel frattempo, chi desidera ridurre l’esposizione può scegliere condivisioni limitate ai destinatari e riservare i collegamenti pubblici ai contenuti che è disposto a rendere accessibili a chiunque li riceva.