Apple controlla i link pubblici di iCloud: con iOS 27.3 rischi per gli account

📌 In Sintesi

• Apple controllerà i contenuti condivisi mediante «Chiunque abbia il link». La nuova verifica riguarda iOS, iPadOS, macOS e visionOS dalla versione 27.3.
• I file condivisi pubblicamente non conservano la crittografia end-to-end. L’eccezione vale anche con Advanced Data Protection ed era già prevista prima di questo aggiornamento.
• Le conseguenze possono riguardare l’Apple Account. La società si riserva di rimuovere materiali, bloccare account e, quando necessario, coinvolgere le autorità.

Apple introduce un controllo sui contenuti condivisi tramite link pubblici di iCloud con gli aggiornamenti iOS 27.3, iPadOS 27.3, macOS 27.3 e visionOS 27.3. Quando un utente rende una foto o un documento accessibile a «Chiunque abbia il link», il materiale diventa disponibile anche alla società per verificare la presenza di contenuti dannosi. La regola, descritta in una pagina di supporto pubblicata il 3 novembre 2026, prevede possibili interventi che arrivano alla disabilitazione dell’Apple Account. Non riguarda indistintamente tutti i file privati conservati nel cloud e non introduce da zero l’eccezione alla crittografia end-to-end già prevista per i collegamenti pubblici. Il cambiamento effettivo è la verifica dichiarata dei contenuti resi pubblicamente accessibili.

Apple può esaminare i contenuti condivisi con «Chiunque abbia il link»

La documentazione ufficiale di Apple distingue l’invio di una copia dalla condivisione di un collegamento a un elemento custodito in Foto di iCloud o iCloud Drive. Nel secondo caso l’utente può scegliere l’accesso limitato alle persone invitate o approvate, oppure autorizzare chiunque possieda il link. Dalla versione 27.3 dei sistemi operativi interessati, gli elementi condivisi attraverso questa seconda opzione vengono resi accessibili ad Apple per controllare l’eventuale presenza di contenuti dannosi. La possibilità di aprire il collegamento non equivale quindi a una condivisione privata tra destinatari identificati: l’indirizzo può circolare anche al di fuori del gruppo al quale era stato inizialmente inviato. Questo aspetto acquista importanza con la crescente apertura della condivisione degli album iCloud anche ad Android e Windows, sebbene le diverse funzioni di condivisione non debbano essere considerate tecnicamente equivalenti. Il documento Apple non specifica se i controlli siano automatici, manuali o combinati e non fornisce un elenco dettagliato delle categorie di contenuti considerate dannose.

Leggi anche: iOS 27.3 apre Siri AI alle app, ma gli iPhone italiani restano esclusi

Perché il link pubblico non mantiene la crittografia end-to-end

Apple precisa che un elemento condiviso con «Chiunque abbia il link» non è più protetto dalla crittografia end-to-end, neppure se il proprietario o gli altri partecipanti hanno attivato Advanced Data Protection. Si tratta di una distinzione essenziale: la protezione avanzata di iCloud non rende automaticamente riservato un file che viene volontariamente messo a disposizione attraverso un collegamento pubblico. La guida Apple sulla sicurezza dei dati iCloud descriveva già questa eccezione prima dell’annuncio del 3 novembre; iOS 27.3 non inaugura dunque la perdita della cifratura end-to-end, ma aggiunge la verifica dei materiali condivisi pubblicamente. L’assenza di questa specifica cifratura non significa che un file venga necessariamente trasferito o conservato senza alcuna protezione crittografica. Non significa neppure che la condivisione di un documento rimuova la crittografia da tutti gli altri dati custoditi nell’account. Il perimetro indicato da Apple riguarda gli elementi condivisi tramite quella modalità, non un accesso indiscriminato all’intero archivio personale.

Che cosa succede quando Apple segnala un contenuto dannoso

Se un elemento viene considerato dannoso, Apple si riserva il diritto di spostarlo, rifiutarlo, modificarlo, rimuoverlo o cancellarlo. La documentazione contempla inoltre misure contro l’Apple Account, compresi il blocco o la disabilitazione, e la possibilità di impedire una nuova registrazione con l’indirizzo email o il numero di telefono associato. Nei casi necessari la società può coinvolgere le forze dell’ordine. Sono facoltà dichiarate, non sanzioni automatiche previste per qualunque segnalazione: Apple non specifica soglie di intervento, criteri di classificazione, procedure di contestazione o tempi di conservazione dei materiali esaminati. La nuova regola non deve neppure essere confusa con il precedente progetto Apple di rilevamento dei contenuti CSAM in iCloud Photos, successivamente abbandonato. Quel progetto riguardava l’analisi di immagini conservate privatamente; il documento del 2026 descrive invece una verifica relativa ai contenuti resi accessibili tramite link pubblico. Senza indicazioni tecniche ulteriori, attribuire al nuovo controllo lo stesso sistema di scansione sarebbe infondato.

Continua con:

Apple e la rimozione della crittografia avanzata su iCloud nel Regno Unito

Regno Unito, pressioni su iCloud e sorveglianza digitale

Cosa cambia per gli utenti italiani e per la privacy dei documenti

Per chi condivide fotografie o documenti professionali, la distinzione pratica consiste nello scegliere consapevolmente tra destinatari autorizzati e accesso pubblico tramite collegamento. La seconda modalità rende il file raggiungibile da chiunque abbia l’indirizzo, non conserva la crittografia end-to-end e, con le versioni 27.3 o successive, permette ad Apple di verificarne il contenuto per le finalità dichiarate. La comunicazione precisa che non tutte le funzioni sono disponibili in tutti i Paesi, ma non identifica una data specifica per l’attivazione del controllo in Italia. Non è quindi corretto affermare che Apple stia già esaminando ogni link pubblico degli utenti italiani, né che la società controlli indiscriminatamente gli archivi privati. Il punto accertato è diverso: Apple esplicita la possibilità di controllare i materiali condivisi pubblicamente e di adottare misure fino alla disabilitazione dell’account, senza chiarire ancora nella pagina di supporto quali strumenti, criteri e procedure di contestazione governino queste decisioni.