Apple scannt künftig öffentliche iCloud-Links

Apple führt eine Überprüfung für Dateien und Ordner ein, die öffentlich über die iCloud freigegeben werden. Sobald Nutzer einen Freigabelink erstellen, der für jeden mit dem Link zugänglich ist, scannt das Unternehmen die dahinterliegenden Inhalte künftig nach schädlichem oder illegalem Material. Die Änderung greift ab den kommenden Betriebssystem-Updates für iOS, iPadOS, macOS und visionOS.

Ende-zu-Ende-Schutz entfällt bei offenen Links

Hintergrund der Überprüfung ist eine technische Eigenheit der Freigabeeinstellungen. Sobald Inhalte so freigegeben werden, dass jede Person mit dem Weblink darauf zugreifen kann, entfällt die vollständige Ende-zu-Ende-Verschlüsselung. Dies gilt nach Angaben des Konzerns selbst dann, wenn Anwender den erweiterten Datenschutz für ihre iCloud grundsätzlich aktiviert haben.

Gezielte Freigaben bleiben von dieser Neuerung hingegen unberührt. Wer Dateien ausschließlich mit konkret ausgewählten und autorisierten Kontakten teilt, behält das gewohnte Schutzniveau. In diesem Szenario finden keine Inhaltsüberprüfungen durch Apple statt, da die Empfänger vom Absender explizit verifiziert wurden.

Konsequenzen bei verbotenen Inhalten

Unter dem Begriff der schädlichen Inhalte fasst das Unternehmen potenziell illegales Material wie Missbrauchsdarstellungen von Kindern, Schadsoftware oder andere rechtswidrige Dateien zusammen. Wird verdächtiges Material in einem öffentlichen Link identifiziert, behält sich Apple das Recht vor, die betroffenen Dateien ohne Vorwarnung zu sperren, zu löschen oder zu modifizieren.

Darüber hinaus drohen Verursachern spürbare Konsequenzen für ihr Nutzerkonto. Neben der temporären Sperrung oder vollständigen Löschung bestehender Apple-Accounts behält sich der Konzern vor, die Erstellung neuer Konten zu unterbinden und Vorfälle direkt an die zuständigen Strafverfolgungsbehörden weiterzuleiten.

Umsetzung und Zeitplan

Bislang schweigt Apple dazu, wie die Inhaltsprüfungen auf technischer Ebene ablaufen werden. Unklar ist vor allem, ob vollautomatisierte Erkennungssysteme, serverseitige Hash-Abgleiche oder manuelle Prüfteams zum Einsatz kommen. Die neuen Richtlinien wurden erstmals in den Entwickler-Vorabversionen implementiert, die offizielle Auslieferung für Endkunden wird für den kommenden Monat erwartet.

(red)