iCloud ลิงก์สาธารณะกำลังมีการเปลี่ยนแปลงด้านความเป็นส่วนตัว Apple ระบุในเอกสารสนับสนุนวันที่ 3 พฤศจิกายน 2569 ว่าจะตรวจเนื้อหาที่แชร์ด้วยตัวเลือก “Anyone with the Link” หรือทุกคนที่มีลิงก์ เพื่อหาเนื้อหาที่เป็นอันตราย ตั้งแต่ iOS, iPadOS, macOS และ visionOS รุ่น 27.3 เป็นต้นไป

ขอบเขตที่ Apple ระบุ

ประกาศครอบคลุมรายการบน iCloud เช่น ภาพใน iCloud Photos และไฟล์ใน iCloud Drive ที่เปิดให้ทุกคนซึ่งมีลิงก์เข้าถึงได้ รวมถึง Apple ขณะที่อีกตัวเลือกคือ “People you choose” จำกัดการแชร์ให้ผู้ที่ได้รับเชิญหรืออนุมัติ ประกาศนี้ไม่ได้ระบุว่าจะตรวจไฟล์ส่วนตัวทั้งหมดในบัญชี

Apple อธิบายด้วยว่ารายการที่เปิดให้ทุกคนที่มีลิงก์เข้าถึงจะไม่อยู่ภายใต้การเข้ารหัสจากต้นทางถึงปลายทาง หรือ E2EE แม้เจ้าของหรือผู้ร่วมแชร์เปิด Advanced Data Protection อยู่ การประกาศตรวจเนื้อหาจึงไม่ควรถูกตีความว่าเป็นการยกเลิก E2EE ของ iCloud ทุกประเภท

สถานะและสิ่งที่ยังไม่ชัดเจน

นี่เป็นนโยบายที่ Apple ระบุว่าจะเริ่มกับระบบรุ่น 27.3 ขึ้นไป ไม่ใช่หลักฐานว่าระบบทุกรุ่นเริ่มตรวจแล้ววันนี้ เอกสารไม่ได้ให้คำนิยามเชิงเทคนิคของเนื้อหาที่เป็นอันตราย หรือยืนยันว่าจะตรวจย้อนหลังลิงก์เก่าทั้งหมดอย่างไร จึงไม่ควรสรุปแทนบริษัท

Apple สงวนสิทธิ์จัดการเนื้อหาที่เข้าข่าย รวมถึงดำเนินการต่อบัญชี และระบุว่าคุณสมบัติบางอย่างอาจไม่พร้อมใช้ในทุกประเทศหรือภูมิภาค รายงานนี้จึงไม่ยืนยันกำหนดเปิดใช้เฉพาะประเทศไทย และไม่ได้เป็นข่าวข้อมูลผู้ใช้ไทยรั่วไหล

ข้อเสนอ ALPHASEC สำหรับผู้ใช้และองค์กรไทย

iCloud เป็นบริการของแบรนด์ที่มีผู้ใช้ในไทย ประเด็นนี้เกี่ยวข้องกับการตัดสินใจแชร์เอกสารและภาพถ่ายผ่านลิงก์ โดยเฉพาะข้อมูลลูกค้า พนักงาน หรือเอกสารภายในองค์กร ข้อแนะนำต่อไปนี้เป็นการวิเคราะห์ของ ALPHASEC:

  • ทบทวนรายการที่เปิดแบบทุกคนที่มีลิงก์ และจำกัดผู้รับเป็นรายบุคคลเมื่อเหมาะสม อย่าถือว่าลิงก์ที่เดายากเท่ากับการยืนยันตัวตนผู้รับ
  • ใช้พื้นที่แชร์ที่องค์กรอนุมัติสำหรับข้อมูลลับ กำหนดเจ้าของไฟล์และตรวจสิทธิ์หลังงานจบ
  • ก่อนส่งข้อมูลส่วนบุคคล ตรวจวัตถุประสงค์ ผู้รับ และขอบเขตการเข้าถึง โดยไม่ตั้งสมมติฐานว่าเปิด Advanced Data Protection แล้วทุกรูปแบบการแชร์มี E2EE

แหล่งอ้างอิง

ตรวจเอกสารต้นฉบับวันที่ 5 พฤศจิกายน 2569 ข้อมูลอาจเปลี่ยนตามประกาศของ Apple