สรุปสั้น

iCloud คือ บริการเก็บข้อมูลบนคลาวด์ของ Apple ที่ให้ผู้ใช้แชร์รูปใน iCloud Photos และไฟล์ใน iCloud Drive ด้วยลิงก์ได้ ถ้าเลือกตัวเลือก “Anyone with the Link” ใครก็ตามที่ได้ลิงก์ไปจะเปิดดูได้ Apple เผยแพร่เอกสารสนับสนุนเมื่อวันอังคารที่ 3 พฤศจิกายน 2569 ว่าตั้งแต่ iOS, iPadOS, macOS และ visionOS เวอร์ชัน 27.3 ขึ้นไป รายการที่แชร์แบบนี้จะถูก Apple ตรวจหาเนื้อหาอันตราย เหตุผลที่ Apple ให้ คือ การแชร์แบบลิงก์สาธารณะทำให้ทุกคนที่มีลิงก์ รวมถึง Apple เข้าถึงเนื้อหาได้อยู่แล้ว Apple ยังเน้นว่าการแชร์แบบนี้ปิดการเข้ารหัสต้นทางถึงปลายทาง (E2EE) ของรายการนั้น แม้เจ้าของหรือผู้รับจะเปิด Advanced Data Protection ไว้ก็ตาม

Apple เตือนว่าถ้าผู้ใช้พยายามอัปโหลดเนื้อหาอันตราย เนื้อหาอาจถูกลบได้ทุกเมื่อ และ Apple อาจระงับหรือปิดบัญชี บล็อกการสร้างบัญชีใหม่ด้วยอีเมลหรือเบอร์โทรเดิม หรือแจ้งเจ้าหน้าที่ถ้าจำเป็น สิ่งที่ยังไม่ชัด คือ Apple ไม่ได้นิยามว่าเนื้อหาอันตรายหมายถึงอะไร ไม่ได้บอกเหตุผลของการเปลี่ยนแปลง และไม่ได้บอกว่าจะตรวจลิงก์ที่สร้างไว้ก่อนแล้วหรือไม่ ผู้ใช้ที่เน้นความเป็นส่วนตัวควรเลี่ยงการแชร์ไฟล์ส่วนตัวด้วยลิงก์สาธารณะ และใช้การแชร์แบบเชิญเฉพาะคนแทน

รายละเอียดข่าว

เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 5 พฤศจิกายน 2569 ว่าการเปลี่ยนแปลงนี้มีผลเฉพาะกรณีที่ผู้ใช้แชร์เนื้อหา iCloud ด้วยลิงก์และตั้งให้ “Anyone with the Link” เข้าถึงได้ Apple ระบุในเอกสารว่า “ตั้งแต่เวอร์ชัน 27.3 ขึ้นไปของ iOS, iPadOS, macOS และ visionOS รายการที่แชร์ด้วย Anyone with the Link จะถูก Apple ตรวจหาเนื้อหาอันตราย” อัปเดต 27.3 มีกำหนดปล่อยอย่างเป็นทางการภายในเดือนธันวาคมนี้

Advanced Data Protection คือ ตัวเลือกเสริมของ iCloud ที่ขยาย E2EE ไปครอบคลุม iCloud Backup, Photos และ Notes ทำให้แม้แต่ Apple ก็อ่านข้อมูลเหล่านี้ไม่ได้ แต่เมื่อรายการใดถูกแชร์แบบลิงก์สาธารณะ รายการนั้นจะไม่ได้รับ E2EE อีก ข้อจำกัดของข้อมูลมี 3 ข้อ:

  • ไม่มีนิยาม — Apple ไม่ได้อธิบายว่าอะไรนับเป็นเนื้อหาอันตราย และใช้วิธีตรวจแบบใด
  • ไม่บอกเหตุผล — ยังไม่ชัดว่าอะไรผลักดันให้ Apple เปลี่ยนนโยบายตอนนี้
  • ไม่ชัดเรื่องลิงก์เก่า — ยังไม่รู้ว่าลิงก์ที่สร้างไว้ก่อน และลิงก์ใหม่ที่สร้างก่อนอัปเดต 27.3 ออกจะถูกตรวจย้อนหลังหรือไม่

รายละเอียดมาตรการ

ตรวจเฉพาะเนื้อหาที่แชร์สาธารณะ — มาตรการนี้ไม่ได้ตรวจคลังรูปหรือไฟล์ทั้งหมดใน iCloud แต่ตรวจเฉพาะรายการที่ผู้ใช้เลือกแชร์แบบ Anyone with the Link ตรรกะของ Apple คือ เนื้อหาที่เปิดให้ใครก็ได้ดูถือว่าไม่เป็นส่วนตัวแล้ว Apple จึงเข้าถึงได้เหมือนบุคคลทั่วไป

ลิงก์สาธารณะปิด E2EE เสมอ — เพื่อให้คนที่ไม่มีกุญแจถอดรหัสเปิดดูผ่านลิงก์ได้ รายการที่แชร์สาธารณะต้องเก็บในรูปที่เซิร์ฟเวอร์อ่านได้ ผล คือ แม้ผู้ใช้เปิด Advanced Data Protection รายการที่แชร์ผ่านลิงก์ก็ไม่ได้รับการป้องกันชั้นนี้ ซึ่งเป็นข้อเท็จจริงที่ผู้ใช้หลายคนอาจไม่รู้มาก่อน

บทลงโทษที่ผูกกับบัญชี — นอกจากลบเนื้อหา Apple อาจบล็อกหรือปิดบัญชี และบล็อกการสร้างบัญชีใหม่ด้วยอีเมลหรือเบอร์โทรเดิม รวมถึงแจ้งเจ้าหน้าที่ ซึ่งหมายความว่าผลของการตรวจอาจกระทบการใช้งานอุปกรณ์ Apple ทั้งหมดของผู้ใช้

ผลกระทบ

กลุ่มที่ได้รับผล คือ ผู้ใช้ Apple ทุกคนที่แชร์รูปหรือไฟล์จาก iCloud ด้วยลิงก์สาธารณะ เช่น แชร์อัลบั้มงานเลี้ยงหรือส่งไฟล์ใหญ่ให้ลูกค้า สิ่งที่เปลี่ยน คือ เนื้อหาเหล่านี้จะถูกระบบของ Apple ตรวจ และถ้าระบบตัดสินว่าอันตราย ผลอาจถึงขั้นบัญชีถูกปิด โดยยังไม่มีนิยามที่ชัดว่าเส้นแบ่งอยู่ตรงไหน ความเสี่ยงของการตรวจผิดพลาดจึงตกอยู่กับผู้ใช้

อีกด้านหนึ่ง การที่ Apple ระบุชัดว่าลิงก์สาธารณะไม่ได้รับ E2EE เป็นข้อมูลสำคัญสำหรับองค์กรและผู้ใช้ที่พึ่ง Advanced Data Protection ไฟล์งานที่เคยแชร์ผ่านลิงก์สาธารณะไม่เคยได้รับการป้องกันระดับเดียวกับไฟล์อื่นในบัญชี ซึ่งอาจขัดกับนโยบายจัดชั้นข้อมูลขององค์กร

คำแนะนำ

  • ผู้ใช้ทั่วไป: ตรวจรายการที่แชร์แบบ Anyone with the Link อยู่ใน iCloud Photos และ iCloud Drive แล้วหยุดแชร์รายการที่ไม่จำเป็นต้องเปิดสาธารณะแล้ว
  • ผู้ใช้ทั่วไป: เปลี่ยนไปแชร์แบบเชิญเฉพาะบุคคลด้วย Apple Account หรือเบอร์โทร สำหรับเนื้อหาส่วนตัว เพื่อคงการป้องกันที่ดีกว่าลิงก์สาธารณะ
  • องค์กรที่ให้พนักงานใช้ iCloud: ทบทวนนโยบายว่าห้ามแชร์ข้อมูลงานที่เป็นความลับผ่านลิงก์สาธารณะของ iCloud และใช้ระบบแชร์ไฟล์ขององค์กรที่ควบคุมการเข้าถึงได้แทน
  • ระยะยาว: ติดตามเอกสารของ Apple เมื่อ 27.3 ออกจริง เพื่อดูนิยามเนื้อหาอันตรายและการตรวจลิงก์ที่สร้างไว้ก่อน

แหล่งอ้างอิง