Apple heeft aangekondigd dat het vanaf iOS 27.3, iPadOS 27.3, macOS 27.3 en visionOS 27.3 openbare iCloud-links gaat controleren op schadelijke inhoud. De wijziging richt zich op situaties waarin je iCloud-foto’s of bestanden deelt via een link die voor iedereen toegankelijk is.
Voor gebruikers betekent dit vooral iets op het gebied van privacy en beveiliging: Apple geeft namelijk aan dat end-to-end encryptie (E2EE) wordt uitgeschakeld zodra je kiest voor ‘Anyone with the link’, ook als je Advanced Data Protection aan hebt.
Wat verandert er precies met openbare iCloud-links?
De controles van Apple gelden voor gedeelde items waarbij de ontvanger niet via een expliciete uitnodiging of inlog toegang krijgt, maar via een link die je openbaar maakt. Het gaat dan bijvoorbeeld om content in iCloud Photos of iCloud Drive die je deelt door een link te maken en de instelling op ‘Anyone with the link’ zet.
Apple stelt dat items die op die manier gedeeld worden door het bedrijf bekeken worden op schadelijke content. Het bedrijf beschrijft dit als onderdeel van checks die starten in versie 27.3 of later.
Wanneer schakelt E2EE uit bij ‘Anyone with the link’?
Een belangrijk detail is dat Apple expliciet aangeeft dat bepaalde instellingen voor delen de beveiligingslaag beïnvloeden. Zodra je een item deelt dat toegankelijk is via Anyone with the link, wordt de end-to-end encryptie (E2EE) uitgeschakeld.
Apple noemt daarbij ook Advanced Data Protection als relevant: zelfs wanneer jij of je ontvangers Advanced Data Protection hebt ingeschakeld (een optionele instelling die iCloud Backup, Foto’s en Notities met E2EE beveiligt), gaat E2EE uit bij de genoemde deeloptie.
Met andere woorden: het privacy- en encryptieniveau hangt niet alleen af van jouw instellingen, maar ook van de manier waarop je de link deelt.
Waarom Apple dit doet, is nog onduidelijk
Apple heeft niet uitgebreid toegelicht wat precies aanleiding was voor de verandering, of welke soorten inhoud onder ‘schadelijke inhoud’ vallen. Ook is nog niet duidelijk of bestaande links die al eerder zijn aangemaakt, alsnog retroactief gecontroleerd worden.
Daarnaast blijft de vraag open hoe de timing precies uitpakt: Apple vermeldt dat de updates later in december uitgerold worden, maar geeft geen volledige garantie over de status van links die zijn gemaakt vóór die uitrol.
Wat gebeurt er als je schadelijke inhoud probeert te uploaden?
Apple waarschuwt dat content die als schadelijk wordt aangemerkt, op elk moment verwijderd of aangepast kan worden. De gedachte hierachter is helder: als het systeem of moderatieproces schadelijke inhoud detecteert, kan Apple direct ingrijpen.
Dat kan betekenen dat je gedeelde content niet meer bereikbaar is of dat bestanden worden teruggetrokken, afhankelijk van wat Apple in een concreet geval als problematisch ziet.
Mogelijke gevolgen voor je Apple-account
Naast verwijdering van inhoud noemt Apple ook mogelijke accountmaatregelen. Het bedrijf geeft aan dat het kan optreden tegen je Apple Account, bijvoorbeeld door:
- je account te blokkeren of uit te schakelen;
- de mogelijkheid te blokkeren om een nieuwe Apple-account aan te maken met hetzelfde e-mailadres of telefoonnummer;
- indien nodig, betrokkenheid van wetshandhaving te organiseren.
Dat is een sterke waarschuwing voor gebruikers die content delen waarvan ze niet zeker zijn of die mogelijk als ongewenst of schadelijk kan worden gezien.
Praktisch advies: hoe ga je veiliger om met iCloud-linkdeling?
Als je graag iCloud gebruikt, kun je met een paar keuzes de impact van deze wijziging beperken. Denk vooral na over de deelinstelling en de noodzaak van brede toegankelijkheid.
1) Kies bewust voor ‘Anyone with the link’
Wil je dat iedereen met de link toegang heeft, dan weet je nu dat dit samengaat met het uitschakelen van E2EE. Overweeg in plaats daarvan een methode waarbij toegang meer gecontroleerd is, bijvoorbeeld via expliciete uitnodiging of door alleen mensen te laten inloggen die daarvoor bedoeld zijn (binnen de grenzen van wat Apple aanbiedt).
2) Deel minder breed als het om gevoelige content gaat
Foto’s, documenten en andere iCloud-bestanden kunnen persoonlijke informatie bevatten. Als je content niet per se publiek hoeft te worden, verminder dan het bereik. Hoe minder mensen toegang hebben via een link, hoe lager het risico op misbruik.
3) Houd rekening met verwijdering en accountrisico’s
Als je twijfelt over de aard van de inhoud, ga dan na of je dit wel via een openbare link moet delen. Apple geeft aan dat schadelijke inhoud verwijderd kan worden en dat het ook accountmaatregelen kan nemen.
Vergelijkbaar veiligheidsdenken: checks versus encryptie
Deze aankondiging past in een bredere spanning in security: organisaties willen schadelijke content beperken, maar gebruikers willen privacy en sterke versleuteling. Apple verlegt nu duidelijk de balans in scenario’s waarin je data openlijk via een link toegankelijk maakt. Dat zie je ook terug in eerdere discussies over hoe deelmechanismen de bescherming kunnen beïnvloeden.
Als je meer wilt weten over hoe security checks en exploit-trends zich in de praktijk ontwikkelen, dan kan dit artikel achtergrond bieden: LLMjacking: wat het kost en hoe je het herkent. Het onderwerp is anders, maar de kern—misbruik van systemen door aanvallers—sluit aan bij het soort preventie dat Apple hier probeert te doen.
Wat betekent dit voor jou vanaf versie 27.3?
Vanaf iOS 27.3 en de bijbehorende Apple-platformversies gaat Apple gedeelde items via openbare iCloud-links controleren op schadelijke inhoud. De exacte definitie van schadelijke content en de praktische reikwijdte blijven deels onbekend, maar het encryptie-aspect is helder: delen via ‘Anyone with the link’ schakelt E2EE uit, ook wanneer Advanced Data Protection aan staat.
Wie iCloud gebruikt voor gevoelige foto’s of documenten doet er daarom verstandig aan om de deelinstelling te heroverwegen. Zo behoud je zoveel mogelijk privacy, terwijl je ook voldoet aan de manier waarop Apple vanaf 27.3 bescherming en moderatie wil toepassen.
Samenvatting: Apple scant openbare iCloud-links op schadelijke inhoud vanaf versie 27.3. Bij delen met ‘Anyone with the link’ verdwijnt E2EE, zelfs met Advanced Data Protection. Apple kan content verwijderen en mogelijk ook ingrijpen op accountniveau bij misbruik.
Bron: https://thehackernews.com/2026/11/apple-to-start-scanning-publicly-shared.html
