In questo articolo
Il 3 novembre 2026 Apple ha pubblicato una pagina di supporto ufficiale secondo cui qualsiasi file o foto condiviso da iCloud con l'opzione Chiunque abbia il link sarà reso accessibile ad Apple per verificare la presenza di contenuti dannosi, a partire dalla versione 27.3 di 4 sistemi: iOS, iPadOS, macOS e visionOS. Un elemento condiviso così perde la crittografia end-to-end anche se hai attivato la Protezione avanzata dei dati, e se Apple ritiene dannoso il contenuto può eliminarlo e disattivare l'intero Account Apple. La mossa pratica per un imprenditore: condividere i file di lavoro solo con Persone che scegli, interrompere i vecchi link pubblici e spostare i file aziendali dagli account Apple personali a uno spazio di archiviazione di proprietà dell'azienda.
Cosa ha annunciato esattamente Apple
Quando condividi un file da iCloud Drive o una foto da Foto di iCloud, Apple offre due opzioni di link: Persone che scegli, cioè solo chi inviti o approvi, oppure Chiunque abbia il link. La pagina di supporto dice chiaramente che la seconda opzione rende il contenuto accessibile a chiunque abbia il link, Apple inclusa, e che gli elementi condivisi così saranno controllati alla ricerca di contenuti dannosi dalla versione 27.3.
- Cosa viene controllato: gli elementi condivisi con Chiunque abbia il link, secondo il testo stesso della pagina.
- Crittografia: per facilitare la condivisione, l'elemento non è più crittografato end-to-end, anche se il proprietario o i partecipanti hanno attivato la Protezione avanzata dei dati.
- Tempi: le versioni 27.3 sono in beta per sviluppatori, e MacRumors prevede il rilascio pubblico a dicembre.
Perché questo conta per un imprenditore
Molte piccole imprese saudite non hanno un sistema centrale per i file, così il responsabile o un dipendente invia un preventivo, un contratto o la foto di un documento d'identità con un link iCloud dal telefono personale, perché è più veloce. Questo annuncio mette in luce 3 rischi di questa abitudine:
- È in gioco l'intero account: Apple dice di poter spostare, rifiutare, modificare, rimuovere o eliminare i contenuti segnalati in qualsiasi momento e di poter agire contro l'Account Apple stesso, anche bloccandolo o disattivandolo, impedendo un nuovo account con la stessa email o lo stesso numero di telefono e coinvolgendo le forze dell'ordine se necessario. Se quell'account contiene i tuoi file di lavoro e i documenti scansionati, disattivarlo ti toglie l'accesso.
- I criteri non sono pubblici: la pagina non definisce i contenuti dannosi, non spiega come funziona il controllo e non dice se i link creati prima della 27.3 saranno controllati, come osserva MacRumors.
- Un link pubblico non è mai stato privato: chiunque riceva il link, anche inoltrato in una chat di gruppo, può aprire il file. Il controllo di Apple ricorda un fatto vecchio: Chiunque abbia il link significa davvero chiunque.
Crittografia: 15 categorie di default, 25 con la Protezione avanzata, e i link pubblici fuori da entrambe
Secondo la pagina ufficiale di Apple sulla sicurezza dei dati di iCloud, la protezione dei dati standard è l'impostazione predefinita, e con essa 15 categorie di dati sono crittografate end-to-end, come Salute e le password del Portachiavi iCloud. Attivando la Protezione avanzata dei dati il numero sale a 25 categorie, tra cui il backup di iCloud, Foto e Note. Ma l'annuncio del 3 novembre è chiaro: un elemento condiviso tramite link pubblico esce da questa protezione end-to-end. Non contare quindi sulla Protezione avanzata per proteggere un documento inviato con un link aperto.
6 passi per i file della tua azienda prima che arrivi l'aggiornamento
- Scopri chi condivide con link iCloud: chiedi direttamente al tuo team chi invia file di lavoro o foto di documenti con link iCloud dai propri dispositivi.
- Cambia l'impostazione predefinita: quando condividi, scegli Persone che scegli per ogni file con dati di clienti, dipendenti o prezzi.
- Interrompi i vecchi link pubblici dei file: nell'app File tieni premuto il file, tocca Gestisci file condiviso, poi Interrompi condivisione, come spiega la guida ufficiale dell'iPhone di Apple.
- Controlla i link delle foto: i Link iCloud per le foto scadono automaticamente dopo 30 giorni, e puoi interromperli prima su icloud.com/photos, in Link iCloud, poi Modifica, poi Interrompi condivisione.
- Non inviare mai documenti d'identità, contratti o buste paga con un link pubblico: da nessun servizio, non solo da iCloud.
- Sposta i file aziendali in uno spazio di proprietà dell'azienda: un account gestito da un amministratore interno, con permessi revocabili quando un dipendente se ne va, invece degli account Apple personali.
Se il tuo team condivide anche chat di IA tramite link, abbiamo trattato un rischio simile in la falla dei link di condivisione di ChatGPT.
Il punto di vista di Origami
La decisione in sé ha senso: Apple non vuole che i suoi server diventino un canale per malware o contenuti vietati attraverso link aperti. Il problema, per come lo vediamo, non è il controllo, ma il fatto che molte aziende tengono i propri file su un unico account personale del titolare, così una decisione automatica con criteri non pubblicati può tagliare fuori un'azienda dai propri documenti.
Quando costruiamo sistemi interni per i nostri clienti, teniamo i documenti dentro un sistema di proprietà dell'azienda, con link di condivisione limitati per durata e destinatario, e un registro di chi ha aperto cosa. Se vuoi una verifica di come il tuo team scambia i file, o un sistema interno che tenga i documenti presso di te, contattaci o scopri i nostri servizi.
Conclusione
Con l'arrivo dell'aggiornamento 27.3, ogni file condiviso con Chiunque abbia il link è leggibile da una terza parte, Apple, perde la crittografia end-to-end e può esporre l'intero account alla disattivazione. Questa settimana: interrompi i vecchi link pubblici, rendi Persone che scegli la regola del team e inizia a spostare i file di lavoro in uno spazio di proprietà dell'azienda.
Fonti
- Apple Support — Learn more about sharing content that can be accessed by Anyone with the Link, 3 novembre 2026: controllo dalla versione 27.3, perdita della crittografia end-to-end, misure su contenuti e account.
- Apple Support — iCloud data security overview: 15 categorie crittografate end-to-end con la protezione standard e 25 con la Protezione avanzata dei dati.
- Apple — iCloud User Guide: Share photos with iCloud Links: i link scadono dopo 30 giorni e come interromperli.
- Apple — iPhone User Guide: Share files and folders in iCloud Drive: come interrompere la condivisione di un file o di una cartella.
- MacRumors, 4 novembre 2026: 27.3 in beta, data di rilascio prevista e questioni aperte.
Domande frequenti
Apple controllerà tutte le mie foto e i miei file su iCloud?
No. Secondo la pagina di supporto ufficiale, il controllo riguarda gli elementi condivisi con Chiunque abbia il link, a partire dalla versione 27.3 di iOS, iPadOS, macOS e visionOS.
La Protezione avanzata dei dati protegge un file condiviso tramite link pubblico?
No. Apple afferma che un elemento condiviso con Chiunque abbia il link non è più crittografato end-to-end, anche se il proprietario o i partecipanti hanno attivato la Protezione avanzata dei dati.
Cosa succede se Apple segnala come dannoso un file condiviso?
Può spostarlo, rifiutarlo, modificarlo, rimuoverlo o eliminarlo in qualsiasi momento, bloccare o disattivare l'Account Apple, impedire un nuovo account con la stessa email o lo stesso numero di telefono e coinvolgere le forze dell'ordine se necessario.
Come interrompo un link pubblico iCloud inviato in passato?
Per i file: nell'app File tieni premuto il file, tocca Gestisci file condiviso, poi Interrompi condivisione. Per le foto: su icloud.com/photos apri Link iCloud, tocca Modifica, poi Interrompi condivisione. I link delle foto scadono comunque dopo 30 giorni.
