iOS 27.3 起公开 iCloud 链接会被苹果检查，开了高级数据保护也不加密

从 iOS 27.3 起，用「任何拥有链接的人」这一档分享的 iCloud 照片和 iCloud 云盘文件，苹果会先看一遍内容有没有害。iPadOS、macOS、visionOS 的 27.3 同样适用。苹果在 11 月 3 日更新的支持文档里写明了这件事，原文是「该内容将可供 Apple 访问，以检查是否存在有害内容」。

同一份文档里还有一句更硬的：用这一档分享出去的项目，不再做端到端加密，即使分享的人和参与的人都开着「高级数据保护」。

三种分享方式，只有一种被检查

从 iCloud 分享一张照片或一个文件，苹果给了两条路：发送副本，或者分享链接。发送副本是把文件直接递过去，收的人拿到的是独立的一份，跟云端的原件脱钩。分享链接给的是一串网址，谁点开谁看。

链接又分两档。「给所选的人」只对受邀或批准的人开放；「任何拥有链接的人」对任何拿到网址的人开放，包括苹果。11 月 3 日的文档把后一档划进了检查范围。

这一行小字是随 27.3 一起加进去的。之前在同一个位置，用户看到的只有「拿到链接的人无需批准即可访问」。

私人照片和证件扫描件，别再走公开链接

家庭相册、孩子的照片、身份证和护照的扫描件、合同和保单，这几类东西一旦挂上公开链接，就等于把内容交给苹果检查一遍，而且不再有端到端加密兜底。要发给具体的人，选「给所选的人」，或者干脆用发送副本；只有真的打算让陌生人也能下载时才用公开链接。这条改动落在系统层，关不掉，也不分地区，能选的只有分享方式本身。

反过来说，日常发给同事的一份 PDF、发给家人的一段视频，换成「给所选的人」之后，体验上几乎没有变化：对方照样点开链接就能看，只是第一次打开时要过一次身份确认。

开了高级数据保护也不管用

「高级数据保护」是 iCloud 里最严的一档，开启后照片、备份、备忘录这些内容在服务器上也是加密的，苹果拿不到密钥。很多人开它，图的就是「连苹果都看不到」。

这份文档把这个前提划出了一道口子：只要用公开链接分享，加密就退回到传输层，端到端这一层不再成立。原因不难推：端到端加密意味着只有收发双方能解密，而公开链接面向的是任何拿到网址的人，中间没有「双方」这个关系。

文档没有说的是，除了公开链接之外，别的分享路径在 27.3 里有没有一起被调整。发送副本、给所选的人这两条，按文档的表述都还在加密范围内。

被判定有害之后会怎样

文档写得很直接：如果上传的内容有害，苹果保留随时移动、拒绝、修改、移除或删除它的权利。针对账户的动作也列了出来，包括封锁或停用 Apple 账户、阻止用关联的邮箱地址或电话号码注册新账户，必要时交由执法机关处理。

「随时」这两个字值得留意。文档没有给出申诉流程，也没有说明判定由人工还是模型完成，更没有写误判之后怎么恢复。账户被停用这一档，对一个把照片、备份、备忘录都放在 iCloud 里的人，代价不小。

苹果没有定义什么叫有害

整份文档只用了「有害内容」这个词，没有给范围。MacRumors 根据文档里提到执法机关这一点，推测可能包括恶意软件、恶意文件，以及儿童性虐待材料。

另一个空白是旧链接。文档只写了 27.3 及以后版本分享的项目会被检查，没有说此前已经存在的公开链接会不会一起进入检查队列。

这两处空白短期内不会有答案。苹果的支持文档通常只在政策变动时更新一次，后续的细则往往要等开发者在实际使用中撞出来。

12 月随正式版落地

四个系统的 27.3 现在都还在开发者测试版，按苹果的排期在 12 月公开发布。装了测试版的机器，分享面板里已经能看到那行小字。

顺带一句，同一版 iOS 27.3 也改了共享相簿：支持原分辨率分享、能让 Windows 和安卓用户加入、相簿可以设置过期时间（见共享相簿这次升级）。分享面板里这几项改动凑在一起，指向的是同一件事：iCloud 的分享正在从「私人之间递东西」往「半公开的内容分发」那头挪，规则也就跟着换了。