Phạm vi quét chỉ gồm nội dung chia sẻ công khai
Quét nội dung iCloud trong chính sách mới là việc Apple kiểm tra ảnh và tệp mà người dùng chủ động chia sẻ qua đường dẫn cho phép bất kỳ ai có liên kết đều truy cập, chứ không phải rà soát toàn bộ dữ liệu riêng tư lưu trên đám mây. Từ iOS 27.3, cơ chế này áp dụng với ảnh trên iCloud Photos và tệp trên iCloud Drive được chia sẻ bằng tùy chọn “Anyone with the Link”. Apple cho biết nội dung đó sẽ được cung cấp cho hãng để kiểm tra nội dung độc hại. Các phiên bản iPadOS 27.3, macOS 27.3 và visionOS 27.3 cũng áp dụng thay đổi này. Theo lịch được công bố, các bản cập nhật ra mắt dưới dạng Developer Beta ngày 3/11 và Public Beta ngày 5/11/2026, trước khi phát hành chính thức vào tháng 12/2026.
Ranh giới quyền truy cập vì thế nằm ở lựa chọn chia sẻ, không chỉ ở việc người dùng bật hay tắt tính năng bảo vệ dữ liệu. Nội dung chỉ gửi cho những người được chọn bằng “People you choose” không thuộc phạm vi kiểm tra được mô tả. Đây là khác biệt đáng lưu tâm với người thường gửi ảnh, video hoặc tài liệu qua iCloud: một đường dẫn tiện lợi có thể đồng thời mở rộng quyền truy cập đối với nội dung.
Liên kết tiện lợi đồng nghĩa giảm một lớp bảo vệ
Một liên kết iCloud công khai không còn được mã hóa đầu cuối. Điều đó vẫn đúng ngay cả khi người dùng bật Advanced Data Protection, bởi quyền truy cập “Anyone with the Link” loại bỏ lớp bảo vệ này đối với nội dung được chia sẻ. Nói cách khác, bật ADP không bảo đảm mọi dữ liệu iCloud đều được mã hóa đầu cuối trong mọi cách chia sẻ. Đây là hệ quả của việc mở nội dung cho bất kỳ ai nắm đường dẫn, chứ không phải bằng chứng rằng toàn bộ thư viện iCloud Photos bị quét.
Điểm đáng phê bình là người dùng có thể hiểu nhầm rằng cài đặt bảo vệ nâng cao bao trùm mọi thao tác trên iCloud. Apple cần làm rõ cảnh báo ngay tại lúc tạo liên kết, thay vì để người dùng tự ghép chính sách và thuật ngữ mã hóa. Nếu muốn duy trì quyền riêng tư iCloud cao hơn, nên chọn “People you choose” và giới hạn người nhận cụ thể. Cách này kém tiện khi phát tán nội dung rộng, nhưng phù hợp hơn với ảnh và tài liệu không dành cho công chúng.
Quyền xử lý rộng, tiêu chí vẫn mơ hồ
Apple không chỉ nói sẽ kiểm tra: hãng bảo lưu quyền từ chối, di chuyển, chỉnh sửa, gỡ bỏ hoặc xóa nội dung bị xem là độc hại. Tài khoản liên quan có thể bị chặn hoặc vô hiệu hóa; người dùng cũng có thể bị ngăn tạo tài khoản mới bằng email hoặc số điện thoại tương ứng. Trong trường hợp cần thiết, Apple có thể chuyển thông tin cho cơ quan thực thi pháp luật. Đây là quyền can thiệp đáng kể, nên không thể chỉ đánh giá chính sách bằng mục tiêu ngăn nội dung gây hại.
Vấn đề là Apple chưa định nghĩa “nội dung độc hại”, chưa nêu cụ thể loại dữ liệu nào thuộc diện kiểm tra, cũng chưa mô tả rõ cơ chế rà soát hay cách khiếu nại nếu nội dung và tài khoản bị nhận diện nhầm. Chính sách cũng chưa làm rõ liệu các liên kết công khai được tạo trước khi cập nhật có bị kiểm tra hay không. Khi tiêu chí và quy trình thiếu minh bạch, người dùng khó biết một quyết định gỡ nội dung hoặc khóa tài khoản được đưa ra trên căn cứ nào. Kiểm soát nội dung có thể phục vụ mục tiêu an toàn, nhưng không nên trở thành quyền lực thiếu cơ chế giải trình.
Minh bạch phải đi cùng kiểm duyệt
Apple đang đặt ra một ranh giới có lý do: dữ liệu chia sẻ công khai không thể được mặc định bảo vệ như nội dung chỉ gửi cho người được chọn. Nhưng việc người dùng chủ động tạo liên kết không đồng nghĩa họ đã đồng ý với mọi cách kiểm tra, xử lý hay chuyển thông tin. Cách tiếp cận thuyết phục hơn cần nêu rõ tiêu chí nhận diện, giải thích khi nào tài khoản có thể bị khóa và cung cấp quy trình kháng nghị dễ tiếp cận.
Với người dùng, lựa chọn thực tế hiện nay là cân nhắc kỹ trước khi tạo liên kết cho bất kỳ ai truy cập; nội dung nhạy cảm nên được chia sẻ riêng cho người nhận được chỉ định. Với Apple, lời hứa bảo vệ quyền riêng tư chỉ đáng tin khi đi kèm giới hạn quyền lực và trách nhiệm giải trình. iOS 27.3 không đồng nghĩa toàn bộ iCloud bị quét, nhưng cho thấy một đường dẫn công khai có thể thay đổi cả khả năng truy cập lẫn mức bảo vệ dữ liệu. Kết luận cần rõ ràng: tiện lợi không nên che khuất cái giá về quyền riêng tư.
