Apple Intelligence escaneja les teves fotos?

Des d'iOS 18.1 (octubre de 2024), l'aplicació Fotos d'Apple envia dades xifrades sobre les teves fotos als servidors d'Apple per defecte mitjançant la Cerca visual millorada. La foto en si mai no surt. Una empremta matemàtica xifrada de les regions de punts de referència de les teves fotos sí que surt. Apple no ho pot llegir - però surt del teu dispositiu.

Apple Intelligence mateixa processa la majoria de tasques de fotos al dispositiu. Separadament, una funció de l'aplicació Fotos anomenada Cerca visual millorada està activada per defecte des d'iOS 18.1 (octubre de 2024) i envia incrustacions vectorials xifrades de les regions de punts de referència de les teves fotos als servidors d'Apple. Les incrustacions es xifren amb xifratge homomòrfic abans de sortir del teu dispositiu. Apple no pot reconstruir les teves fotos a partir d'elles, però les dades sobre les teves fotos surten del teu dispositiu. Pots desactivar Cerca visual millorada a Configuració, a Aplicacions i després Fotos.

Que fa realment la Cerca visual millorada

La Cerca visual millorada és una funció de l'aplicació Fotos, introduïda a iOS 18.1 i macOS 15.1 l'octubre de 2024. Et permet cercar a la teva biblioteca de fotos punts de referència i llocs d'interès pel seu nom. Escriu "Torre Eiffel" i Fotos troba totes les fotos que la contenen, tant si la foto te dades GPS adjuntes com si no. Això és realment útil per a qualsevol persona que tingui anys de fotos de viatges sense ordenar.

Per fer-ho, el teu iPhone ha de comparar els punts de referència de les teves fotos amb una base de dades global que Apple manté als seus servidors. Aquest procés requereix que el teu dispositiu enviï alguna cosa sobre les teves fotos cap a l'exterior. Que envia, com ho protegeix i si hi has donat el teu consentiment són les tres preguntes que val la pena fer.

La Cerca visual millorada està separada d'Apple Intelligence, el sistema d'IA generativa més ampli d'Apple. Les dues tenen arquitectures tècniques diferents i postures de privacitat diferents. Aquesta distinció és important i es tracta més avall.

Que surt del teu dispositiu: els tres nivells de "privat"

Aquí és on la majoria de cobertures s'equivoquen, en tots dos sentits. L'arquitectura te tres nivells significativament diferents i barrejar-los fa impossible prendre una decisió informada.

El nivell 1 és el processament local de l'aplicació: la funció en si no envia contingut a un servidor. Això és més limitat que demostrar que cap còpia no pot sortir mitjançant la còpia de seguretat del sistema operatiu, la sincronització, l'exportació, l'anàlisi o una altra aplicació. "Coneixement zero" descriu una afirmació de màrqueting sobre les claus del proveïdor; no vol dir literalment zero xarxa o flux de metadades.

El nivell 2 és xifrat fora del dispositiu, que és el model de la Cerca visual millorada. Les dades sobre les teves fotos surten del dispositiu, però estan protegides abans de sortir. La protecció és més sofisticada del que suggereix la majoria dels escrits.

El nivell 3 es processament al núvol amb garanties de privacitat - Private Cloud Compute d'Apple Intelligence. Les peticions es processen a la infraestructura de servidors d'Apple amb garanties a nivell d'arquitectura que les dades no s'emmagatzemen i Apple no les pot llegir. Un sistema diferent d'EVS, tractat més avall.

Aquí tens el mecanisme exacte de la Cerca visual millorada, segons el blog de recerca ML d'Apple publicat el 24 d'octubre de 2024. Primer, un model ML al dispositiu examina les teves fotos i identifica les regions que podrien contenir un punt de referència. Per a cada regió, el dispositiu genera una incrustació vectorial - una empremta numèrica del patró visual, no la foto en si. Aquesta incrustació es xifra amb xifratge homomòrfic (específicament l'esquema BFV). El xifratge homomòrfic significa que els servidors d'Apple poden executar càlculs sobre les dades xifrades sense desxifrar-les. Els servidors mai no guarden una clau per a la teva consulta.

La consulta xifrada viatja als servidors d'Apple a través d'un relleu Oblivious HTTP (OHTTP) operat per un tercer. El relleu elimina la teva adreça IP abans que la petició arribi a Apple, de manera que Apple no pot vincular cap consulta amb el teu dispositiu o el teu compte. Per amagar més la petició real, el teu dispositiu envia consultes fictives falses al costat. El servidor no pot distingir quina consulta es genuïna. Els servidors retornen un resultat xifrat. El teu dispositiu el desxifra localment. El servidor ho descarta tot.

La foto en si mai no s'envia. Els píxels mai no s'envien. S'envia una representació matemàtica xifrada d'una regió d'una foto, i Apple no la pot llegir. Això és genuïnament sofisticat. També està activat per defecte, que és una qüestió diferent.

La criptografia és real, i tot i això no era opt-in

L'objepcio tècnica a la Cerca visual millorada no és que Apple hagi construït una porta del darrere. L'objecció és que Apple la va enviar com a configuració predeterminada, la va activar en centenars de milions de telèfons l'octubre de 2024 i no va proporcionar cap notificació significativa fins que els investigadors de privacitat se n'adonaren a finals de desembre de 2024.

La combinació de xifratge homomòrfic més privacitat diferencial més relleu OHTTP és real, documentada i més rigorosa que la majoria d'implementacions de privacitat al núvol. Apple va publicar l'article tècnic que hi ha darrere. La criptografia mereix ser reconeguda abans de presentar l'argument del consentiment.

Però la criptografia impressionant i el consentiment informat són coses separades. La majoria dels usuaris mai no trobaran la configuració per canviar el valor predeterminat. La majoria dels usuaris no sabien que la funció existia fins que ja estava funcionant. I la funció processa totes les fotos del teu dispositiu, no només les de iCloud, independentment de si uses iCloud o no. No has de confiar en un servei al núvol per estar-ne afectats.

Hi ha un terme per a això en política de privacitat: opt-out en lloc d'opt-in. La conseqüència pràctica és que el valor predeterminat es gairebé sempre el resultat per a la majoria de persones.

El descobriment del gener de 2025

El debat sobre la privacitat va sorgir públicament a finals de desembre de 2024 i principis de gener de 2025, quan desenvolupadors i investigadors de seguretat van descobrir que la funció ja s'executava als seus dispositius.

L'1 de gener de 2025, Michael Tsai va documentar el problema públicament. El 3 de gener de 2025, The Register el va recollir. El desenvolupador Jeff Johnson va expressar el problema clarament: "La meva objecció a la Cerca visual millorada d'Apple no són els details tècnics específicament, que són difícils d'avaluar per a la majoria d'usuaris, sinó el fet que Apple hagi tret la decisió de les meves mans i hagi activat el servei en línia per defecte."

Matthew Green, cripto lleg de Johns Hopkins, va dir: "Es molt frustrant quan aprens sobre un servei dos dies abans de Cap d'Any i descobreixes que ja està activat al teu telèfon."

Cap de les dues objeccions no disputa el xifratge. Les dues s'oposen a la mateixa cosa: la decisió es va prendre per tu. Aquí tens l'argument del consentiment en la seva forma més senzilla.

Apple Intelligence vs. Cerca visual millorada: dos sistemes diferents

En la majoria de cobertures es barregen. Funcionen de manera diferent i tenen postures de privacitat diferents.

La Cerca visual millorada és una funció de l'aplicació Fotos amb la seva pròpia arquitectura de privacitat independent - xifratge homomòrfic, privacitat diferencial i relleu OHTTP. Apple va publicar el seu article tècnic l'octubre de 2024. Està separada del paraigua de màrqueting d'Apple Intelligence.

Apple Intelligence és la marca d'Apple per al seu sistema d'IA generativa: Writing Tools, resums, Smart Reply, generació d'imatges i millores de Siri. Per a tasques més senzilles, Apple Intelligence utilitza models al dispositiu que processen les dades completament al teu dispositiu, sense cap petició de xarxa. Per a tasques que requereixen més potència computacional, utilitza Private Cloud Compute.

Private Cloud Compute utilitza servidors Apple silicon amb proteccions de maquinari similars al Secure Enclave de l'iPhone. Apple afirma un processament sense estat - la teva petició es gestiona i es descarta, no s'emmagatzema - i que ni els propis enginyers d'Apple poden accedir a les dades que es processen. El sistema està dissenyat per ser verificable de manera independent pels investigadors de seguretat a través dels registres de transparència publicats. Aquests són compromisos significatius, i són arquitectònicament diferents d'un servei al núvol tradicional.

Però Private Cloud Compute segueix sent el nivell 3, no el nivell 1. Les teves dades surten del teu dispositiu. Es processen en maquinari que Apple controla. Les promeses de privacitat d'Apple per a ell són sòlides per a un sistema al núvol. No són el mateix que el processament només local.

Apple Intelligence pot accedir a la teva biblioteca de fotos per a tasques al dispositiu com ara crear records o respondre preguntes sobre les teves fotos. Aquest processament es queda al dispositiu. La pàgina de privacitat legal d'Apple per al motor d'intel·ligència indica que les dades enviades a Private Cloud Compute no s'emmagatzemen ni són accessibles per Apple, i que només es recullen metadades mínimes, no contingut. El que Apple Intelligence no fa és enviar les teves fotos en brut per entrenar models d'IA. La pàgina de privacitat legal d'Apple per a Fotos indica: "Apple no accedeix a les teves fotos ni als teus vídeos, i no els fa servir per a recerca i desenvolupament."

Com desactivar Cerca visual millorada

Aquests passos s'han verificat amb l'article de suport oficial d'Apple (KB 122033) i diverses fonts de tercers. El camí que s'indica a continuació s'ha confirmat per a iOS 18 i iOS 18.1. Apple reorganitza la Configuració periodicamente. Si tens iOS 19 o una versió posterior i no veus Aplicacions al nivell superior de Configuració, cerca «Cerca visual millorada» a la barra de cerca de Configuració.

A l'iPhone o l'iPad: obre Configuració, toca Aplicacions, toca Fotos, desplaça't fins al final i desactiva Cerca visual millorada.

Al Mac: obre l'aplicació Fotos, vés a Fotos i després a Configuració (o prem Ordre i comes), fes clic a General i desmarca Cerca visual millorada.

Desactivar-ho atura les consultes futures. No elimina cap dada que ja s'hagi enviat als servidors d'Apple. La política d'Apple és que les dades es descarten després del processament, però aquesta afirmació no es pot verificar de manera independent.

En el moment de la publicació d'aquest article, s'assumeix que la Cerca visual millorada segueix activada per defecte a la versió d'iOS actual, de manera consistent amb el comportament en el moment del llançament l'octubre de 2024. Cap font primaria del 2026 ha confirmat un canvi en aquest valor predeterminat. Verifica-ho comprovant la configuració de Fotos del teu dispositiu.

On encaixa Vaultaire

La pregunta sobre quin model de privacitat necessites és en última instància una qüestió d'arquitectura, no de funcions. Aquest article planteja una distinció específica: quina categoria de protecció necessites realment?

Si el teu neguit és que un tercer pugui vulnerar els servidors d'Apple i correlacionar les teves fotos amb la teva identitat, l'arquitectura de la Cerca visual millorada ho aborda directament. Incrustacions xifrades, relleu OHTTP, cap vincle d'IP - el model de risc que està dissenyat per derrotar es significatiu. La criptografia és real.

Si el teu neguit és que qualsevol dada sobre les teves fotos surti del teu dispositiu - perquè guardes fitxers sensibles, perquè creues fronteres, perquè no vols que cap empresa prengui cap decisió sobre les teves fotos a cap servidor - aquest model no et dona el que necessites.

Vaultaire pot funcionar sense les seves funcions de còpia de seguretat, sincronització o compartició de CloudKit i no requereix cap compte d'identitat de Vaultaire ni servidor de contingut. Un patró i una sal del dispositiu deriven la clau de la caixa forta local, que obre un índex xifrat i desembolica una clau mestra aleatòria per a la protecció de metadades i fitxers AES-256-GCM. Les dades de recuperació xifrades romanen al Keychain. L'anàlisi d'aplicacions i el diagnòstic d'errors estan activats de manera predeterminada i es poden desactivar amb "Comparteix els errors de manera anònima" a Configuració. La plataforma controla les còpies de seguretat d'iOS o de dispositius informàtics independents i també s'han de revisar quan el requisit és que cap còpia de la caixa forta surti del telèfon.

Declaració: nosaltres fem Vaultaire. Això condiciona on acaba aquest article. Llegeix-lo amb escepticisme. Cada afirmació tècnica te una font.

Lectura relacionada:

• Les fotos d'iCloud estan xifrades d'extrem a extrem?
• El xifratge de coneixement zero, explicat
• Que diuen realment les polítiques de privacitat de l'emmagatzematge de fotos al núvol
• Les aplicacions de caixa forta de fotos són segures?
• Xifratge basat en patrons: com funciona la jerarquia de claus

Preguntes freqüents

Apple Intelligence escaneja les meves fotos?

Apple Intelligence pot accedir a la teva biblioteca de fotos per a tasques al dispositiu com ara crear records o respondre preguntes sobre les teves fotos - aquest processament es queda al teu dispositiu. Per a peticions computacionalment intensives, algunes dades van a Private Cloud Compute, on es processen sense emmagatzemar-se segons la documentació d'Apple. Separadament, la Cerca visual millorada, una funció de l'aplicació Fotos activa des d'iOS 18.1, envia dades xifrades sobre les teves fotos als servidors d'Apple per defecte per identificar punts de referència. Aquests són dos sistemes distincts.

La Cerca visual millorada envia les meves fotos reals a Apple?

No. La Cerca visual millorada envia incrustacions vectorials xifrades - representacions matemàtiques de les regions de punts de referència de les teves fotos - no les fotos ni els píxels en si. Les incrustacions es xifren amb xifratge homomòrfic abans de sortir del teu dispositiu. Els servidors d'Apple les processen sense desxifrar-les. La teva adreça IP està oculta a través d'un relleu OHTTP operat per un tercer. Apple no pot reconstruir la teva foto a partir de les dades que rep.

Que envia exactament la Cerca visual millorada a Apple?

Envia una incrustació vectorial xifrada: una empremta numèrica d'una regió de punt de referència potencial de la teva foto. La incrustació es xifra amb l'esquema de xifratge homomòrfic BFV abans de sortir del teu dispositiu. Es envien consultes fictives al costat perquè el servidor no pugui identificar la real. La teva adreça IP s'elimina mitjançant el relleu OHTTP abans que la petició arribi a Apple. La foto en si, i els píxels, mai no s'envien.

Com desactivo Cerca visual millorada?

A l'iPhone o l'iPad: obre Configuració, toca Aplicacions, toca Fotos, desplaça't fins al final i desactiva Cerca visual millorada. Al Mac: obre Fotos, vés a Fotos i després a Configuració, fes clic a General i desmarca Cerca visual millorada. Aquest camí s'ha confirmat per a iOS 18 i iOS 18.1. Si tens una versió d'iOS posterior i no el trobes, cerca «Cerca visual millorada» a la barra de cerca de Configuració.

Apple Intelligence es privada?

Apple Intelligence utilitza models al dispositiu per a la majoria de tasques, de manera que no surten dades del teu dispositiu per a aquestes peticions. Per a tasques complexes utilitza Private Cloud Compute, on Apple afirma un processament sense estat i sense emmagatzematge de dades. PCC està dissenyada per ser verificada de manera independent pels investigadors de seguretat. Aquestes són garanties sòlides per a un sistema al núvol - més sòlides del que ofereix la majoria de serveis al núvol. No són el mateix que el processament només local, on les dades mai no surten del dispositiu.

Utilitza Apple les meves fotos per entrenar la seva IA?

La pàgina de privacitat legal d'Apple per a Fotos indica: "Apple no accedeix a les teves fotos ni als teus vídeos, i no els fa servir per a recerca i desenvolupament." Això cobreix tant l'aplicació Fotos com Apple Intelligence. Les incrustacions xifrades que envia la Cerca visual millorada no es poden fer servir per a l'entrenament perquè estan xifrades amb una clau que Apple no té i no pot recuperar.

Què és el xifratge homomòrfic i per què és important aquí?

El xifratge homomòrfic és un mètode criptogràfic que permet a un servidor executar càlculs sobre dades xifrades sense desxifrar-les. Per a la Cerca visual millorada, el teu dispositiu xifra la incrustació vectorial abans d'enviar-la. Els servidors d'Apple la comparen amb una base de dades de punts de referència i retornen un resultat xifrat, sense veure mai la consulta sense xifrar. Es més rigorosal que el xifratge estàndard en trànsit, perquè el servidor genuïnament no pot llegir les dades que està processant.