Scanează Apple Intelligence fotografiile tale?

Din iOS 18.1 (octombrie 2024), aplicația Poze a Apple trimite implicit date criptate despre fotografiile tale către serverele Apple prin „Căutare vizuală îmbunătățită”. Fotografia în sine nu pleacă niciodată. Pleacă o amprentă matematică criptată a regiunilor cu obiective turistice din fotografiile tale. Apple nu o poate citi - dar ea părăsește dispozitivul tău.

Apple Intelligence procesează singur majoritatea sarcinilor legate de fotografii pe dispozitiv. Separat, o funcție a aplicației Poze numită „Căutare vizuală îmbunătățită” este activată implicit din iOS 18.1 (octombrie 2024) și trimite reprezentări vectoriale criptate ale regiunilor cu obiective turistice din fotografiile tale către serverele Apple. Reprezentările sunt criptate cu criptare homomorfica înainte să părăsească dispozitivul tău. Apple nu poate reconstitui fotografiile tale din ele, dar date despre fotografiile tale părăsesc dispozitivul tău. Poți dezactiva „Căutare vizuală îmbunătățită” în Configurări, la Aplicații, apoi Poze.

Ce face de fapt „Căutare vizuală îmbunătățită”

„Căutare vizuală îmbunătățită” este o funcție din aplicația Poze, introdusă în iOS 18.1 și macOS 15.1 în octombrie 2024. Îți permite să cauți în biblioteca de fotografii după obiective turistice și puncte de interes pe nume. Scrie "Turnul Eiffel" și aplicația Poze găsește fiecare fotografie care îl conține, indiferent dacă fotografia are sau nu date GPS atașate. Asta este cu adevărat util pentru oricine are ani de fotografii de călătorie nesortate.

Pentru a face acest lucru, iPhone-ul tău trebuie să compare obiectivele turistice din fotografiile tale cu o baza de date globală pe care Apple o menține pe serverele sale. Acest proces necesită ca dispozitivul tău să trimită ceva despre fotografiile tale către exterior. Ce trimite, cum îl protejează și dacă ai consimțit la asta - acestea sunt cele trei întrebări care merită puse.

Funcția „Căutare vizuală îmbunătățită” este separată de Apple Intelligence, sistemul mai amplu de inteligentă artificială generativa al Apple. Cele două au arhitecturi tehnice diferite și abordări diferite privind confidențialitatea. Această distincție contează și este tratată mai jos.

Ce părăsește dispozitivul tău: cele trei niveluri ale "privat"

Aici majoritatea articolelor greșesc, în ambele direcții. Arhitectura are trei niveluri semnificativ diferite, iar confundarea lor face imposibilă o alegere informată.

Nivelul 1 este procesarea locală a aplicației: funcția în sine nu trimite conținut către un server. Acest lucru este mai restrâns decât demonstrarea faptului că nicio copie nu poate pleca prin backup-ul sistemului de operare, sincronizare, export, analiză sau altă aplicație. „Zero cunoștințe” descrie în marketing o afirmație despre cheile furnizorului; nu înseamnă literalmente zero rețea sau flux de metadate.

Nivelul 2 este criptat în afara dispozitivului, ceea ce este modelul funcției „Căutare vizuală îmbunătățită”. Datele despre fotografiile tale părăsesc dispozitivul, dar sunt protejate înainte să plece. Protecția este mai sofisticată decât sugerează majoritatea articolelor.

Nivelul 3 este procesarea în cloud cu garanții de confidențialitate - Private Cloud Compute al Apple Intelligence. Cererile sunt procesate pe infrastructura de servere Apple cu garanții la nivel de arhitectura ca datele nu sunt stocate și nu pot fi citite de Apple. Un sistem diferit de EVS, tratat mai jos.

Iată mecanismul exact pentru „Căutare vizuală îmbunătățită”, conform blogului ML Research Apple publicat pe 24 octombrie 2024. Mai întâi, un model ML pe dispozitiv examinează fotografiile tale și identifică regiuni care ar putea conține un obiectiv turistic. Pentru fiecare regiune, dispozitivul generează o reprezentare vectorială - o amprentă numerică a tiparului vizual, nu fotografia în sine. Acea reprezentare este criptată cu criptare homomorfica (specific schemă BFV). Criptarea homomorfica înseamnă că serverele Apple pot rula calcule asupra datelor criptate fără să le decripteze. Serverele nu dețin niciodată o cheie pentru interogarea ta.

Interogarea criptată călătorește către serverele Apple printr-un releu Oblivious HTTP (OHTTP) operat de o terță parte. Releul șterge adresa ta IP înainte ca cererea să ajungă la Apple, astfel încât Apple nu poate lega nicio interogare de dispozitivul tău sau contul tău. Pentru a mască și mai mult cererea reală, dispozitivul tău trimite interogări false alături de ea. Serverul nu poate distinge care interogare este autentică. Serverele returnează un rezultat criptat. Dispozitivul tău îl decriptează local. Serverul șterge totul.

Fotografia în sine nu este niciodată trimisă. Pixelii nu sunt niciodată trimiși. O reprezentare matematică criptată a unei regiuni a unei fotografii este trimisă, iar Apple nu o poate citi. Asta este cu adevărat sofisticat. Este activat și implicit, ceea ce este o problemă separată.

Criptografia este reală, și totuși nu a fost opt-în

Obiecția tehnică față de „Căutare vizuală îmbunătățită” nu este ca Apple a construit o ușă din dos. Obiecția este ca Apple l-a livrat ca implicit, l-a activat pe sute de milioane de telefoane în octombrie 2024 și nu a oferit nicio notificare semnificativă până când cercetătorii de confidențialitate nu l-au observat la sfârșitul lunii decembrie 2024.

Stiva de criptare homomorfica plus confidențialitate diferențiala plus releu OHTTP este reală, documentată și mai riguroasă decât majoritatea implementărilor de confidențialitate în cloud. Apple a publicat lucrarea tehnică din spatele ei. Criptografia merită sa fie recunoscută înainte de a face argumentul privind consimțământul.

Dar criptografia impresionantă și consimțământul informat sunt lucruri separate. Majoritatea utilizatorilor nu vor găsi niciodată setarea pentru a schimba valoarea implicită. Majoritatea utilizatorilor nu știau că funcția există până nu rula deja. Iar funcția procesează fiecare fotografie de pe dispozitivul tău, nu doar pe cele din iCloud, indiferent dacă folosești iCloud deloc. Nu trebuie să ai încredere într-un serviciu cloud pentru a fi afectat.

Există un nume pentru asta în politica de confidențialitate: opt-out în loc de opt-în. Consecință practică este ca valoarea implicită este aproape întotdeauna rezultatul pentru majoritatea oamenilor.

Descoperirea din ianuarie 2025

Dezbaterea privind confidențialitatea a ieșit la suprafață în mod public la sfârșitul lunii decembrie 2024 și începutul lunii ianuarie 2025, când dezvoltatori și cercetători de securitate au descoperit că funcția rula deja pe dispozitivele lor.

Pe 1 ianuarie 2025, Michael Tsai a documentat public problema. Pe 3 ianuarie 2025, The Register a preluat știrea. Dezvoltatorul Jeff Johnson a formulat clar problema: "Obiecția mea la funcția „Căutare vizuală îmbunătățită” a Apple nu este detaliile tehnice specifice, care sunt dificil de evaluat pentru majoritatea utilizatorilor, ci mai degrabă faptul că Apple a luat decizia din mâinile mele și a activat serviciul online implicit."

Matthew Green, criptograf la Johns Hopkins, a spus: "Este foarte frustrant când afli de un serviciu cu două zile înainte de Anul Nou și descoperi că era deja activat pe telefonul tău."

Niciuna dintre obiecții nu contestă criptarea. Ambele obiectează la același lucru: decizia a fost luată pentru tine. Acesta este argumentul consimțământului în formă sa cea mai simplă.

Apple Intelligence vs. „Căutare vizuală îmbunătățită”: doua sisteme diferite

Acestea două sunt confundate în majoritatea articolelor. Funcționează diferit și au abordări diferite privind confidențialitatea.

„Căutare vizuală îmbunătățită” este o funcție a aplicației Poze cu propria arhitectura de confidențialitate independentă - criptare homomorfica, confidențialitate diferențiala și un releu OHTTP. Apple a publicat lucrarea tehnică în octombrie 2024. Este separat de umbrelă de marketing Apple Intelligence.

Apple Intelligence este brandul Apple pentru sistemul sau de inteligentă artificială generativa: Writing Tools, rezumate, Smart Reply, generare de imagini și îmbunătățiri Siri. Pentru sarcini mai simple, Apple Intelligence folosește modele pe dispozitiv care procesează datele în întregime pe dispozitivul tău, fără nicio cerere de rețea. Pentru sarcini care necesită mai multă putere de calcul, folosește Private Cloud Compute.

Private Cloud Compute folosește servere Apple silicon cu protecții hardware similare cu Secure Enclave al iPhone-ului. Apple afirmă procesare fără stare - cererea ta este gestionată și ștearsă, nu stocată - și ca proprii ingineri Apple nu pot accesa datele procesate. Sistemul este conceput pentru a fi verificat independent de cercetători de securitate prin jurnale de transparență publicate. Acestea sunt angajamente semnificative, și sunt din punct de vedere arhitectural diferite de un serviciu cloud tradițional.

Dar Private Cloud Compute este încă Nivelul 3, nu Nivelul 1. Datele tale părăsesc dispozitivul tău. Sunt procesate de hardware pe care Apple îl controlează. Promisiunile de confidențialitate ale Apple pentru acesta sunt puternice pentru un sistem cloud. Nu sunt la fel cu procesarea exclusiv locală.

Apple Intelligence poate accesa biblioteca ta de fotografii pentru sarcini pe dispozitiv, cum ar fi crearea de amintiri sau răspunsul la întrebări despre fotografiile tale. Acea procesare rămâne pe dispozitiv. Pagină legală de confidențialitate Apple pentru motorul de inteligentă indică ca datele trimise la Private Cloud Compute nu sunt stocate și nu sunt puse la dispoziția Apple, și ca doar metadate minime sunt colectate, nu conținut. Ceea ce Apple Intelligence nu face este să trimită fotografiile tale brute pentru a antrena modele AI. Pagină legală de confidențialitate Apple pentru Poze indică: "Apple nu accesează fotografiile sau videoclipurile tale și nu le folosește pentru cercetare și dezvoltare."

Cum să dezactivezi „Căutare vizuală îmbunătățită”

Acești pași au fost verificați în raport cu articolul oficial de asistență Apple (KB 122033) și mai multe surse terțe. Calea de mai jos a fost confirmată pentru iOS 18 și iOS 18.1. Apple reorganizează periodic Configurările. Dacă folosești iOS 19 sau o versiune mai recentă și nu vezi Aplicații la nivelul superior al Configurărilor, caută „Căutare vizuală îmbunătățită” în bara de căutare din Configurări.

Pe iPhone sau iPad: deschide Configurările, apasă Aplicații, apasă Poze, derulează până jos și dezactivează „Căutare vizuală îmbunătățită”.

Pe Mac: deschide aplicația Poze, mergi la meniul Poze, apoi Preferințe (sau apasă Command și virgulă), da clic pe General și debifează „Căutare vizuală îmbunătățită”.

Dezactivarea oprește interogări viitoare. Nu șterge datele deja trimise către serverele Apple. Politica Apple este ca datele sunt eliminate după procesare, dar aceasta afirmație nu este verificabilă independent.

La dată publicării acestui articol, se presupune că funcția „Căutare vizuală îmbunătățită” este încă activată implicit în versiunea curentă iOS, consistent cu comportamentul la lansare în octombrie 2024. Nicio sursă primară din 2026 nu a confirmat o schimbare a acestei valori implicite. Verifică în setările aplicației Poze de pe dispozitivul tău.

Unde se încadrează Vaultaire

Întrebarea ce model de confidențialitate ai nevoie este în cele din urmă o întrebare de arhitectura, nu de funcții. Acest articol ridică o distincție specifică: ce categorie de protecție ai nevoie de fapt?

Dacă îngrijorarea ta este ca o terță parte ar putea sparge serverele Apple și ar putea corela fotografiile tale cu identitatea ta, arhitectura funcției „Căutare vizuală îmbunătățită” abordează direct asta. Reprezentări criptate, un releu OHTTP, fără legătură cu IP - modelul de risc pe care este conceput să îl învingă este semnificativ. Criptografia este reală.

Dacă îngrijorarea ta este ca orice date despre fotografiile tale părăsesc dispozitivul deloc - pentru că păstrezi fișiere sensibile, pentru că traversezi granițe, pentru că nu vrei că nicio companie să ia nicio decizie despre fotografiile tale pe niciun server - acel model nu îți dă ceea ce ai nevoie.

Vaultaire poate funcționa fără funcțiile sale de backup, sincronizare sau partajare CloudKit și nu necesită un cont de identitate sau un server de conținut Vaultaire. Un model și un dispozitiv derivă cheia seifului local, care deschide un index criptat și despachetează o cheie principală aleatorie pentru protecția fișierelor și metadatelor AES-256-GCM. Datele de recuperare criptate rămân în Keychain. Analiza aplicațiilor și diagnosticarea blocărilor sunt activate în mod prestabilit și pot fi dezactivate cu „Partajați erorile anonim” din Setări. Backup-urile separate pentru iOS sau dispozitivele computerului sunt controlate de platformă și trebuie, de asemenea, revizuite atunci când cerința este ca nicio copie a seifului să nu părăsească telefonul.

Precizare: noi facem Vaultaire. Asta influențează unde ajunge acest articol. Citește-l sceptic. Fiecare afirmație tehnică are sursă.

Lectură conexă:

• Fotografiile iCloud sunt criptate end-to-end?
• Criptarea cu cunoștințe zero, explicată
• Ce spun de fapt politicile de confidențialitate ale stocării foto în cloud
• Aplicațiile photo vault sunt sigure?
• Criptare bazată pe modele: cum funcționează ierarhia cheilor

Întrebări Frecvente

Scanează Apple Intelligence fotografiile mele?

Apple Intelligence poate accesa biblioteca ta de fotografii pentru sarcini pe dispozitiv, cum ar fi crearea de amintiri sau răspunsul la întrebări despre fotografiile tale - acea procesare rămâne pe dispozitivul tău. Pentru cereri intensive din punct de vedere computațional, unele date merg la Private Cloud Compute, unde sunt procesate fără a fi stocate, conform documentației Apple. Separat, „Căutare vizuală îmbunătățită”, o funcție a aplicației Poze activă din iOS 18.1, trimite implicit date criptate despre fotografiile tale către serverele Apple pentru a identifică obiective turistice. Acestea sunt două sisteme distincte.

„Căutare vizuală îmbunătățită” trimite fotografiile mele reale la Apple?

Nu. „Căutare vizuală îmbunătățită” trimite reprezentări vectoriale criptate - reprezentări matematice ale regiunilor cu obiective turistice din fotografiile tale - nu fotografiile sau pixelii în sine. Reprezentările sunt criptate cu criptare homomorfica înainte să părăsească dispozitivul tău. Serverele Apple le procesează fără să le decripteze. Adresa ta IP este ascunsă printr-un releu OHTTP operat de o terță parte. Apple nu poate reconstitui fotografia ta din datele pe care le primește.

Ce trimite de fapt „Căutare vizuală îmbunătățită” la Apple?

Trimite o reprezentare vectorială criptată: o amprentă numerică a unei potențiale regiuni cu obiectiv turistic din fotografia ta. Reprezentarea este criptată cu schemă de criptare homomorfica BFV înainte să părăsească dispozitivul tău. Interogari false sunt trimise alături de ea astfel încât serverul să nu poată identifica pe cea reală. Adresa ta IP este ștearsă de un releu OHTTP înainte ca cererea să ajungă la Apple. Fotografia în sine și pixelii nu sunt niciodată trimiși.

Cum dezactivez „Căutare vizuală îmbunătățită”?

Pe iPhone sau iPad: deschide Configurările, apasă Aplicații, apasă Poze, derulează până jos și dezactivează „Căutare vizuală îmbunătățită”. Pe Mac: deschide Poze, mergi la Poze, apoi Preferințe, da clic pe General și debifează „Căutare vizuală îmbunătățită”. Această cale a fost confirmată pentru iOS 18 și iOS 18.1. Dacă folosești o versiune iOS mai recentă și nu o găsești, caută „Căutare vizuală îmbunătățită” în bara de căutare din Configurări.

Apple Intelligence este privat?

Apple Intelligence folosește modele pe dispozitiv pentru majoritatea sarcinilor, astfel încât nicio dată nu părăsește dispozitivul tău pentru acele cereri. Pentru sarcini complexe folosește Private Cloud Compute, unde Apple afirmă procesare fără stare și fără stocare de date. PCC este conceput pentru a fi verificat independent de cercetători de securitate. Acestea sunt garanții solide pentru un sistem cloud - mai puternice decât oferă cele mai multe servicii cloud. Nu sunt la fel cu procesarea exclusiv locală, unde datele nu părăsesc niciodată dispozitivul.

Folosește Apple fotografiile mele pentru a-și antrena AI-ul?

Pagină legală de confidențialitate Apple pentru Poze indică: "Apple nu accesează fotografiile sau videoclipurile tale și nu le folosește pentru cercetare și dezvoltare." Aceasta acoperă atât aplicația Poze, cât și Apple Intelligence. Reprezentările criptate pe care le trimite „Căutare vizuală îmbunătățită” nu pot fi folosite pentru antrenament deoarece sunt criptate cu o cheie pe care Apple nu o deține și nu o poate recupera.

Ce este criptarea homomorfica și de ce contează aici?

Criptarea homomorfica este o metodă criptografică care permite unui server să ruleze calcule asupra datelor criptate fără să le decripteze. Pentru „Căutare vizuală îmbunătățită”, dispozitivul tău criptează reprezentarea vectorială înainte de a o trimite. Serverele Apple o potrivesc cu o baza de date de obiective turistice și returnează un rezultat criptat - fără să vadă vreodată interogarea necriptată. Este mai riguroasă decât criptarea standard în tranzit, deoarece serverul nu poate citi cu adevărat datele pe care le procesează.