iPhone-skärm som visar inställningarna i appen Bilder med en låsikon och krypterad data som strömmar mot en mörk molnserver

Skannar Apple Intelligence dina bilder?

Sedan iOS 18.1 (oktober 2024) skickar Apples Bilder-app krypterade data om dina bilder till Apples servrar som standard via Enhanced Visual Search. Själva bilden lämnar aldrig enheten. Ett krypterat matematiskt fingeravtryck av landmärkesområden i dina bilder gör det. Apple kan inte läsa det, men det lämnar din enhet.

Apple Intelligence själv behandlar de flesta bilduppgifter på enheten. Separat från detta har en Bilder-funktion som heter Enhanced Visual Search varit på som standard sedan iOS 18.1 (oktober 2024) och skickar krypterade vektorbäddningar av landmärkesområden i dina bilder till Apples servrar. Bäddningarna krypteras med homomorf kryptering innan de lämnar din enhet. Apple kan inte rekonstruera dina bilder från dem, men data om dina bilder lämnar din enhet. Du kan stänga av Enhanced Visual Search i Inställningar, under Appar och sedan Bilder.

Vad Enhanced Visual Search faktiskt gör

Enhanced Visual Search är en funktion i appen Bilder, introducerad i iOS 18.1 och macOS 15.1 i oktober 2024. Den låter dig söka i ditt bildbibliotek efter landmärken och sevärdheter med namn. Skriv "Eiffeltornet" så hittar Bilder varje bild som innehåller det, oavsett om bilden har GPS-data. Det är genuint användbart för alla med års osorterade resebilder.

För att göra detta måste din iPhone jämföra landmärken i dina bilder med en global databas som Apple underhåller på sina servrar. Den processen kräver att din enhet skickar någonting om dina bilder utåt. Vad den skickar, hur den skyddar det och om du samtyckt till det är de tre frågorna värda att ställa.

Enhanced Visual Search är skilt från Apple Intelligence, Apples bredare generativa AI-system. De har olika tekniska arkitekturer och olika integritetshållning. Den skillnaden spelar roll och behandlas nedan.

Vad lämnar din enhet: de tre nivåerna av "privat"

Här går de flesta rapporter fel, i båda riktningarna. Arkitekturen har tre meningsfyllt olika nivåer, och att blanda ihop dem gör det omöjligt att ta ett välgrundat beslut.

Nivå 1 är lokal bearbetning i appen: funktionen i sig skickar inget innehåll till en server. Det är snävare än att bevisa att ingen kopia kan lämna enheten via operativsystemets säkerhetskopiering, synkronisering, export, analys eller en annan app. "Noll kunskap" beskriver i marknadsföring ett påstående om leverantörens nycklar; det betyder inte bokstavligen noll nätverk eller metadataflöde.

Nivå 2 är krypterat utanför enheten, vilket är modellen för Enhanced Visual Search. Data om dina bilder lämnar enheten, men skyddas innan de går. Skyddet är mer avancerat än de flesta rapporter antyder.

Nivå 3 är molnbehandling med integritetsgarantier - Apple Intelligences Private Cloud Compute. Förfrågningar behandlas på Apples serverinfrastruktur med garantier på arkitekturnivå att data inte lagras och inte är läsbar av Apple. Ett annat system än EVS, behandlas nedan.

Här är den exakta mekanismen för Enhanced Visual Search, enligt Apples ML Research-blogg publicerad 24 oktober 2024. Först undersöker en ML-modell på enheten dina bilder och identifierar områden som kan innehålla ett landmärke. För varje område genererar enheten en vektorbäddning - ett numeriskt fingeravtryck av det visuella mönstret, inte själva bilden. Den bäddningen krypteras med homomorf kryptering (specifikt BFV-schemat). Homomorf kryptering innebär att Apples servrar kan köra beräkningar på de krypterade uppgifterna utan att dekryptera dem. Servrarna håller aldrig en nyckel till din fråga.

Den krypterade frågan skickas till Apples servrar via ett Oblivious HTTP (OHTTP)-relä som drivs av en tredje part. Reläet tar bort din IP-adress innan begäran når Apple, så Apple kan inte koppla någon fråga till din enhet eller ditt konto. För att ytterligare dölja den riktiga begäran skickar din enhet falska bluffrågor bredvid den. Servern kan inte avgöra vilken fråga som är äkta. Servrarna returnerar ett krypterat resultat. Din enhet dekrypterar det lokalt. Servern tar bort allt.

Själva bilden skickas aldrig. Pixlarna skickas aldrig. En krypterad matematisk representation av ett område i en bild skickas, och Apple kan inte läsa den. Det är genuint sofistikerat. Att det är på som standard är en separat fråga.

Kryptografin är äkta, och ändå var det inte opt-in

Den tekniska invändningen mot Enhanced Visual Search är inte att Apple byggde en bakdörr. Invändningen är att Apple levererade den som standard, aktiverade den på hundratals miljoner telefoner i oktober 2024 och gav inget meningsfullt meddelande tills integritetsforskare märkte det i slutet av december 2024.

Stapeln av homomorf kryptering, differentiell integritet och OHTTP-relä är äkta, dokumenterad och mer rigorös än de flesta implementeringar av molnintegritet. Apple publicerade den tekniska artikeln bakom det. Kryptografin förtjänar att erkännas innan integritetsargumentet görs.

Men imponerande kryptografi och informerat samtycke är separata saker. De flesta användare kommer aldrig hitta inställningen för att ändra standard. De flesta användare visste inte att funktionen fanns tills den redan var igång. Och funktionen behandlar varje bild på din enhet, inte bara de i iCloud, oavsett om du använder iCloud överhuvudtaget. Du behöver inte lita på en molntjänst för att påverkas.

Det finns ett namn för det här i integritetspolicy: opt-out istället för opt-in. Den praktiska konsekvensen är att standardvärdet nästan alltid är resultatet för de flesta människor.

Upptäckten i januari 2025

Integritetsdebatten blev offentlig i slutet av december 2024 och tidigt januari 2025, när utvecklare och säkerhetsforskare upptäckte att funktionen redan kördes på deras enheter.

Den 1 januari 2025 dokumenterade Michael Tsai problemet offentligt. Den 3 januari 2025 plockade upp The Register det. Utvecklaren Jeff Johnson uttryckte problemet rakt på sak: "Min invändning mot Apples Enhanced Visual Search gäller inte de tekniska detaljerna specifikt, som är svåra för de flesta användare att bedöma, utan det faktum att Apple har tagit valet ur mina händer och aktiverat onlinetjänsten som standard."

Matthew Green, kryptograf vid Johns Hopkins, sade: "Det är mycket frustrerande när man får veta om en tjänst två dagar före nyår och får reda på att den redan är aktiverad på ens telefon."

Ingen av invändningarna bestrider krypteringen. Båda är emot samma sak: beslutet fattades åt dig. Det är samtycksargumentet i sin enklaste form.

Apple Intelligence versus Enhanced Visual Search: två olika system

Dessa blandas ihop i de flesta rapporter. De fungerar annorlunda och har olika integritetshållning.

Enhanced Visual Search är en Bilder-funktion med sin egen fristående integritetsarkitektur - homomorf kryptering, differentiell integritet och ett OHTTP-relä. Apple publicerade sin tekniska artikel i oktober 2024. Det är skilt från Apple Intelligence-marknadsföringsparaplyet.

Apple Intelligence är Apples varumärke för sitt generativa AI-system: Skrivverktyg, sammanfattningar, Smart Reply, bildgenerering och Siri-uppgraderingar. För enklare uppgifter använder Apple Intelligence modeller på enheten som behandlar data helt på din enhet, utan någon nätverksbegäran. För uppgifter som kräver mer beräkningskraft använder det Private Cloud Compute.

Private Cloud Compute använder Apple silicon-servrar med hårdvaruskydd liknande iPhonens Secure Enclave. Apple hävdar tillståndslös behandling - din begäran hanteras och kasseras, inte lagras - och att Apples egna ingenjörer inte kan komma åt de data som behandlas. Systemet är utformat för att oberoende kunna verifieras av säkerhetsforskare via publicerade transparensloggar. Det är meningsfulla åtaganden, och de är arkitektoniskt annorlunda än en traditionell molntjänst.

Men Private Cloud Compute är fortfarande nivå 3, inte nivå 1. Dina data lämnar din enhet. De behandlas av hårdvara som Apple kontrollerar. Apples integritetslöften för det är starka för ett molnsystem. De är inte detsamma som lokal behandling.

Apple Intelligence kan komma åt ditt bildbibliotek för uppgifter på enheten som att skapa minnen eller svara på frågor om dina bilder. Den behandlingen stannar på enheten. Apples juridiska integritetssida för intelligensmotorn anger att data som skickas till Private Cloud Compute inte lagras eller görs tillgängliga för Apple, och att bara minimala metadata samlas in, inte innehåll. Vad Apple Intelligence inte gör är att skicka dina råa bilder för att träna AI-modeller. Apples juridiska integritetssida för Bilder anger: "Apple har inte åtkomst till dina foton eller videor och använder dem inte för forskning och utveckling."

Hur du stänger av Enhanced Visual Search

Dessa steg är verifierade mot Apples officiella supportartikel (KB 122033) och flera tredjepartskällor. Sökvägen nedan bekräftades för iOS 18 och iOS 18.1. Apple omorganiserar Inställningar periodvis. Om du har iOS 19 eller en senare version och inte ser Appar på toppnivå i Inställningar söker du efter Enhanced Visual Search i sökfältet i Inställningar.

På iPhone eller iPad: öppna Inställningar, tryck på Appar, tryck på Bilder, scrolla ned och stäng av Enhanced Visual Search.

På Mac: öppna appen Bilder, gå till Bilder och sedan Inställningar (eller tryck Command och kommatecken), klicka på Allmänt och avmarkera Enhanced Visual Search.

Att stänga av det stoppar framtida frågor. Det tar inte bort data som redan skickats till Apples servrar. Apples policy är att data kasseras efter behandling, men det påståendet kan inte verifieras oberoende.

Från och med publiceringen av den här artikeln antas Enhanced Visual Search fortfarande vara på som standard i den aktuella iOS-versionen, konsekvent med beteendet vid lanseringen i oktober 2024. Ingen primär källa från 2026 har bekräftat en ändring av det standardvärdet. Verifiera genom att kontrollera Bilder-inställningarna på din enhet.

Var Vaultaire passar in

Frågan om vilken integritetsmodell du behöver är i slutändan en fråga om arkitektur, inte om funktioner. Den här artikeln väcker en specifik distinktion: vilken kategori av skydd behöver du egentligen?

Om din oro är att en tredje part kan bryta sig in på Apples servrar och korrelera dina bilder med din identitet, adresserar Enhanced Visual Search-arkitekturen det direkt. Krypterade bäddningar, ett OHTTP-relä, ingen IP-koppling - riskmodellen den är utformad för att slå är meningsfull. Kryptografin är äkta.

Om din oro är att några data om dina bilder överhuvudtaget lämnar din enhet - för att du förvarar känsliga filer, för att du korsar gränser, för att du inte vill att något företag fattar något beslut om dina bilder på någon server - ger den modellen dig inte vad du behöver.

Vaultaire kan fungera utan sina funktioner för CloudKit-säkerhetskopiering, synkronisering och delning och kräver inget Vaultaire-identitetskonto eller någon innehållsserver. Ett mönster och ett enhetssalt härleder den lokala valvnyckeln, som öppnar ett krypterat index och packar upp en slumpmässig huvudnyckel för AES-256-GCM-fil- och metadataskydd. Krypterade återställningsdata finns kvar i Keychain. Appanalys och kraschdiagnostik är aktiverade som standard och kan stängas av med "Dela fel anonymt" i Inställningar. Separata säkerhetskopior av enheten via iOS eller dator styrs av plattformen och måste också granskas när kravet är att ingen valvkopia lämnar telefonen.

Upplysning: vi gör Vaultaire. Det formar var den här artikeln slutar upp. Läs den kritiskt. Varje tekniskt påstående är källbelagt.

Relaterad läsning:

Källor

Vanliga frågor

Skannar Apple Intelligence mina bilder?

Apple Intelligence kan komma åt ditt bildbibliotek för uppgifter på enheten som att skapa minnen eller svara på frågor om dina bilder - den behandlingen stannar på din enhet. För beräkningsintensiva förfrågningar går vissa data till Private Cloud Compute, där de behandlas utan att lagras enligt Apples dokumentation. Separat från detta skickar Enhanced Visual Search, en Bilder-funktion som är aktiv sedan iOS 18.1, krypterade data om dina bilder till Apples servrar som standard för att identifiera landmärken. Det här är två separata system.

Skickar Enhanced Visual Search mina faktiska bilder till Apple?

Nej. Enhanced Visual Search skickar krypterade vektorbäddningar - matematiska representationer av landmärkesområden i dina bilder - inte bilderna eller pixlarna själva. Bäddningarna krypteras med homomorf kryptering innan de lämnar din enhet. Apples servrar behandlar dem utan att dekryptera dem. Din IP-adress döljs via ett OHTTP-relä som drivs av en tredje part. Apple kan inte rekonstruera din bild från de data det tar emot.

Vad skickar Enhanced Visual Search faktiskt till Apple?

Det skickar en krypterad vektorbäddning: ett numeriskt fingeravtryck av ett potentiellt landmärkesområde i din bild. Bäddningen krypteras med det homomorfa krypteringsschemat BFV innan den lämnar din enhet. Falska bluffrågor skickas bredvid den så att servern inte kan identifiera den riktiga. Din IP-adress tas bort av ett OHTTP-relä innan begäran når Apple. Själva bilden och pixlarna skickas aldrig.

Hur stänger jag av Enhanced Visual Search?

På iPhone eller iPad: öppna Inställningar, tryck på Appar, tryck på Bilder, scrolla ned och stäng av Enhanced Visual Search. På Mac: öppna Bilder, gå till Bilder och sedan Inställningar, klicka på Allmänt och avmarkera Enhanced Visual Search. Den här sökvägen bekräftades för iOS 18 och iOS 18.1. Om du har en senare iOS-version och inte kan hitta det söker du efter Enhanced Visual Search i sökfältet i Inställningar.

Är Apple Intelligence privat?

Apple Intelligence använder modeller på enheten för de flesta uppgifter, så ingen data lämnar din enhet för de förfrågningarna. För komplexa uppgifter använder det Private Cloud Compute, där Apple hävdar tillståndslös behandling och ingen datalagring. PCC är utformat för att oberoende verifieras av säkerhetsforskare. Det är starka garantier för ett molnsystem - starkare än vad de flesta molntjänster erbjuder. De är inte detsamma som lokal behandling, där data aldrig lämnar enheten.

Använder Apple mina bilder för att träna sin AI?

Apples juridiska integritetssida för Bilder anger: "Apple har inte åtkomst till dina foton eller videor och använder dem inte för forskning och utveckling." Det här gäller både appen Bilder och Apple Intelligence. De krypterade bäddningar som Enhanced Visual Search skickar kan inte användas för träning eftersom de är krypterade med en nyckel som Apple inte håller och inte kan återhämta.

Vad är homomorf kryptering och varför spelar det roll här?

Homomorf kryptering är en kryptografisk metod som låter en server köra beräkningar på krypterade data utan att dekryptera dem. För Enhanced Visual Search krypterar din enhet vektorbäddningen innan den skickar den. Apples servrar matchar den mot en landmärkesdatabas och returnerar ett krypterat resultat - utan att någonsin se den okrypterade frågan. Det är mer rigorös än standardkryptering under transport, eftersom servern genuint inte kan läsa de data den behandlar.

Ladda ner Vaultaire gratis