Apple Intelligence Fotoğraflarınızı Taratıyor mu?

iOS 18.1 (Ekim 2024) itibariyle Apple'ın Fotoğraflar uygulaması, Geliştirilmiş Görsel Arama aracılığıyla varsayılan olarak fotoğraflarınız hakkında şifrelenmiş veri Apple sunucularına gönderiyor. Fotoğrafın kendisi hiç çıkmaz. Fotoğraflarınızdaki landmarkların şifreli matematiksel parmak izi çıkıyor. Apple bunu okuyamıyor, ancak cihazınızı terk ediyor.

Apple Intelligence foto ile ilgili görevlerin çoğunluğunu cihaz üzerinde işler. Bundan ayrı olarak, Geliştirilmiş Görsel Arama adlı bir Fotoğraflar uygulama özelliği iOS 18.1'den (Ekim 2024) beri varsayılan olarak açık ve fotoğraflarınızdaki landmark bölgelerin şifreli vektör gömülmelerini Apple sunucularına gönderiyor. Gömülmeler cihazınızdan çıkmadan önce homomorfik şifreleme kullanılarak şifrelenir. Apple bunlardan fotoğraflarınızı yeniden oluşturamaz, ancak fotoğraflarınız hakkında veri cihazınızı terk eder. Geliştirilmiş Görsel Arama'yı Ayarlar'da, Uygulamalar altında, ardından Fotoğraflar'da kapatabilirsiniz.

Geliştirilmiş Görsel Arama aslında ne yapar

Geliştirilmiş Görsel Arama, Ekim 2024'te iOS 18.1 ve macOS 15.1'de tanıtılan Fotoğraflar uygulamasındaki bir özelliktir. Fotoğraf kütüphanenizde landmarkları ve ilgi noktalarını ada göre aramanızı sağlar. "Eyfel Kulesi" yazın ve Fotoğraflar, GPS verisi ekli olup olmadığı ne olursa olsun onu içeren her fotoğrafı bulur. Bu, yıllarca sınıflandırılmamış seyahat fotoğrafları olan herkes için son derece kullanışlıdır.

Bunu yapmak için iPhone'unuzun fotoğraflarınızdaki landmarkları Apple'in sunucularında tuttuğu küresel bir veritabanıyla eşleştirmesi gerekir. Bu süreç, cihazınızın fotoğraflarınız hakkında bir şeyler dışarıya göndermesini gerektirir. Ne gönderdiği, nasıl koruduğu ve buna onay verip vermediğiniz sormaya değer üç sorudur.

Geliştirilmiş Görsel Arama, Apple'in daha geniş üretken yapay zeka sistemi olan Apple Intelligence'dan ayrıdır. İkisinin farklı teknik mimarileri ve farklı gizlilik tutumları vardır. Bu ayrımı önemlidir ve aşağıda ele alınmaktadır.

Cihazınızı terk eden veriler: "özel"in üç katmanı

Çoğu haber burası yanlış anlatıyor, her iki yönde de. Mimarinin anlamlı şekilde farklı üç katmanı var ve bunları karıştırmak bilinçlice seçim yapmay imkansız kılıyor.

Katman 1, uygulama yerel işlemedir: özelliğin kendisi bir sunucuya içerik göndermez. Bu, hiçbir kopyanın işletim sistemi yedeklemesi, senkronizasyonu, dışa aktarımı, analizi veya başka bir uygulama yoluyla bırakılamayacağını kanıtlamaktan daha dar kapsamlıdır. "Sıfır bilgi", pazarlamada sağlayıcının anahtar iddiasını tanımlar; kelimenin tam anlamıyla sıfır ağ veya meta veri akışı anlamına gelmez.

Katman 2, Geliştirilmiş Görsel Arama'nın modelidir: cihaz dışı şifrelenme. Fotoğraflarınız hakkında veri cihazı terk eder, ancak gitmeden önce korunur. Koruma, çoğu yazının önerisinden daha sofistikedir.

Katman 3, gizlilik garantileri olan bulut işleme - Apple Intelligence'in Private Cloud Compute'udur. İstekler, verinin depolanmadığı ve Apple tarafından okunamazlığı konusunda mimari düzey garantilerle Apple'in sunucu altyapısında işlenir. EVS'den farklı bir sistem, aşağıda ele alınmaktadır.

24 Ekim 2024'te yayınlanan Apple ML Research bloğuna göre Geliştirilmiş Görsel Arama'nın tam mekanizması burada. Önce, cihaz üzerindeki bir ML modeli fotoğraflarınızı inceler ve bir landmark içeren bölgeleri belirler. Her bölge için cihaz bir vektör gömülmesi oluşturur - görsel desenin sayısal parmak izi, fotoğrafın kendisi değil. Bu gömülme, homomorfik şifreleme (özellikle BFV şeması) kullanılarak şifrelenir. Homomorfik şifreleme, Apple'in sunucularının şifrelenmiş veriyle şifresini çözmeye gerek kalmadan hesaplamalar yapabileceği anlamına gelir. Sunucular sorgunuzun anahtarını hiçbir zaman tutmaz.

Şifreli sorgu, üçüncü tarafça işletilen Oblivious HTTP (OHTTP) rölesi aracılığıyla Apple sunucularına yolculuk eder. Role, istek Apple'e ulaşmadan önce IP adresinizi soyar, bu nedenle Apple hiçbir sorguyu cihazınızla veya hesabınızla ilişkilendiremez. Gerçek isteği daha da gizlemek için cihazınız yanında sahte sorgular gönderir. Sunucu hangisinin gerçek olduğunu ayırt edemez. Sunucular şifreli bir sonuç döndürür. Cihazınız yerel olarak şifresini çözer. Sunucu her şeyi atar.

Fotoğrafın kendisi hiç gönderilmez. Pikseller hiç gönderilmez. Bir fotoğraftaki bir bölgenin şifreli matematiksel temsili gönderilir ve Apple bunu okuyamaz. Bu gerçekten sofistike. Aynı zamanda varsayılan olarak açıktır ki bu ayrı bir sorudur.

Şifreleme gerçek, ancak yine de tercihli değildi

Geliştirilmiş Görsel Arama'ya yönelik teknik itiraz, Apple'in bir arka kapı inşa ettiği değil. İtiraz, Apple'in onu varsayılan olarak göndermesi, Ekim 2024'te yüz milyonlarca telefonda etkinleştirmesi ve gizlilik araştırmacıları Aralık 2024 sonunda farkedinceye kadar anlamlı bir bildirim yapmamış olmasıdır.

Homomorfik şifreleme artış diferansiyel gizlilik artış OHTTP rölesi yığını gerçek, belgelenmiş ve çoğu bulut gizlilik uygulamasından daha güçlü. Apple arkasındaki teknik makaley yayınladı. Kriptografi, rızayı tartışmadan önce kabul edilmeyi hak ediyor.

Ama etkileyici kriptografi ve bilgilendirilmiş rıza ayrı şeylerdir. Kullanıcıların çoğu varsayılanı değiştirmek için ayarı bulamaz. Kullanıcıların çoğu, özellik zaten çalışmaya başlayana kadar var olduğunu bilmiyordu. Ve özellik, iCloud'daki fotoğraflar değil cihazınızdaki her fotoğrafı işler, iCloud kullanıp kullanmadığınızdan bağımsız olarak. Etkilenmek için bir bulut hizmetine güvenmek zorunda değilsiniz.

Gizlilik politikasında bunun bir adı var: tercih etmemek yerine dahil etmek. Pratik sonucu, varsayılanın neredeyse her zaman çoğu insan için sonuç olmasıdır.

Ocak 2025 keşfi

Gizlilik tartışması, geliştiriciler ve güvenlik araştırmacıları özelliği cihazlarında zaten çalışırken keşfettiklerinde Aralık 2024 sonunda ve Ocak 2025 başında kamuoyuna çıktı.

1 Ocak 2025'te Michael Tsai konuyu kamuoyu ile paylaşmıştır. 3 Ocak 2025'te The Register haberi aldı. Geliştirici Jeff Johnson sorunu açıkça ifade etti: "Apple'in Geliştirilmiş Görsel Arama'ya itirazım, çoğu kullanıcının değerlendirmesinin zor olduğu teknik ayrıntılar değildir, aksine Apple'in seçimi elimden alıp online hizmeti varsayılan olarak etkinleştirmiş olmasıdır."

Johns Hopkins'ten kriptograf Matthew Green şu yorumu yaptı: "Yıl başı gününün iki gün öncesinde bir hizmet hakkında bilgi edindiğinizde ve bunun telefonunuzda zaten etkinleştirildiğini gördüğünüzde bu çok sınır bozucu."

Hiçbir itiraz şifrelemeye karşı çıkmaz. İkisi de aynı şeye itiraz eder: karar sizin adınıza alındı. Bu rızayı tartışmasının en sade biçimidir.

Apple Intelligence ile Geliştirilmiş Görsel Arama: iki farklı sistem

Bunlar çoğu haberde karıştırılıyor. Farklı çalışırlar ve farklı gizlilik tutumları vardır.

Geliştirilmiş Görsel Arama, kendi bağımsız gizlilik mimarisine sahip bir Fotoğraflar uygulama özelliği - homomorfik şifreleme, diferansiyel gizlilik ve OHTTP rölesi. Apple teknik makalesini Ekim 2024'te yayınladı. Apple Intelligence pazarlama şemsiyesinden ayrıdır.

Apple Intelligence, Apple'in üretken yapay zeka sistemi için markalamasıdır: Yazma Araçları, özetler, Akıllı Yanıt, görsel üretim ve Siri yükseltmeleri. Daha basit görevler için Apple Intelligence, verilerinizi herhangi bir ağ isteği olmaksızın tamamen cihazınızda işleyen cihaz üstü modeller kullanır. Daha fazla işlem gücü gerektiren görevler için Private Cloud Compute kullanır.

Private Cloud Compute, iPhone'un Güvenli Kurulumu'na benzer donanım korumalarıyla Apple silicon sunucuları kullanır. Apple durumsuz işlem iddia ediyor - isteğiniz işlenir ve atılır, depolanmaz - ve Apple'in kendi mühendislerinin işlenen verilere erişemeyeceğini. Sistem, yayınlanmış şeffaflık günlükleri aracılığıyla güvenlik araştırmacıları tarafından bağımsız olarak doğrulanabilecek şekilde tasarlanmıştır. Bunlar anlamlı taahhütler ve geleneksel bir bulut hizmetinden mimari olarak farklıdır.

Ancak Private Cloud Compute hala Katman 3'tür, Katman 1 değil. Verileriniz cihazınızı terk eder. Apple'in kontrolündeki donanım tarafından işlenir. Bunun için Apple'in gizlilik sözleri bir bulut sistemi için güçlüdür. Yalnızca yerel işlemle aynı değildir.

Apple Intelligence, anıları oluşturma veya fotoğraflarınız hakkındaki soruları yanıtlama gibi cihaz üstü görevler için fotoğraf kütüphanenize erişebilir. Bu işleme cihazda kalır. Apple'in intelligence motoru için yasal gizlilik sayfası, Private Cloud Compute'a gönderilen verinin depolanmadığını veya Apple'e erişilebilir kılınmadığını ve yalnızca minimal meta verinin toplandığı, içerik değil, belirtmektedir. Apple Intelligence'in yapmadığı şey, ham fotoğraflarınızı AI modellerini eğitmek üzere gönderme. Apple'ın Fotoğraflar yasal gizlilik sayfası şunları belirtmektedir: "Apple fotoğraflarınıza veya videolarınıza erişemez ve bunları araştırma ve geliştirme amacıyla kullanamazlar."

Geliştirilmiş Görsel Arama nasıl kapatılır

Bu adimler Apple'in resmi destek makalesi (KB 122033) ve birden fazla üçüncü taraf kaynakla doğrulanmıştır. Aşağıdaki yol iOS 18 ve iOS 18.1 için onaylandı. Apple Ayarlar'ı periyodik olarak yeniden düzenler. iOS 19 veya daha sonraki bir sürümdeyseniz ve Ayarlar'ın üst düzeyinde Uygulamalar'ı görmüyorsanız, Ayarlar arama çubuğunda Geliştirilmiş Görsel Arama arayın.

iPhone veya iPad'de: Ayarlar'ı açın, Uygulamalar'a dokunun, Fotoğraflar'a dokunun, en alta kaydırın ve Geliştirilmiş Görsel Arama'yı kapatın.

Mac'te: Fotoğraflar uygulamasını açın, Fotoğraflar'a ardından Ayarlar'a gidin (veya Command ve virgüle basın), Genel'e tıklayın ve Geliştirilmiş Görsel Arama'nın işaretini kaldırın.

Kapatmak gelecekteki sorguları durdurur. Apple sunucularına zaten gönderilen verileri silmez. Apple'in politikası, verinin işlendikten sonra atıldığı yönündedir, ancak bu iddia bağımsız olarak doğrulanamaz.

Bu makalenin yayınlandığı tarihe göre, Geliştirilmiş Görsel Arama'nın Ekim 2024'teki lansman sırasındaki davranışıyla tutarlı olarak mevcut iOS sürümünde hala varsayılan olarak açık olduğu varsayılmaktadır. 2026'dan hiçbir birincil kaynak bu varsayılana bir değişiklik onaylamadı. Cihazınızdaki Fotoğraflar ayarlarını kontrol ederek doğrulayın.

Vaultaire nereye uyuyor

Hangi gizlilik modeline ihtiyaç duyduğunuz sorusu nihayetinde özellikler değil mimari hakkında bir sorudur. Bu yazı belirli bir ayrım ortaya koyuyor: Aslında hangi koruma kategorisine ihtiyacınız var?

Endişeniz üçüncü bir tarafın Apple'in sunucularını ihlal edip fotoğraflarınızı kimliğinizle ilişkilendirme ihtimaliyse, Geliştirilmiş Görsel Arama mimarisi bunu doğrudan ele almaktadır. Şifreli gömülmeler, bir OHTTP rölesi, IP bağlantısı yok - tasarlandığı risk modeli anlamlıdır. Kriptografi gerçektir.

Endişeniz fotoğraflarınız hakkında herhangi bir verinin cihazınızı hiç terk etmemesiyse - hassas dosyalar sakladığınız için, sınır geçtiğiniz için, hiçbir şirketin herhangi bir sunucuda fotoğraflarınız hakkında herhangi bir karar almasını istemediğiniz için - bu model size ihtiyacınız olanı vermez.

Vaultaire, CloudKit yedekleme, senkronizasyon veya paylaşım özellikleri olmadan çalışabilir ve Vaultaire kimlik hesabı veya içerik sunucusu gerektirmez. Bir desen ve cihaz tuzu, şifrelenmiş bir dizini açan ve AES-256-GCM dosyası ve meta veri koruması için rastgele bir ana anahtarın paketini açan yerel kasa anahtarını türetir. Şifrelenmiş kurtarma verileri Anahtarlık'ta kalır. Uygulama analizi ve kilitlenme teşhisi varsayılan olarak etkindir ve Ayarlar'daki "Hataları anonim olarak paylaş" seçeneğiyle kapatılabilir. Ayrı iOS veya bilgisayar cihazı yedeklemeleri platform tarafından kontrol edilir ve kasa kopyasının telefondan çıkmaması gerektiğinde de gözden geçirilmelidir.

Açıklama: Vaultaire'i biz yapıyoruz. Bu, bu yazının nerede bittiğini şekillendiriyor. Şüpheyle okuyun. Her teknik iddia kaynak gösterilmiştir.

İlgili okumalar:

• iCloud fotoğrafları üç birimden uca şifreleniyor mu?
• Sıfır bilgi şifrelemesi, açıklandı
• Bulut fotoğraf depolama gizlilik politikaları gerçekte ne diyor
• Fotoğraf kasa uygulamaları güvenli mi?
• Desen tabanlı şifreleme: anahtar hiyerarşisi nasıl çalışır?

Sık Sorulan Sorular

Apple Intelligence fotoğraflarımı taratıyor mu?

Apple Intelligence, anıları oluşturma veya fotoğraflarınız hakkındaki soruları yanıtlama gibi cihaz üstü görevler için fotoğraf kütüphanenize erişebilir; bu işleme cihazınızda kalır. Hesaplama açıdan yoğun istekler için, bazı veriler Apple'in belgelerine göre depolanmadan işlendiği Private Cloud Compute'a gider. Bundan ayrı olarak, iOS 18.1'den beri etkin olan bir Fotoğraflar uygulama özelliği olan Geliştirilmiş Görsel Arama, landmarkları belirlemek için varsayılan olarak fotoğraflarınız hakkında şifrelenmiş veri Apple sunucularına gönderir. Bunlar iki ayrı sistemdir.

Geliştirilmiş Görsel Arama gerçek fotoğraflarımı Apple'e gönderiyor mu?

Hayır. Geliştirilmiş Görsel Arama şifreli vektör gömülmeleri gönderiyor - fotoğraflarınızdaki landmark bölgelerin matematiksel temsilleri - fotoğrafların veya piksellerin kendisi değil. Gömülmeler cihazınızdan çıkmadan önce homomorfik şifreleme kullanılarak şifrelenir. Apple'in sunucuları bunları şifresini çözmeden işler. IP adresiniz üçüncü bir tarafça işletilen OHTTP rölesi aracılığıyla gizlenir. Apple ald veri verisinden fotoğraflarınızı yeniden oluşturamaz.

Geliştirilmiş Görsel Arama Apple'e aslında ne gönderiyor?

Şifrelenmiş bir vektör gömülmesi gönderiyor: fotoğrafınızdaki potansiyel bir landmark bölgesinin sayısal parmak izi. Gömülme, cihazınızdan çıkmadan önce BFV homomorfik şifreleme şemasıyla şifrelenir. Sunucunun gerçeğini belirleyememesi için yanında sahte sorgular gönderilir. IP adresiniz istek Apple'e ulaşmadan önce OHTTP rölesi tarafından soyulur. Fotoğrafın kendisi ve pikseller hiç gönderilmez.

Geliştirilmiş Görsel Arama'yı nasıl kapatırım?

iPhone veya iPad'de: Ayarlar'ı açın, Uygulamalar'a dokunun, Fotoğraflar'a dokunun, en alta kaydırın ve Geliştirilmiş Görsel Arama'yı kapatın. Mac'te: Fotoğraflar'ı açın, Fotoğraflar'a ardından Ayarlar'a gidin, Genel'e tıklayın ve Geliştirilmiş Görsel Arama'nın işaretini kaldırın. Bu yol iOS 18 ve iOS 18.1 için onaylandı. Daha sonraki bir iOS sürümündeyseniz ve bulamazsınız, Ayarlar arama çubuğunda Geliştirilmiş Görsel Arama arayın.

Apple Intelligence özel midir?

Apple Intelligence çoğu görev için cihaz üstü modeller kullanır, bu nedenle bu istekler için cihazınızdan hiçbir veri çıkmaz. Karmaşık görevler için, Apple'in durumsuz işlem ve veri depolamama iddia ettiği Private Cloud Compute'u kullanır. PCC, güvenlik araştırmacıları tarafından bağımsız olarak doğrulanabilecek şekilde tasarlanmıştır. Bunlar bir bulut sistemi için güçlü garantilerdir - çoğu bulut hizmetinin sunduğundan daha güçlü. Verinin hiç cihazı terk etmediği yalnızca yerel işlemeyle aynı değildir.

Apple yapay zekasını eğitmek için fotoğraflarımı kullanıyor mu?

Apple'ın Fotoğraflar için yasal gizlilik sayfası şu ifadeyi içermektedir: "Apple fotoğraflarınıza veya videolarınıza erişemez ve bunları araştırma ve geliştirme amacıyla kullanamazlar." Bu hem Fotoğraflar uygulamasını hem de Apple Intelligence'i kapsar. Geliştirilmiş Görsel Arama'nın gönderdiği şifreli gömülmeler, Apple'in tutmadığı ve kurtaramayacağı bir anahtarla şifrelendiği için eğitim için kullanılamaz.

Homomorfik şifreleme nedir ve burada neden önemlidir?

Homomorfik şifreleme, bir sunucunun şifrelenmiş veri üzerinde şifresini çözmeden hesaplamalar yapmasına olanak tanıyan bir kriptografik yöntemdir. Geliştirilmiş Görsel Arama için cihazınız göndermeden önce vektör gömülmesini şifreler. Apple'in sunucuları bunu bir landmark veritabanıyla eşleştirir ve şifreli bir sonuç döndürür - şifresiz sorguyu hiç görmeden. Sunucu işlemekte olduğu veriyi gerçekten okuyamadığından standart aktarım şifrelemesinden daha güçlüdür.