Tính năng truyền dữ liệu từ xa của Apple Photos trên iOS 18 và macOS 15

• Tính năng mới của Apple Photos

  • Trên iOS 18 và macOS 15, Apple Photos có một thiết lập mới là tính năng "Tìm kiếm hình ảnh nâng cao", được bật mặc định
  • Tính năng này hầu như không được truyền thông tin tức Apple nhắc đến, và chính Apple cũng gần như không đề cập đến

• Tính năng Tìm kiếm hình ảnh nâng cao

  • Tính năng này cho phép tìm kiếm ảnh bằng các địa danh hoặc điểm quan tâm
  • Thiết bị của người dùng sẽ đối chiếu riêng tư các địa điểm trong ảnh với chỉ mục toàn cầu trên máy chủ của Apple
  • Apple áp dụng mã hóa đồng hình, quyền riêng tư vi sai và sử dụng relay OHTTP để ẩn địa chỉ IP
  • Trên thiết bị iOS hoặc iPadOS, có thể tắt tính năng này trong Cài đặt > Ứng dụng > Ảnh; trên Mac, có thể tắt trong Cài đặt của ứng dụng Ảnh > Chung

• Cách tiếp cận quyền riêng tư của Apple

  • Apple coi quyền riêng tư là một quyền con người cơ bản và có các nguyên tắc để bảo vệ quyền riêng tư của người dùng
  • Apple cố gắng giảm thiểu lượng dữ liệu được chia sẻ với Apple hoặc các thực thể khác bằng cách thực hiện quá trình xử lý trên thiết bị
  • Để việc tra cứu trên máy chủ vừa riêng tư, hiệu quả, vừa có thể mở rộng, Apple triển khai bằng cách kết hợp nhiều công nghệ

• Góc nhìn cá nhân và những lo ngại

  • Có sự bất mãn về việc một tính năng mà người dùng không yêu cầu lại được Apple tự động bật
  • Quan điểm cho rằng quyền riêng tư trong điện toán chỉ được bảo đảm khi mọi thứ đều diễn ra trên thiết bị
  • Phần mềm của Apple có nhiều lỗ hổng về quyền riêng tư và bảo mật, và điều này được chứng minh qua các ghi chú phát hành bảo mật của Apple
  • Lập luận rằng người dùng phải được tự quyết định mức độ chấp nhận rủi ro đối với việc xâm phạm quyền riêng tư của mình

• Quyền của người dùng và chính sách của Apple

  • Có ý kiến cho rằng Apple phớt lờ lựa chọn của người dùng khi kích hoạt tính năng mà không có sự đồng ý
  • Trên iOS không thể dùng phần mềm như Little Snitch, và điều đó khiến người dùng cảm thấy bị cản trở trong việc tự bảo vệ mình

• Kết luận

  • Chỉ ra rằng quảng cáo "Những gì xảy ra trên iPhone của bạn sẽ ở lại trên iPhone" là sai sự thật
  • Cho rằng chính sách của Apple không bảo vệ mà còn cản trở quyền riêng tư và bảo mật của người dùng

[GN⁺]

Ý kiến trên Hacker News

• Nội dung do một người dùng am hiểu các chi tiết kỹ thuật của Apple giải thích

  • Vector hóa phía máy khách: ảnh được xử lý cục bộ để tạo biểu diễn vector không thể đảo ngược
  • Quyền riêng tư vi sai: thêm nhiễu vào vector để không thể lần ngược lại
  • OHTTP relay: dữ liệu được gửi qua bên thứ ba để Apple không thể biết địa chỉ IP
  • Mã hóa đồng hình: máy chủ thực hiện tra cứu trên dữ liệu đã được mã hóa

• Cho rằng người dùng nên tự quyết định mức độ chấp nhận rủi ro xâm phạm quyền riêng tư của mình

  • Chỉ trích Apple kích hoạt tính năng mà không có sự đồng ý của người dùng, phớt lờ người dùng và các lựa chọn của họ

• Nhắc rằng việc này gợi nhớ đến phản ứng dữ dội đối với "hệ thống thông báo phơi nhiễm" của Apple và Google

  • Chỉ ra rằng mọi người phản ứng với nguy cơ xâm phạm quyền riêng tư mà không đánh giá hiệu quả của công nghệ
  • Đồng ý rằng Apple nên xin sự đồng ý của người dùng trước

• Nói rằng đã chuyển gia đình ra khỏi Apple Photos và dùng các lựa chọn tự lưu trữ như immich

  • Cũng nhắc đến LibrePhotos có nhiều tính năng, nhưng không trau chuốt bằng immich

• Bày tỏ sự không hài lòng khi thiết bị mặc định bật sẵn việc dùng mã hóa đồng hình và quyền riêng tư vi sai

• Chỉ trích đây là quyết định sai lầm của Apple vì tính năng vẫn mặc định bật ngay cả khi không dùng iCloud Photos

• Nhận xét rằng Mac Mini M4 đủ rẻ và đủ mạnh để có thể mua một máy cho dùng ngoại tuyến và một máy cho dùng trực tuyến

• Giải thích rằng trên macOS có thể dùng Little Snitch để chặn các kết nối ra ngoài của phần mềm Apple, nhưng trên iOS thì không thể

  • Nhắc rằng trên Android, NetGuard có thể chặn lưu lượng bằng cách dùng "VPN cục bộ"

• Nói rằng đã rất ngạc nhiên khi thấy thiết lập này được bật mặc định trên macOS 15

  • Giải thích rằng tùy chọn "Giúp Apple cải thiện tìm kiếm" thu thập thông tin mà không nhận dạng người dùng để cải thiện kết quả tìm kiếm