«Ti mando il link dell’album, così lo vedono anche i nonni.» Poi il link finisce nella chat di famiglia, qualcuno lo inoltra nella chat di classe, e da lì non sai più dove va.
Molti pensano che con un iPhone le foto siano al sicuro per definizione. Con quel tipo di link non è mai stato così, e dagli aggiornamenti 27.3 Apple quei contenuti li controllerà.
Cosa cambia con iCloud?
Dagli aggiornamenti 27.3 Apple controllerà i contenuti condivisi con «chiunque abbia il link». Vale per le foto di iCloud e per i file di iCloud Drive. Quando condividi qualcosa, Apple distingue tre strade: mandare una copia, condividere un link solo con le persone che scegli, oppure un link che si apre per chiunque lo abbia. Il controllo riguarda solo l’ultima.
Apple scrive che cerca «contenuti dannosi», ma non dice cosa intende, come controlla, né se lo farà anche sui link creati prima dell’aggiornamento. Aggiunge che non tutte le funzioni ci sono in tutti i paesi, e non dice quali.
«accessibile a chiunque abbia il link, Apple compresa»
Una foto condivisa con un link «per chiunque» è privata?
No, e non lo era nemmeno prima. Un link aperto a chiunque si apre senza chiedere chi sei. Chi lo riceve lo può inoltrare, e chi lo riceve dopo lo apre lo stesso. Non c’è modo di sapere quante persone l’hanno visto.
C’è anche la parte che pochi sanno. iCloud ha una protezione avanzata che cifra i dati da un capo all’altro: li apri solo tu, sui tuoi apparecchi, e nemmeno Apple li può leggere. Con un link per chiunque quella protezione salta: Apple scrive che il contenuto «non è più cifrato da un capo all’altro», anche se l’hai attivata. Anche gli album condivisi di Foto non lo sono. Questo Apple lo scriveva già. Di nuovo c’è il controllo, e se controllerà anche gli album condivisi non lo dice.
Cosa rischi, se Apple trova qualcosa?
Non solo la foto: l’intero account. Apple scrive che può togliere il contenuto, bloccare o disattivare l’account Apple, impedirti di aprirne uno nuovo con la stessa e-mail o lo stesso numero, e se serve coinvolgere la polizia.
Chi condivide materiale illegale deve rispondere, e non ho niente da obiettare. Il punto che mi preoccupa è un altro: per molte famiglie dentro quell’account ci sono tutte le foto di anni, i contatti, i backup del telefono. Se l’account si blocca, per qualunque motivo, resta tutto dall’altra parte. Per questo una copia la tengo sempre sul computer, come un rituale: i dati restano miei, non sui server di altri.
E con Google?
Google va anche oltre. I termini di Google Drive dicono che Google «può esaminare i contenuti» per capire se sono illegali o violano le sue regole, e questo vale per quello che hai su Drive, non solo per i link condivisi. Cambia il nome del servizio, non il principio: quello che metti sui server di qualcun altro lo può vedere anche lui, e un link aperto a chiunque lo apre chi lo riceve, su qualunque servizio.
Non è solo Apple
«Chiunque abbia il link» è una trappola su qualunque servizio, e a novembre 2026 l’ha mostrato Grok. Il suo costruttore di app via chat pubblica ogni app su un indirizzo pubblico e, al momento di pubblicare, proponeva già selezionata l’opzione «chiunque abbia il link». Quegli indirizzi però si trovano nei registri pubblici dei nomi di dominio: il link non era un segreto. Dentro alcune app c’erano dati di lavoro e dati personali, comprese 24 app interne del personale di SpaceXSI (ex xAI) e di X. L’azienda ha tolto le sue 24 app e ha risposto che le app restano private finché il creatore non le condivide e che per il suo personale il predefinito è «solo tu». Per gli altri utenti il predefinito non l’ha cambiato, né ha avvisato chi aveva lasciato le proprie app aperte.
Il mio principio è lo stesso di prima: un link «per chiunque» lo tratto come una pagina pubblica, anche se nessuno dovrebbe conoscerlo. E quando un programma mi propone un’impostazione già selezionata, la leggo prima di confermare: chi l’ha scelta non pensava ai miei dati.
Cosa faccio, adesso?
Mi chiedo, prima di creare un link: mi va bene se lo vede chiunque? Se la risposta è no, il link per chiunque non è la strada giusta. È la domanda del Metodo 3V: ha senso qui e ora?
Te lo dico com’è: io sono un po’ contro la condivisione digitale. È comoda, è bella, ma una foto condivisa non torna più privata. Le foto che contano, a casa mia, finiscono ancora sulla carta stampata.
- Le foto dei figli le mando come copia, cioè il file e non un link, a chi deve vederle, oppure con un link solo per le persone che scelgo. Anche una copia si può inoltrare, ma non lascia aperta una porta che poi dimentico. Il link per chiunque lo tengo per cose che potrei appendere in bacheca.
- Ripasso i link che ho già creato e chiudo quelli che non servono più. Un link vecchio resta aperto finché non lo chiudi tu. Se non ricordo a chi l’ho dato, lo considero aperto e lo chiudo.
- Non metto nei link per chiunque documenti d’identità, referti, buste paga, contratti: sono le cose che un truffatore cerca.
- Tengo una copia di foto e documenti sul computer, e la provo ogni tanto. L’ho spiegato nell’articolo sul backup che funziona.
- Nella chat di classe o di famiglia chiedo di non inoltrare i link e le foto dei bambini. Se un link così arriva a me, non lo giro a nessuno.
Se vuoi chiederlo agli altri genitori, puoi mandare questo messaggio:
Delle foto dei figli online ho parlato anche nell’articolo su cosa non condividere.
Domande frequenti
Apple controlla tutte le mie foto di iCloud?
No, secondo quello che ha scritto il 3 novembre 2026: controlla solo foto e file condivisi con un link aperto a chiunque, dagli aggiornamenti 27.3 di iPhone, iPad e Mac. Non dice cosa cerca né come. Le foto che non condividi, o che condividi solo con persone scelte, non sono citate nel controllo.
Un album condiviso di iCloud è cifrato?
Non fino in fondo. Apple scrive che con i link per chiunque e con gli album condivisi di Foto la protezione avanzata dei dati non vale: le chiavi stanno nei suoi centri dati. Se controlli anche gli album condivisi, nella pagina sul controllo non lo scrive. Per le foto dei figli ti consiglio di mandarle come copia, o solo alle persone che scegli.
Se Apple mi blocca l'account perdo le foto?
Apple scrive che può bloccare o disattivare l'account, e impedirti di aprirne uno nuovo con la stessa e-mail o lo stesso numero. Se tutte le foto stanno solo lì, rischi di non vederle più. Per questo ti consiglio di tenerne una copia sul tuo computer e di provare ogni tanto ad aprirla.
Tutte le fonti di questo articolo
- Apple, condividere contenuti accessibili a chiunque abbia il link, in inglese (03.11.2026): support.apple.com
- Apple, panoramica sulla sicurezza dei dati di iCloud, in inglese (consultata il 10.11.2026): support.apple.com
- Google Drive, termini di servizio aggiuntivi, sezione 2 (consultata il 10.11.2026): google.com
- The Decoder, app costruite con Grok aperte a chiunque abbia il link e risposta di SpaceXSI, in inglese (11.11.2026): the-decoder.com
Stasera ripensa a chi hai mandato un link alle foto dei tuoi figli. Se non te lo ricordi, è già una risposta.