今天上午，《*****》在苹果新推出的优胜美地操作系统中提出了一个意想不到的隐私问题。苹果的Spotlight应用程序以前用于索引用户硬盘上的内容，现在它增加了一个新的建议功能，可以指向与给定搜索词相关的外部网站。正如《邮报》文章指出的那样，这意味着搜索词必须与大量额外信息一起传回苹果，其中包括《邮报》发现的精确到足以确定某一特定建筑的位置数据。

仔细观察，许多说法没有看上去那么可怕

但仔细检查，许多索赔比看上去更不那么令人痛心。新功能已经有了公共隐私政策，也有一个更技术性的研究，在最近的iOS安全报告中保护。该文档将在搜索中传输的五种不同信息进行分解：近似位置、设备类型、客户端应用程序（聚光灯或Safari）、设备的语言设置以及用户调用的前三个应用程序。更重要的是，所有这些信息都被分组在一个短暂的会话ID下，该会话ID每隔15分钟自动重置一次，这使得将一系列搜索跟踪回特定用户非常困难。这也使得数据对营销人员的用处大大降低，因为它无法在任何有意义的时间内跟踪行为。最重要的是，数据是通过HTTPS连接传输的，因此在传输过程中无法截获数据。

最让人担心的是，用户可能会无意中在自己的电脑上搜索一个敏感文件——在《邮报》记者巴顿·盖尔曼（Barton Gellman）的例子中，“奥巴马泄露给我的秘密计划”（secret plans Obama leaked me）——并在不知不觉中将这个搜索词更广泛地透露给苹果。但在新方案下，除了短暂的ID之外，没有任何东西可以将搜索与Gellman本人联系起来。更重要的是，关注这种情况的用户可以轻松禁用Spotlight的建议功能，从而有效地禁用攻击。

更新10月20日，8:28：苹果公司进一步详细说明聚光灯建议如何在幕后运作。在一份声明中，该公司表示，已经采取步骤“模糊”设备上的位置，使用临时会话标识符，并让人们完全退出该功能：

We are absolutely committed to protecting our users' privacy and have built privacy right into our products. For Spotlight Suggesti*** we minimize the amount of information sent to Apple. Apple doesn't retain IP addresses from users' devices. Spotlight blurs the location on the device so it never sends an exact location to Apple. Spotlight doesn't use a persistent identifier, so a user's search history can't be created by Apple or anyone else. Apple devices only use a temporary anonymous session ID for a 15-minute period before the ID is discarded.

We also worked closely with Microsoft to protect our users' privacy. Apple forwards only commonly searched terms and only city-level location information to Bing. Microsoft does not store search queries or receive users' IP addresses.

You can also easily opt out of Spotlight Suggesti***, Bing or Location Services for Spotlight.