Apple podle Marka Gurmana z agentury Bloomberg léta zvažoval funkci, díky které by zákazníkům programu Apple Upgrade chodil domů nový iPhone už nastavený a naplněný jejich daty z iCloud zálohy. Nápad nakonec do finální verze programu nedorazil: nepadl na technice, ale na tom, jak by mohl vypadat v očích uživatelů.
Úvod
Apple Upgrade odstartoval v USA koncem července jako nová leasingová služba pro iPhone, iPad, Mac a Apple Watch a nahradil dosavadní iPhone Upgrade Program, jak jsme dříve informovali o startu programu s platbami přes Klarnu. Podle serveru MacRumors si zákazník u iPhonu a Apple Watch může zařízení pronajmout na 12 nebo 24 měsíců, u Macu a iPadu na 24 nebo 36 měsíců, a na konci období ho vrátí, dorovná zůstatek nebo přejde na novou smlouvu. Právě při vývoji tohoto programu Apple podle Gurmana zvažoval mnohem ambicióznější krok: aby zákazník po výměně zařízení nemusel vůbec nic nastavovat. Samotný program Apple Upgrade jsme popsali hned po startu v článku o tom, jak Apple spustil leasing iPhonů ve spolupráci s Klarnou.
Co přesně Apple plánoval
Podle newsletteru Power On, který Gurman publikuje pro Bloomberg, Apple před lety, v době, kdy koncept Apple Upgrade teprve vznikal, uvažoval o takzvané „white-glove“ složce programu. Od druhého roku předplatného by zákazníkovi při výměně zařízení dorazil domů nový iPhone už kompletně připravený k použití: nastavený a naplněný daty obnovenými z jeho iCloud zálohy ještě předtím, než balíček vůbec opustil sklad. Gurman ve svém newsletteru doslova napsal, že takové zařízení by „bylo připravené k použití, jakmile ho zákazník vybalí z krabice“, zatímco spuštěná verze Apple Upgrade nic podobného nenabízí.
Nastavování nového iPhonu je dodnes zdlouhavý proces: přenos dat, přihlašování do účtů, obnova aplikací. Funkce by ho z prvního dne s novým telefonem prakticky odstranila.
Proč to nakonec nevyšlo: technicky ano, image ne
Nejzajímavější na celém příběhu je důvod zrušení. Gurman výslovně uvádí, že technická stránka nikdy nebyla problém. Padlo to na něčem jiném: na tom, jak by taková služba mohla působit. Představa, že do domácnosti dorazí nový iPhone s kompletními osobními daty, aniž by k přenosu zákazník cokoliv sám udělal, by u části uživatelů mohla vyvolat nepříjemné otázky. Kdo měl k datům při přenosu přístup? Kde přesně k obnově docházelo? Apple dlouhodobě staví marketing na tom, že ani on sám se do soukromí uživatelů nedívá, a služba, která vypadá přesně opačně, by tomuto vyprávění odporovala i v případě, že by byla technicky naprosto bezpečná. Ochotu upřednostnit důvěru uživatelů před pohodlím Apple prokázal i jinde, když po vlně kritiky ustoupil od změny domény skrytých e-mailů. Podobné dilema mezi ochranou soukromí a požadavky třetích stran popisuje širší přehled o tom, kde všude Apple bránil šifrování a kde couvl.
Server Cult of Mac k tomu dodává druhý, praktičtější důvod. Apple by potřeboval bezpečný způsob, jak zálohy zákazníků obnovovat přímo ve svých distribučních centrech, aniž by k citlivým datům měl přístup kdokoliv z personálu. Vyřešit to čistě logisticky by nebylo triviální ani v případě, že by soukromí nebylo problém.
Co na to Advanced Data Protection
Server AppleInsider upozorňuje na technický paradox, který celou situaci ještě dokresluje. Funkce Advanced Data Protection (ADP), volitelné end-to-end šifrování iCloud záloh, by podle něj takový přenos dat sama o sobě znemožnila: pokud by ji zákazník měl zapnutou, Apple by k obsahu jeho zálohy neměl přístup, a „white-glove“ nastavení by tak u něj vůbec nešlo provést. Apple by musel řešit, jak nabídnout jednu službu ve dvou různých úrovních podle toho, jestli si uživatel ADP zapnul, nebo ne, což by celý koncept dál komplikovalo. Jde o interpretaci samotného serveru, ne o detail, který by Gurman ve svém textu zmínil, ale zapadá do stejné logiky: čím víc si Apple hlídá soukromí vlastními nástroji, tím těžší je nabízet služby, které by ho musely dočasně obejít.
Server 9to5Mac k tomu nabízí zajímavou spekulaci o možném technickém řešení. Apple v prodejnách před dvěma lety spustil systém Presto, který zaměstnancům umožňuje aktualizovat software iPhonů ještě zabalených v krabici. Podobný princip by teoreticky šlo rozšířit i na přenos iCloud zálohy, aniž by se kdokoli z personálu musel do dat zákazníka dívat. Nejde ale o potvrzenou informaci, jen o odhad autora, jak by se problém dal v budoucnu obejít.
Apple Upgrade a Česko: proč se nás to (zatím) netýká
Apple Upgrade, stejně jako jeho předchůdce iPhone Upgrade Program, běží zatím jen v USA a je navázaný na tamní leasingovou a platební infrastrukturu. V Česku ani ve větší části Evropy dostupný není a žádný ze zdrojů nenaznačuje, že by se to mělo brzy změnit. Zrušená funkce se tak českých čtenářů netýká přímo, přesto stojí za pozornost: ukazuje, jak moc si Apple hlídá vnímání soukromí i tam, kde by mu šlo jen o pohodlí zákazníka, a naznačuje směr, kterým by se mohlo ubírat budoucí zjednodušování migrace dat mezi zařízeními, ať už se týká programu jako je Apple Upgrade, nebo běžné výměny telefonu v obchodě.
Zajímavý paralelní detail: Advanced Data Protection není dostupná ve Spojeném království, kde ji Apple kvůli místní legislativě vyžadující přístup orgánů k datům deaktivoval. S tímto konkrétním programem to sice nesouvisí, ale dobře ilustruje, jak různě se otázka šifrování a přístupu k datům řeší napříč trhy, na kterých Apple působí, včetně Evropy. Britská výjimka není jediným sporem kolem šifrování, Apple se navíc kvůli přístupu k datům znovu soudí s Británií o šifrování iCloudu.
Co zatím není jasné
Není potvrzené, jestli je nápad definitivně mrtvý. Podle jednoho z odhadů se k němu Apple může v budoucnu vrátit, pokud najde způsob, jak vyřešit otázky soukromí i logistiky, jde ale o spekulaci novináře, ne o informaci od Gurmana. Stejně tak zůstává nejasné přesné technické provedení, jaké Apple před lety zvažoval: jedinou stopou je odhad o možném využití systému Presto, ne potvrzený plán.
Závěr
Apple nakonec vsadil na jistotu: raději nechá zákazníky projít klasickým nastavením nového iPhonu, než aby riskoval dojem, že jejich data putují do krabice bez jejich vědomí. Příběh zrušené funkce je tak menší, ale výmluvnou ukázkou toho, jak citlivě firma zachází s vlastní pověstí strážce soukromí, i kdyby ji to stálo pohodlnější a rychlejší produkt.
