Het is weer tijd om Software-update te starten. Apple heeft voor al zijn momenteel aangeboden besturingssystemen updates uitgebracht met bugfixes en beveiligingsupdates, maar geen nieuwe functies, behalve dat Siri op de HomePod nu twee nieuwe talen herkent. Apple zegt dat een van de beveiligingsproblemen die zijn aangepakt mogelijk actief is misbruikt, dus we raden aan om snel te updaten.

iOS 15.3 en iPadOS 15.3 komen beide met een frustrerend vage toelichting: "bugfixes en beveiligingsupdates". Apple geeft echter wel meer details over de tien beveiligingsoplossingen. Je kunt de updates installeren in "Instellingen > Algemeen > Software-update". iOS 15.3 is een download van 1,06 GB voor een iPhone 13 Pro, en iPadOS 15.3 heeft een grootte van 663 MB op een 10,5 inch-iPad Pro.

De toelichting voor macOS 12.2 Monterey is al even vaag. Die noemt 13 beveiligingsoplossingen. Je kunt de update van 1,94 GB (op een M1-MacBook Air) installeren via "Systeemvoorkeuren > Software-update". Naast macOS 12.2 heeft Apple ook Beveiligingsupdate 2022-001 Catalina met vijf beveiligingsupdates en macOS 11.6.3 Big Sur met zeven beveiligingsupdates uitgebracht.

watchOS 8.4 heeft de meest specifieke toelichting van alle updates, die een oplossing belooft voor opladers die niet werken zoals verwacht. (Dit lijkt een terugkerend thema te zijn, zie “watchOS 8.1.1 lost oplaadprobleem van Apple Watch Series 7 op”, 18 november 2021.) watchOS 8.4 bevat ook acht beveiligingsoplossingen. Je kunt de update van 184 MB installeren in de app Watch in "Algemeen > Software-update". De Apple Watch moet aan een oplader zitten en voor minimaal 50% zijn opgeladen om de update te installeren. Het duurde minder dan 10 minuten om hem op een Apple Watch Series 5 te installeren.

Het is niet verwonderlijk dat Apple geen toelichting heeft gegeven voor tvOS 15.3, maar wel negen beveiligingsoplossingen beschrijft.

Ten slotte heeft Apple HomePod-softwareversie 15.3 uitgebracht, met Siri-spraakherkenning voor maximaal zes gebruikers in Indiaas-Engels en Italiaans. De update zou snel genoeg vanzelf moeten worden geïnstalleerd, maar je kunt hem dwingen om meteen te installeren door de app Woning te openen, op de knop Update beschikbaar boven aan het scherm te tikken, en vervolgens op Update te tikken.

Terwijl de wereld zich piepend een weg baant naar het derde jaar van de wereldwijde pandemie, is Apple gezond gebleven. In het eerste kwartaal van 2022 maakte Apple een winst bekend van 34,6 miljard dollar (2,10 dollar per verwaterd aandeel) op een recordomzet van 123,9 miljard dollar. De inkomsten van het bedrijf stegen met 11% ten opzichte van het vorige kwartaal, terwijl de winst met meer dan 20% toenam (zie “Apple trotseert de storm en verbreekt records in het eerste kwartaal van 2021”, 27 januari 2021).

Niet alles was zonneschijn en regenbogen: de omzet uit de verkoop van iPad daalde met 14,1% ten opzichte van de resultaten van vorig jaar en ook de omzet in Japan daalde met 14,2% ten opzichte van vorig jaar. Desalniettemin steeg de omzet in elk ander geografisch segment en boekte Apple recordomzetten in de categorieën iPhone, Mac, ‘Wearables’ en Services. Hieronder vind je een overzicht van de omzet per categorie.

Als antwoord op de vraag waarom de verkoop van iPads zo is teruggevallen vergeleken met Apple's verder uitstekende resultaten, gaf het bedrijf herhaaldelijk de schuld aan leveringsproblemen in "legacy nodes", wat dat ook mogen zijn. Tim Cook, CEO van Apple, merkte op dat het probleem niet grotendeels te wijten was aan gedeelde onderdelen met andere apparaten (Apple gaf geen prioriteit aan iPhones boven iPads) maar hij ging er niet dieper op in. Hoe dan ook, Apple verwacht dat de leveringsbeperkingen in het lopende kwartaal enigszins zullen afnemen.

Voor de rest waren de verkopen van Apple geweldig. De omzet van de iPhone steeg met 9,2% jaar-op-jaar en kwam uit op 71,6 miljard dollar. Eencijferige groei is vrij laag voor de iPhone maar Apple miste maar net de dubbele cijfers. Cook en CFO Luca Maestri gaven problemen met de toeleveringsketen de schuld van het feit dat de iPhone-inkomsten niet hoger waren, waarbij Cook opmerkte dat de vraag naar iPhones zeer groot was.

De omzet van de Mac steeg met maar liefst 25,1% - blijkbaar is de Mac minder gevoelig voor die vervelende leveringsbeperkingen - en was daarmee een bekroning van wat Apple de zes beste kwartalen ooit voor de Mac noemde. Dit kwartaal was zelfs het eerste kwartaal ooit waarin de omzet van de Mac boven de 10 miljard dollar uitkwam. Cook schreef een groot deel van dit succes toe aan de nieuwe M1-Macs.

De sector 'Services' van Apple blijft een van de snelst groeiende sectoren, met een omzetstijging van 23,8% jaar-op-jaar en een omzet van 19,5 miljard dollar. Het aantal actieve abonnementen (die voor een gestage inkomstenstroom zorgen) bereikte 785 miljoen.

Apple zag ook een sterke groei in ‘wearables’ [draagbare apparaten, nvdv], met een stijging van 13,3% ten opzichte van het vorige kwartaal. Apple zei dat tweederde van de Apple Watch-kopers in het afgelopen kwartaal nieuw was voor de Apple Watch.

Afgezien van de omzetdaling in Japan, die waarschijnlijk te wijten was aan het feit dat de Japanse economie het moeilijk had in 2021, bleef Apple groei zien in elk ander geografisch segment. Met name in China werden 21% meer inkomsten geboekt dan vorig jaar. Cook merkte op dat het percentage overstappers naar de iPhone in China de dubbele cijfers had bereikt, zelfs in het licht van een sterke markt voor binnenlandse toestellen.

Over het geheel genomen was het eerste kwartaal van 2022 opnieuw een ongelooflijk sterk kwartaal voor Apple en het is in het bijzonder goed om te zien dat de Mac zo'n aanhoudende opleving vertoont. Dat is een bewijs van de aantrekkingskracht van M1-Macs en met professionele desktopmodellen zoals de iMac en Mac Pro die hopelijk dit jaar de overstap maken naar Apple silicium, zouden de Mac-inkomsten sterk moeten blijven. De leveringsbeperkingen zijn duidelijk Apple's grootste zorg maar het feit dat alle productcategorieën, met uitzondering van iPad, ondanks de tekorten een aanzienlijke groei hebben weten te realiseren, suggereert dat het bedrijf er in grote lijnen goed in slaagt om deze beperkingen in de hand te houden.

Een paar maanden geleden heb ik over een eigenaardig, incidenteel probleem geschreven, dat lezers zo nu en dan aan ons meldden (zie “LittleBITS: TidBITS-opmaakfout, bescherming tegen ransomware, meer OCR in afbeeldingen,” 15 november 2021). Zij vonden weleens een artikel in een editie van TidBITS met een kolombreedte van één letterteken. De oorzaak van de problemen kon ik herleiden tot de beschadiging van de CSS-vormgeving waardoor style="padding: 0.25em" veranderde in iets als style="padding:25em". Die beschadiging zette de kleine inspringing om in een hele grote.

Als het probleem zich maar één keer had voorgedaan, had ik het als een communicatiefout ergens in het proces weg kunnen wuiven. Maar het gebeurde bij verschillende mensen, waarvan sommige de fout vaker zagen, dus moest er een andere gemene deler zijn.

Ons genie in de ondersteuning, Lauri Reinhardt, en ik kregen meldingen van diverse internetproviders, die bij nader inzien niet zo veel van elkaar verschilden als we in eerste instantie dachten. Dat komt omdat Verizon in 2015 AOL en in 2017 Yahoo opkocht. Op zeker moment heeft Verizon alle e-mailadressen van aol.com en verizon.net naar de backend van Yahoo Mail overgezet. (Yahoo en AOL werden in mei 2021 door Apollo Global Management aangekocht en zijn geen onderdeel meer van Verizon.) Op zeker moment ging ook Frontier Communications een e-mail-samenwerking met Yahoo aan, waarmee de primaire domeinen frontier.com en frontiernet.net toegevoegd werden aan de lijst domeinen die achter de schermen afhankelijk zijn van Yahoo Mail, net als bij eerdere domeinen zoals citlink.net, ctaz.com, ctaz.net en newnorth.net gebeurde.

Tot zover het eerste stukje van de puzzel. We hebben echter meer dan 2100 abonnees van die domeinen en yahoo.com samen, dus als dit het enige probleem zou zijn dan zouden we hierover zeker meer meldingen moeten krijgen. Na herhaalde mailwisseling met de foutmelders viel het laatste stukje van de puzzel op zijn plaats: zij gebruikten allemaal het POP-protocol om e-mail van de server te downloaden. De meeste gebruikers van webmailapps vertrouwen op het server-georiënteerde IMAP-protocol voor toegang tot hun e-mail, omdat dit werken met verschillende apparaten makkelijker maakt (toch blijft POP bij veel providers beschikbaar).

TidBITS-lezer Bill Gruber had hier een mogelijke verklaring voor. Hij was een soortgelijk probleem tegengekomen waarbij punten verdwenen en hij had ontdekt dat een regel die uit alleen een punt bestond, de overdracht zou afbreken. (Ik kan zo snel de RFC 1939 voor POP3 niet lezen maar er wordt daar gemeld dat CRLF.CRLF een respons van diverse regels afbreekt.) Bill had gemerkt dat sommige providers de eerste punten van een afgebroken regel onjuist verwijderen, waarschijnlijk om te behoeden tegen onbedoeld afsluiten. Dus als een regel door afbreken met een punt zou beginnen, zou de provider deze punt verwijderen. Door de willekeurige lengtes van e-mailheaders, waardoor de regel bij versturen steeds op een andere plek afgebroken wordt, is het onmogelijk om dit probleem na te bootsen. Hoe dan ook, het verwijderen van punten kan de opmaak aantasten, zoals we ondervonden hebben. Bill liet weten dat het ook anderszins problematisch zou kunnen zijn, als bijvoorbeeld een instructie om 0,25 ml medicijn toe te dienen naar 25 ml veranderd zou worden.

Als POP veel gebruikt zou worden en als het makkelijk zou zijn om Yahoo Mail-ondersteuning te contacteren, dan zou ik dit probleem zeker melden. (Hierbij een voorbeeld van hoe moeilijk het is om met de Yahoo-klantenservice in contact te komen. Het e-mailaccount van een kennis was eerder deze week gecompromitteerd en de aanvaller stuurde mij verschillende e-mails om hem een Amazon-voucher te sturen. Na het eerste bericht probeerde hij ons gesprek naar een gelijkend Yahoo-account om te leiden dat niet van mijn kennis was. Nadat ik mijn kennis via een sms-bericht van de aanval op de hoogte had gesteld, heb ik naar een manier gezocht om dit misbruik bij Yahoo te melden, maar ik kon geen passend ondersteuningskanaal vinden.)

Als je dit probleem zelf tegenkomt, dan zou ik je aanraden naar IMAP over te stappen. Mocht je dit om technische of filosofische redenen niet willen doen, dan kun je de TidBITS-artikelen die in e-mail beschadigd zijn ook op onze website lezen: klik gewoon op de titel van het artikel in het desbetreffende nummer om het in je browser te laden.

De nieuwe veiligheidsgids van Apple, genaamd Personal Safety User Guide, bestaat uit een website en een downloadbare pdf (beide Engelstalig). De gids biedt gedetailleerd advies voor Apple-gebruikers voor diverse diensten, apps, hardware en websites van Apple. Je kun je voorstellen dat ik als auteur van diverse boeken over veiligheid en privacy in iOS, iPadOS en macOS hier wel een mening over heb, en die is grotendeels positief!

Het is een geweldige stap van Apple om een volledige, leesbare en doorzoekbare handleiding aan te bieden voor instellingen en advies over persoonlijke veiligheid. (De versie die ik gelezen heb was van januari 2022.)

Apple is duidelijk over het doel van de gids, er is geen misverstand over het risico:

Met handige checklists en gedetailleerde taken is de gids op gericht om klanten te helpen die te maken hebben met digitaal misbruik, of digitaal gestalkt of lastiggevallen worden. Er worden opties binnen het ecosysteem van Apple besproken die je kunnen helpen om je persoonlijke veiligheid te verbeteren.

Deze gids bereikt dat doel niet volledig, maar maakt de informatie over veiligheid binnen het Apple-systeem wel beter beschikbaar. Hij helpt vooral om de plekken binnen de verschillende besturingssystemen te vinden waar media, locatiegegevens, persoonlijke gegevens of andere gegevens gedeeld worden.

Een samenvatting van de Personal Safety User Guide

Het eerste deel van de Personal Safety User Guide helpt je om te kijken hoe je apparaten en software ingesteld zijn. Alle instellingen worden behandeld, waarbij je geholpen wordt deze instellingen te veranderen en mensen te verwijderen of in het geheel te stoppen met delen, en je kunt ook bepalen of je zaken deelt die je niet wil delen.

Er zijn een aantal erg goede pagina's met gedetailleerd advies over hoe je verdacht gedrag of verdachte instellingen kunt documenteren. “Het deel over het documenteren van verdacht gedrag met een screenshot of video” kan handig zijn als je niet de ins en outs kent van het maken van screenshots en video's op een iPhone, iPad of Mac.

Apple geeft zelfs toe dat het mogelijk kan zijn dat iemand apps van een derde partij geïnstalleerd heeft voor kwaadaardige of onbekende doeleinden:

Als je je zorgen maakt dat iemand zonder je toestemming een app op je apparaat heeft geïnstalleerd, kan je een lijst van alle geïnstalleerde apps bekijken en van elke app ook zien (en veranderen) tot welke informatie deze toegang heeft.

In de gids is ook aandacht voor het identificeren en verwijderen van profielen, een van de weinige mechanismen waardoor iemand verleid kan worden om iets op een iPhone of iPad te installeren waarmee hij of zij eenvoudig gemonitord kan worden. (Profielen kunnen ook effect hebben op netwerkverkeer en andere instellingen, en maken het mogelijk dat gebruikers onafhankelijke apps installeren die niet uit de App Store komen.)

Wellicht vind je “Manage Family Sharing settings”, één brok adequate informatie met betrekking tot het beheren en verwijderen van leden van een 'Delen met gezin'-groep, alsmede hoe je jezelf uit zo'n groep verwijdert, ook zinvol.

Apple verwaarloost echter het belangrijkste doel van de Personal Safety User Guide, door niet nader in te gaan op stalking en andere manieren van ongewenst volgen in “Stay safe with AirTag and other Find My accessories”. Dit is niet meer dan een kort overzicht, dat niet eens alle functies aanstipt die Apple levert, laat staan nieuwe inzichten biedt. Bovendien biedt het die informatie slechts door te verwijzen, via een koppeling, naar een ondersteuningsnotitie van Apple.

Ook het deel “Avoid fraudulent requests to share info” is niet alleen bezijden het onderwerp maar ook, met twee alinea's en een voetnoot van één regel, te kort om zinvol te zijn. Apple had beslist meer en zinvollere informatie kunnen verstrekken.

Het tweede deel, “Safety and privacy tools”, voelt veel algemener dat het eerste. Hierin staan aanwijzingen voor het regelmatig updaten van je apparaten, het configureren van je apparaten voor veilige toegang (met wachtwoorden, Face ID, en Touch ID), het veilig creëren van een Apple ID met tweestapsverificatie, en het aanzetten van iCloud Data Recovery Service. (Dat is de officiële maar onhandige naam, maar Apple gebruikt die in deze gids zelf niet en verwijst er alleen indirect naar in het deel “account recovery contact”.) Het deel “Safety and privacy tools” eindigt met een stapsgewijs overzicht van de nieuwe functie App Privacy Report die vooral gaat over apps, en minder over personen, die inbreuk maken op je privacy.

Apple besluit de Personal Safety User Guide met drie afvinklijsten:

• Inventariseer wie er toegang heeft tot je apparaat of accounts
• Stop het delen met personen met wie je alleen in het verleden deelde
• Regel hoe anderen je locatie kunnen zien (of niet)

Feitelijk zou de gids moeten beginnen met deze afvinklijsten, die zouden kunnen dienen als een uitgebreide inhoudsopgave voor de rest van het document, zoals het Quick Start-deel van een Take Control-boek. Helaas staan ze helemaal achteraan, en heeft alleen de eerste een flink aantal koppelingen in de gids zelf.

Ruimte voor verbetering

In zijn geheel sluit de Personal Safety User Guide zich niet zo nauw aan bij Apples omschrijving als ik had gehoopt. Er staan nuttige adviezen over veiligheid met betrekking tot toegang tot gegevens en fysieke tracering en, maar vervolgens dwalen de makers wat af in het ondiepe met veel breder advies over hackpogingen op afstand en andere pogingen in verband met criminelen en identiteitsdieven. Apple zou deze laatste informatie meer rechtstreeks relevanter kunnen maken voor mensen die zich zorgen maken over persoonlijke veiligheid.

Deze versie van de Personal Safety User Guide is echter een eerste editie, en er is ruimte om te groeien en te rijpen tot iets dat als een volledig werk beter in elkaar steekt. Het hoeft geen literatuur te zijn, maar zou beter gericht moeten zijn op de doelstelling die Apple er zelf in heeft geformuleerd.

---

Glenns actuele boeken over veiligheid, privacy en beveiliging zijn Take Control of iOS & iPadOS Privacy and Security, Take Control of Find My and AirTags, Take Control of Securing Your Mac en Take Control of Wi-Fi Networking and Security.

Mijn vrouw is een geweldige pianiste en geeft al haar hele volwassen leven pianoles, en ze wil onze 8-jarige zoon Harris al lang leren spelen. Zoals te verwachten, heeft hij geen interesse en is hij helemaal gek op sport, in tegenstelling tot zijn ouders.

Daarom waren we volledig verrast toen Harris smeekte om Simply Piano van JoyTunes te proberen. We waren nog verbaasder omdat we hem al weken geen YouTube hadden laten kijken, waar hij meestal reclame voor zulke dingen ziet. Het enige wat ik kan bedenken, is dat het een combinatie was van een oude YouTube-reclame en een wanhopige poging om toegang te krijgen tot wat voor scherm dan ook.

Simply Piano heeft geen virtuele piano, maar je legt een iPhone of iPad met de Simply Piano-app in de buurt van een echte piano. De app geeft les, de leerling speelt mee, en de app gebruikt de microfoon van het apparaat om op te pikken wat er wordt gespeeld en geeft op basis daarvan punten.

Simply Piano vraagt een niet onaanzienlijk abonnementsgeld, maar biedt een paar inleidende lessen gratis aan. Harris had nog nooit piano gespeeld, maar hij vloog al snel door de gratis lessen en vroeg naar meer. De prijs schommelt sterk afhankelijk van de duur van het abonnement. Drie maanden kost $ 74,99 (~$ 24,99 per maand), zes maanden $ 112,90 (~$ 18,82 per maand) en 12 maanden $ 149,99 (~$ 12,50 per maand). Dat is niet goedkoop voor een app-abonnement, maar pianolessen van een echte leraar zoals mijn vrouw kosten meer dan $ 50 per les (en dat is aan de goedkope kant).

Deels door de belofte van een 7-dagen proefperiode had ik een abonnement voor 3 maanden genomen, omdat ik geen idee heb hoe lang hij het zal volhouden. We hebben het hier immers over de aandachtsspanne van een 8-jarige. Maar pas nadat ik het geld had betaald, realiseerde ik me dat de 7-dagen proefversie alleen voor het jaarabonnement gold. Pfff...

Deze ietwat louche zakenpraktijken terzijde, zijn mijn vrouw en ik onder de indruk van Simply Piano. Het structureert elke les als een videospel. Je begint met de nieuwe noten te leren en vervolgens speel je ze in je eigen tempo.

Daarna gaat de les verder met tijdsgebonden oefeningen waarbij een balk over het scherm beweegt en je de noot moet spelen wanneer de balk eroverheen beweegt. Het lijkt op spellen als Dance Dance Revolution of Guitar Hero, waar je op het juiste moment op een knop moet drukken, maar dan met een echte piano. Als je alle levels in een les hebt doorlopen, speel je een liedje mee met de app, of zoals Harris het noemt, "fighting the boss".

“Chopsticks” zit er gelukkig niet bij. De gekozen nummers zijn allemaal relatief moderne pophits, zoals:

• “Imagine” van John Lennon
• “Don’t Worry, Be Happy” van Bobby McFerrin
• “Dance Monkey” van Tones and I
• “Perfect” van Ed Sheeran

Zoals je ziet, is er veel variatie en het is wel verfrissend om geen 19e- en vroeg 20e-eeuwse muziek voorgeschoteld te krijgen zoals in de meeste piano lesprogramma's, misschien omdat er geen auteursrechten meer op gelden. (“Chopsticks” is van 1877, en het is dus niet moeilijk te begrijpen waarom kinderen van vandaag er geen voeling mee hebben.)

Tot nu toe zijn we onder de indruk van de lessen van Simply Piano. In slechts een paar dagen leerde Harris al een handvol noten en een paar simpele liedjes. Bovendien bleef hij de nummers spelen totdat hij perfecte scores had. Harris vraagt ons nu regelmatig om de iPad om Simply Piano te gebruiken, dus we hoeven hem niet op zijn huid te zitten om vaker te oefenen.

Al met al is een abonnement op Simply Piano een prima investering, als je het vergelijkt met gewone pianolessen. Het is niet zeker dat hij zo snel een goede klik met een pianodocent zou krijgen, noch dat hij uit zichzelf zou gaan oefenen. Verder kan je in de app meerdere gebruikersprofielen aanmaken, zodat in theorie ook mijn andere kinderen (of ik zelf) met de app piano zouden kunnen leren spelen (al zou mijn dochter Betsy van zes maanden oud grote moeite hebben om bij de toetsen te komen). De deal is zelfs nog beter: bij het abonnement krijg je ook de app Simply Guitar van dezelfde softwaremaker.

Ik zou best meer willen vertellen over Simply Guitar, maar heb het zelf niet geprobeerd. Harris wel, maar zijn vingers zijn nog niet sterk genoeg om de snaren van een gitaar tegen de frets te drukken. Voor zover ik kan zien is de benadering ongeveer hetzelfde als bij Simply Piano. Je leert eerst de snaren stuk voor stuk te stemmen. Daarna luistert Simply Guitar mee terwijl je de noten van een liedje laat horen op aanwijzingen van de app.

Als je piano wilt leren spelen, of als je een (klein)kind hebt dat daar interesse in zou hebben, maar ook als het je handig lijkt een virtuele oefenmeester te hebben naast live pianolessen, dan kan Simply Piano de moeite waard zijn - en mogelijk geldt hetzelfde voor Simply Guitar.