隐私原则

英国政府无法索取不存在的密钥

苹果挑战英国要求访问加密数据的秘密命令,警告称后门会使私人信息容易受到泄露。
英国政府无法索取不存在的密钥

在现实世界中,我们期望密封信封内的信件在到达目的地之前保持私密。如果政府官员要求阅读邮件,他们必须向持信人出示搜查令。数字现实则不同。英国政府目前正要求苹果公司为其数百万公民的数字信封提供万能钥匙。苹果公司表示,这种密钥并不存在,建立这种密钥将使每一位用户面临风险。

这场争端在2026年8月升级,苹果公司对英国政府发起了正式的法律挑战。冲突涉及要求访问加密iCloud数据的秘密命令。这些命令针对的是一项名为“高级数据保护”的特定安全功能。该系统使用端到端加密,以确保只有用户才能访问其文件、照片和备份。苹果公司的立场很明确:它无法提供它所没有的东西。

秘密监控命令的机制

英国政府依靠《调查权力法》(Investigatory Powers Act)发布所谓的“技术能力通知”。技术能力通知是一种法律指令,要求通信提供商在其产品中构建新的监控功能。简单来说,这是政府对后门的要求。这些通知通常是秘密发布的,公司通常被禁止公开讨论。

安全部门辩称,这些通知对于调查严重犯罪是必要的。他们坚持认为,当国家安全受到威胁时,执法部门必须有途径访问通信。然而,苹果公司辩称,这些通知是对法定权力的滥用。该公司表示,法律不能强迫私营实体损害其全球产品的基本安全架构。目前的法律案件提出了一个关于主权和安全的基本问题:一个政府能否强迫一家公司降低其客户的安全性?

为什么高级数据保护改变了游戏规则

多年来,云存储就像酒店的保险箱,经理手里有一把备用钥匙。如果警察带着搜查令赶到,经理就可以打开保险箱。苹果的高级数据保护改变了这种模式。它将钥匙从经理的桌子上移到了客人的口袋里。这就是端到端加密。在这种环境下,即使苹果的技术人员想要查看你的照片,他们也只能看到乱码、无法读取的代码。

由于这种设计,苹果在传统意义上不再是这些特定信息的数据控制者。它是一个盲目的托管者。英国政府认为这是不可接受的。发给苹果的技术能力通知要求该公司找到绕过这种加密的方法。苹果回应称,这样做需要完全重写其软件。这种重写将引入一个永久性的漏洞,黑客或外国情报机构最终可能会利用这个漏洞。

紧张局势升级的历史

硅谷与伦敦之间的紧张关系并非新鲜事。2025年2月,苹果公司撤回了针对英国新用户的高级数据保护功能。该公司当时表示,对监管环境感到失望。这一撤回是英国政府要求访问权限的直接结果。虽然美国客户继续享受最高级别的安全性,但英国客户却处于不稳定的境地。

英国政府最近撤回了一项会影响美国客户的要求,将范围缩小到英国。这表明这是一项战略举措,旨在避免与华盛顿发生外交争端,同时继续对苹果的本地业务施加压力。苹果的法律挑战是对这一缩小但仍具侵入性的要求的回应。该公司目前正在努力阻止英国开创一个全球先例,即加密是国家可以随意撤销的特权。

数字后门的高昂代价

自由(Liberty)和隐私国际(Privacy International)等隐私组织正关注着此案。他们认为,政府的后门就是所有人的后门。一旦漏洞存在,恶意行为者发现它只是时间问题。数据就像有毒资产;你以可访问的方式持有的数据越多,泄露时的损害就越大。万能钥匙系统的一次泄露就像数字生态系统中的石油泄漏。它将污染银行、医院和个人的安全长达数年。

自由组织的露丝·埃利希(Ruth Ehrlich)解释说,加密保护的不不仅仅是私人聊天。它还保护银行详情和健康记录。如果政府强迫苹果建立后门,政府本质上是在索取每个公民房屋钥匙的副本。不存在只有“好人”才能使用的钥匙。在数字环境中,钥匙只是一段代码。一旦这段代码泄露,整个系统的安全性就荡然无存。

数字主权的法律战

苹果不仅是在捍卫一项产品功能。它还在测试《调查权力法》的极限。这项法律挑战质疑政府是否有权要求移除已经就位的安全功能。大多数技术法规关注的是公司必须做些什么来保护数据。英国政府的做法恰恰相反,它要求一家公司主动削弱其数据保护。

此案具有域外影响。如果英国成功,其他国家可能会发布类似的通知。苹果在数十个国家运营,这些国家对人权的承诺程度各不相同。如果苹果为英国构建监控工具,它将很难拒绝来自更威权政权的类似请求。该公司将自己定位为全球隐私标准的捍卫者,这一标准不会根据地理边界而改变。

数字化卫生的实用步骤

当律师在法庭上辩论时,你可以采取措施来管理自己的数据风险。隐私不是一次性的设置,而是一种持续的实践。如果你担心信息的安全,请考虑以下行动:

  • 审核你的云备份,确定是否存储了不需要放在那里的敏感信息。
  • 为最重要的账户使用物理安全密钥,以防止未经授权的访问。
  • 查看你所使用的应用程序的隐私政策,寻找关于端到端加密的明确声明。
  • 支持倡导数字权利并挑战大规模监控命令的组织。
  • 定期删除不再需要的旧数据,因为不存在的信息无法被盗取或扣押。

苹果挑战的结果将定义未来十年科技巨头与国家权力之间的关系。目前,最好的防御是尽量减少你最初暴露的数据量。

来源:

  • Investigatory Powers Act 2016, Section 253 (Technical Capability Notices)
  • Apple Statement on Advanced Data Protection (February 2025)
  • Liberty and Privacy International Public Briefings on Surveillance (2025-2026)
  • Data Protection Act 2018

免责声明: 本文仅用于信息和新闻目的。它不构成关于遵守《调查权力法》或数据保护法规的正式法律建议。

bg
bg
bg

另一边见

我们的端到端加密电子邮件和云存储解决方案提供了最强大的安全通信手段,确保您的数据安全和隐私。

/ 创建免费账户