随着今天一份重磅报告揭示英国政府对加密的 iCloud 数据的前所未有的后门访问要求,苹果面临巨大的挑战。这一回应将不仅影响公司的隐私立场,还可能对其全球运营和声誉产生重大影响。
据《华盛顿邮报》报道,英国政府已秘密要求苹果公司提供对所有加密用户内容的完全访问权,该内容上传到 iCloud。对此的监视命令是通过一份“技术能力通知”传达给苹果的,该文件要求苹果根据 2016 年的《英国调查权力法案》(IPA)提供访问权限。
据知情人士透露,苹果可能会因此停止在英国提供加密存储服务。具体而言,苹果可能撤回先进数据保护功能,这是一个可选择的功能,为 iCloud 备份提供端到端加密(E2EE),包括照片、笔记、语音备忘录、消息备份和设备备份。
在这种情况下,英国用户仍将可以使用基本的 iCloud 服务,但他们的数据将缺乏那层额外的安全性,这层安全性可以防止苹果公司访问这些数据。换句话说,英国用户的 iCloud 数据将退回到标准加密状态,苹果可能在英国当局执行令状时可被迫访问这些数据。虽然尚未公开确认具体实例,但 IPA 授予英国安全机构在可获取的情况下请求公司数据的法律框架。
苹果可以寻求法律挑战。然而,根据 IPA,尽管公司可以对“技术能力通知”提出上诉,但在上诉期间仍必须遵守该命令。这迫使苹果在争论其合法性的同时暂时实施后门。此外,IPA 还使得泄露政府提出要求成为一种犯罪行为。
不言而喻,这样的禁令将阻止苹果与客户就安全变更进行坦诚的沟通。当引入一个后门时,即使其目的是为了让执法部门访问,也会在安全通道中形成一个替代路径。这不仅增加了恶意行为者发现和利用这一漏洞的风险,还破坏了对完全保密的承诺。苹果将实际上对其客户欺骗,声称其 E2EE 安全性是无懈可击的。
极端选择
苹果可能的更为激进的反应是完全撤销在英国的 iCloud 服务。虽然这样会保护苹果的加密标准,但会严重干扰依赖 iCloud 存储照片、备份设备和同步文件的数百万英国用户。这些用户将需要寻找替代的云存储解决方案,并可能失去多年积累的数据。
理论上,苹果可能尝试技术性解决方案,通过重构 iCloud 来隔离英国用户的数据。然而,IPA 允许英国当局强制科技公司协助访问数据,无论该公司基于何处,因此这种解决方案可能无法满足政府对全球访问的要求。此外,实施这一解决方案需要高昂的工程成本,更不要说它可能为其他寻求类似安排的国家树立令人担忧的先例。
萨里大学的网络安全教授艾伦·伍德沃德表示:“我看不到这是如何解决的,因为苹果一直以来都非常重视用户的隐私。如果他们屈从于这一技术通知,他们的声誉将会一落千丈。他们必然会挑战这一要求。”
全球影响
英国的要求还可能会危及与欧盟的数据共享协议。当前,两个地区有一项协议,允许个人数据在欧盟和英国之间自由流动,但该协议将在今年进行审查。建立加密后门可能被视为违反欧盟严格的数据保护标准。
这一监控命令在华盛顿引发了担忧,苹果可能陷入潜在的外交火灾据《华盛顿邮报》报道,自英国首次表示可能要求后门访问以来,拜登政府就开始对此问题展开跟踪。
时机尤其尴尬,因为美国安全机构最近在倡导加强使用加密技术,以应对中国的网络威胁。今年 12 月,联邦调查局、国家安全局和网络安全与基础设施安全局联合建议公司“确保尽可能最大程度地使用端到端加密通信”,以保护免受国家支持的黑客攻击。为英国当局创建后门将直接违背这一指导方针,并可能削弱美国的网络防御,迫使苹果在遵守英国法律与保护美国国家安全利益之间做出选择。
值得注意的是,苹果一再强烈反对在其产品中创建后门。在其 2023 年 3 月的提交给英国议会的文件中,苹果明确表示:“我们绝不会在我们的产品中创建后门。”这与 CEO 蒂姆·库克在 2016 年圣贝纳迪诺事件中的坚定立场相呼应,当时他宣称:“苹果从未在任何产品中建立过后门,也永远不会。”
苹果在其 2024 年提交给英国议会的文件中再次重申这一立场,警告称这些条款“可能被用来迫使像苹果这样的公司,从绝不会在其产品中建立后门的公司,公开撤回关键的安全功能。”
苹果的核心原则“隐私是基本人权”是其多年来一直持有的立场,面对政府对加密减弱的要求。面对英国政府最新的加密要求,该公司必须证明其对用户隐私的承诺是否真正不会动摇,还是在监管压力下崩溃的企业口号。
