苹果在英国法庭挑战加密命令保密政策,iCloud 端到端加密争议再升级
据路透社当地时间 9 月 17 日报道,苹果在伦敦调查权力法庭(IPT)听证会上,公开挑战英国政府围绕加密数据访问命令所采取的“既不确认也不否认”(NCND)政策。该争议与英国政府要求苹果为 iCloud 加密数据提供访问能力有关。苹果方面与民权组织“隐私国际”“自由”的律师共同主张,政府拒绝承认是否发出相关命令,正在阻碍公众了解案件基本事实,也削弱了公开司法原则。
这起案件的核心并非单纯的企业合规问题,而是围绕端到端加密、国家安全与用户数据安全之间的长期拉扯。对中文科技读者而言,它同样具有参考意义:当云服务、备份、AI 助手和个人数据越来越深度绑定,加密后门政策的边界将直接影响全球科技产品的安全设计。
争议焦点:政府是否可以继续“不承认也不否认”
来源显示,本次听证会主要讨论的是英国政府是否有权继续对相关命令保持 NCND 立场,而不是直接审理英国政府能否要求苹果提供加密数据访问能力。英国政府长期对个别技术能力通知采取“不确认、不否认”的做法,理由通常与国家安全和调查能力相关。
苹果及相关民权组织则认为,在外界已广泛知晓相关争议背景的情况下,继续维持高度保密会让公众无法就案件展开有效讨论。“隐私国际”律师本·贾菲在听证会上表示,政府立场已经“变得荒谬”,并以“马早已跑出了马厩”来形容相关命令的存在已成为公开信息。他还提到,美国政界人士和官员此前曾公开谈及原始通知。
英国政府律师尼尔·谢尔顿则提出相反意见,认为如果偏离 NCND 政策,可能带来国家安全风险,并为敌对行为者提供实质性帮助,使其推断出哪些运营商受到技术能力通知约束。IPT 将择日就该政策作出裁决。
事件脉络:从全球后门要求到英国用户新通知
该案背景可追溯至 2025 年 1 月。据《华盛顿邮报》当时报道,英国政府曾要求苹果在全球范围内为 iCloud 加密数据创建安全后门。由于英国政府一贯不确认具体命令,且受到通知约束的公司也被禁止披露是否收到此类要求,苹果无法公开确认或详细讨论相关内容。
作为回应,苹果在 2025 年 2 月于英国移除了 iCloud 用户启用“高级数据保护”的选项。该功能启用后,iCloud 备份等数据会受到端到端加密保护。换言之,苹果选择不在英国继续提供这项功能,而不是按政府要求建立可访问加密数据的入口。
随后,2025 年 4 月,法官驳回了英国政府试图对苹果法律挑战的基本细节进行保密的请求,并裁定披露案件存在本身不会危害国家安全。数月后,在白宫施压背景下,英国政府放弃了对美国用户数据的要求,但随后又发出了仅针对英国用户的新通知。苹果由此发起第二轮法律挑战。
- 2025 年 1 月:据报道,英国政府要求苹果为 iCloud 加密数据提供访问能力。
- 2025 年 2 月:苹果在英国移除 iCloud“高级数据保护”启用选项。
- 2025 年 4 月:法官驳回英国政府对案件基本细节保密的请求。
- 此后:英国政府放弃针对美国用户数据的要求,但发出面向英国用户的新通知。
- 本次听证会:苹果重点挑战 NCND 保密政策,而非直接审理加密访问命令本身。
影响解读:加密后门不只是苹果的问题
苹果此前曾表示,如果为一个政府创建访问入口,该入口可能被黑客或敌对国家利用,最终影响所有人的数据安全。这也是科技行业反复强调的逻辑:所谓“只给特定政府使用的后门”,在技术上很难保证永远只被授权方使用。一旦系统中存在绕过端到端加密的机制,它就可能成为新的攻击面。
对云服务和 AI 时代的产品设计而言,这一争议具有更广泛影响。如今用户的照片、邮件、密码、备份数据以及未来可能与 AI 助手交互产生的个人上下文信息,越来越集中存放在云端。若政府访问机制成为云服务的制度性要求,平台就必须在隐私、安全、合规与产品可用性之间重新权衡。
同时,苹果在英国移除“高级数据保护”选项也展示了一种现实结果:当监管要求与端到端加密产品理念冲突时,企业可能选择缩减当地功能,而不是修改全球安全架构。这类做法会使不同地区用户获得的安全能力出现差异,也可能影响其他科技公司在当地部署加密服务、云备份和安全通信工具时的决策。
目前,IPT 尚未就 NCND 政策作出裁决。路透社认为,针对技术能力通知本身的完整听证会不太可能在明年之前举行。也就是说,围绕 iCloud 加密访问的核心法律问题仍会持续发酵,而本轮听证会的结果,将首先决定相关争议能在多大程度上被公开讨论。