Apple เปิดศาลรอบสอง สู้คำสั่งรัฐบาลอังกฤษที่ต้องการ 'ประตูหลัง' เข้าถึงข้อมูล iCloud

ไทม์ไลน์ข้อพิพาท

• มกราคม 2025: Home Office ของอังกฤษออกคำสั่ง TCN อย่างลับๆ โดยเรียกร้องให้ Apple สร้าง backdoor เข้าสู่ฟีเจอร์ Advanced Data Protection (ADP) ซึ่งมีการเข้ารหัสแบบ end-to-end โดยคำสั่งเดิมมีขอบเขตครอบคลุมผู้ใช้ทั่วโลก
• กุมภาพันธ์ 2025: แทนที่จะปฏิบัติตาม Apple ตัดสินใจลบฟีเจอร์ ADP สำหรับผู้ใช้ในสหราชอาณาจักรทั้งหมด ส่งผลให้ข้อมูลสำรอง iCloud ในอังกฤษไม่สามารถเข้ารหัสแบบ end-to-end ได้อีกต่อไป พร้อมกันนี้ Apple ได้ยื่นฟ้องทางกฎหมายครั้งแรกต่อ IPT
• เมษายน 2025: IPT เปิดเผยต่อสาธารณะว่ามีข้อพิพาทนี้อยู่ โดยปฏิเสธคำร้องขอของรัฐบาลที่จะเก็บคดีนี้เป็นความลับทั้งหมด มีการเปิดเผยว่า Apple กำลังอุทธรณ์คำสั่งดังกล่าว
• สิงหาคม 2025: หลังจากสหรัฐฯ แสดงท่าทีคัดค้านอย่างแข็งขัน รวมถึงแถลงการณ์สาธารณะจาก Tulsi Gabbard ผู้อำนวยการหน่วยข่าวกรองแห่งชาติของสหรัฐฯ Home Office ก็ได้ถอนคำสั่ง TCN ฉบับเดิมที่มีขอบเขตทั่วโลก
• กันยายน–ตุลาคม 2025: รัฐบาลอังกฤษออกคำสั่ง TCN ฉบับใหม่ที่แคบลง โดยจำกัดขอบเขตให้ครอบคลุมเฉพาะข้อมูลที่เข้ารหัสของผู้ใช้ที่เป็นพลเมืองอังกฤษเท่านั้น ต่อมา IPT ได้ยกฟ้องคำอุทธรณ์ครั้งแรกของ Apple เนื่องจากคำสั่งเดิมถูกถอนไปแล้ว
• กรกฎาคม 2026: Apple ยื่นคำร้องทางกฎหมายครั้งที่สองต่อ IPT เพื่อโต้แย้งคำสั่งที่ได้รับการแก้ไขนี้

ขอบเขตที่แคบลง: backdoor สำหรับผู้ใช้ในสหราชอาณาจักรเท่านั้น?

ความแตกต่างหลักระหว่างคำสั่งสองฉบับคือขอบเขตทางภูมิศาสตร์ คำสั่ง TCN ฉบับเดิมเรียกร้องให้เข้าถึงข้อมูล iCloud ที่เข้ารหัสของผู้ใช้ทั่วโลก ส่วนฉบับแก้ไขซึ่งออกในเดือนกันยายน 2025 อ้างว่าจำกัดเฉพาะข้อมูลของผู้ใช้ที่อยู่ในสหราชอาณาจักร

อย่างไรก็ตาม นักวิจารณ์รวมถึง Electronic Frontier Foundation (EFF) โต้แย้งว่า backdoor ไม่สามารถจำกัดขอบเขตตามภูมิศาสตร์ได้อย่างน่าเชื่อถือ เพราะมันจะทำให้ระบบการเข้ารหัสอ่อนแอลงสำหรับทุกคนอย่างหลีกเลี่ยงไม่ได้ ผู้เชี่ยวชาญด้านความปลอดภัยก็ชี้ให้เห็นว่าการสร้าง backdoor ที่ใช้ได้เฉพาะผู้ใช้ในสหราชอาณาจักรนั้นเป็นไปไม่ได้ในทางเทคนิค ช่องโหว่ใดๆ ก็ตามย่อมถูกใช้ประโยชน์โดยผู้ไม่หวังดีจากทุกที่ในโลก

ข้อโต้แย้ง: Apple vs รัฐบาลอังกฤษ

จุดยืนของ Apple:

• การบังคับให้สร้าง backdoor ในระบบเข้ารหัสแบบ end-to-end จะทำลายความปลอดภัยของผู้ใช้ทุกคน backdoor ทำให้การเข้ารหัสอ่อนแอลงทั่วโลก และสร้างช่องโหว่ที่ผู้ไม่หวังดีสามารถนำไปใช้ได้
• คำสั่งนี้ละเมิดจุดยืนที่ Apple ยึดมั่นมาโดยตลอดในเรื่องความเป็นส่วนตัวของผู้ใช้ บริษัทระบุว่า "ไม่เคยสร้าง backdoor" ในผลิตภัณฑ์ของตน และจะไม่ทำเช่นนั้น
• แม้แต่ "backdoor สำหรับเฉพาะสหราชอาณาจักร" ก็เป็นไปไม่ได้ในทางเทคนิค และยังคงคุกคามสถาปัตยกรรมความปลอดภัยของระบบ iCloud ทั้งหมด

จุดยืนของรัฐบาลอังกฤษ:

• คำสั่งนี้เป็นไปตาม Investigatory Powers Act เพื่อวัตถุประสงค์ด้านความมั่นคงแห่งชาติและการบังคับใช้กฎหมาย รัฐบาลระบุว่าจำเป็นต้องเข้าถึงหลักฐานที่เกี่ยวข้องกับอาชญากรรมร้ายแรง การก่อการร้าย และสื่อลามกอนาจารเด็ก
• การจำกัดขอบเขตเป็นข้อเสนอประนีประนอมเพื่อแก้ไขข้อกังวลของสหรัฐฯ เกี่ยวกับการก้าวก่ายอาณาเขต
• Home Office โต้แย้งว่าบริษัทเทคโนโลยีควรสามารถปฏิบัติตามคำขอทางกฎหมายที่ได้รับอนุญาต ขณะที่ยังคงรักษาความปลอดภัยโดยรวมไว้ได้ อย่างไรก็ตาม รัฐบาลไม่ได้ยืนยันหรือปฏิเสธการมีอยู่ของคำสั่งดังกล่าวต่อสาธารณะ โดยอ้างว่าเป็นเรื่องที่เกี่ยวกับการปฏิบัติงาน

ผลกระทบในวงกว้าง: คดีทดสอบระดับโลก

บรรทัดฐานสำหรับการเข้ารหัส: คดีนี้ถูกมองว่าเป็นการทดสอบว่ารัฐบาลประชาธิปไตยใดๆ สามารถบังคับให้บริษัทเทคโนโลยีทำลายการเข้ารหัสแบบ end-to-end ได้หรือไม่ หากสหราชอาณาจักรประสบความสำเร็จ ประเทศอื่นๆ — รวมถึงระบอบเผด็จการ — อาจดำเนินการตามด้วยข้อเรียกร้องที่คล้ายคลึงกัน

ความเป็นไปไม่ได้ทางเทคนิคของการจำกัดตามภูมิศาสตร์: EFF และผู้เชี่ยวชาญด้านความปลอดภัยอื่นๆ โต้แย้งว่าการสร้าง backdoor สำหรับผู้ใช้ในสหราชอาณาจักรเพียงประเทศเดียวนั้นไม่สมจริงในทางเทคนิค backdoor ทางการเข้ารหัสไม่สามารถจำกัดอยู่แค่ผู้ใช้ประเทศเดียวได้ เพราะมันจะทำให้ระบบอ่อนแอลงทั่วโลก

แรงเสียดทานทางการทูตระหว่างสหรัฐฯ-อังกฤษ: คำสั่งเดิมที่มีขอบเขตทั่วโลกกระตุ้นให้เจ้าหน้าที่ข่าวกรองสหรัฐฯ ออกมาแทรกแซงต่อสาธารณะ ซึ่งเผยให้เห็นถึงความตึงเครียดอย่างมีนัยสำคัญระหว่างมาตรฐานความปลอดภัยของบริษัทเทคโนโลยีสหรัฐฯ กับอำนาจการเฝ้าระวังของสหราชอาณาจักร

ผลกระทบทางธุรกิจ: การตัดสินใจของ Apple ที่จะลบฟีเจอร์ ADP สำหรับผู้ใช้ในสหราชอาณาจักรทั้งหมด แทนที่จะปฏิบัติตามคำสั่ง หมายความว่าแม้แต่ผู้ใช้ชาวอังกฤษที่ต้องการความปลอดภัยสูงสุดก็สูญเสียการเข้าถึงข้อมูลสำรอง iCloud ที่เข้ารหัสแบบ end-to-end ไปแล้ว

ความท้าทายจากภาคประชาสังคม: Privacy International และ Liberty ได้ยื่นคำร้องทางกฎหมายต่อ TCN เช่นกัน โดยโต้แย้งว่ามันละเมิดกฎหมายสิทธิมนุษยชน

สิ่งที่จะเกิดขึ้นต่อไป

IPT คาดว่าจะจัดการไต่สวนต่อสาธารณะในปี 2026 เพื่อตัดสินความชอบด้วยกฎหมายของคำสั่งรัฐบาล ผลลัพธ์อาจเปลี่ยนแปลงสมดุลระหว่างอำนาจการเฝ้าระวังและสิทธิ์ในการเข้ารหัสในสหราชอาณาจักรและที่อื่นๆ หากรัฐบาลแพ้คดี อาจเป็นสัญญาณบ่งบอกถึงข้อจำกัดของสิ่งที่รัฐประชาธิปไตยสามารถเรียกร้องจากบริษัทเทคโนโลยีได้ แต่หากชนะ การเข้ารหัสอย่างที่ผู้ใช้รู้จักอาจถูกเปลี่ยนแปลงไปอย่างสิ้นเชิง

ไม่ว่าจะอย่างไร คดีนี้ได้เปลี่ยนแปลงภูมิทัศน์ไปแล้ว: ผู้ใช้ iCloud ในสหราชอาณาจักรสูญเสียฟีเจอร์ความปลอดภัยที่พวกเขาเคยมี และคำถามที่ว่าใครควรถือกุญแจของข้อมูลที่เข้ารหัส ตอนนี้ได้กลายเป็นศูนย์กลางของการต่อสู้ทางกฎหมายระหว่างประเทศที่มีเดิมพันสูง