Apple vs Chính phủ Anh: Bên trong cuộc chiến pháp lý thứ hai về mã hóa iCloud

Diễn biến vụ việc: Dòng thời gian

• Tháng 1 năm 2025: Bộ Nội vụ Anh bí mật ban hành TCN yêu cầu Apple tạo ra một 'cửa sau' vào tính năng Bảo vệ Dữ liệu Nâng cao (ADP) được mã hóa đầu cuối. Lệnh này ban đầu có hiệu lực trên toàn cầu .
• Tháng 2 năm 2025: Thay vì tuân thủ, Apple đã loại bỏ ADP cho tất cả người dùng tại Anh — đồng nghĩa với việc các bản sao lưu iCloud tại Anh không còn được mã hóa đầu cuối nữa. Apple cũng đệ đơn kiện đầu tiên lên IPT .
• Tháng 4 năm 2025: IPT xác nhận công khai vụ tranh chấp, bác bỏ đề nghị của chính phủ về việc giữ bí mật hoàn toàn vụ việc. Apple được tiết lộ là đang kháng cáo lệnh này .
• Tháng 8 năm 2025: Sau phản ứng mạnh mẽ từ Mỹ — bao gồm tuyên bố công khai của Giám đốc Tình báo Quốc gia Mỹ Tulsi Gabbard — Bộ Nội vụ Anh đã rút lại TCN toàn cầu ban đầu .
• Tháng 9–10 năm 2025: Chính phủ Anh ban hành TCN mới, thu hẹp phạm vi, chỉ giới hạn yêu cầu đối với dữ liệu được mã hóa của người dùng Anh . IPT sau đó đã bác bỏ kháng cáo ban đầu của Apple vì lệnh đầu tiên đã bị rút lại .
• Tháng 7 năm 2026: Apple đệ đơn kiện lần thứ hai lên IPT, phản đối yêu cầu đã được sửa đổi .

Phạm vi thu hẹp: 'Cửa sau' chỉ dành cho người dùng Anh?

Sự khác biệt chính giữa hai lệnh là phạm vi địa lý. TCN ban đầu yêu cầu quyền truy cập toàn diện vào dữ liệu iCloud được mã hóa của người dùng trên toàn thế giới. Phiên bản sửa đổi, được ban hành vào tháng 9 năm 2025, được cho là chỉ giới hạn ở dữ liệu của người dùng tại Anh .

Tuy nhiên, các nhà phê bình, bao gồm Tổ chức Biên giới Điện tử (EFF), lập luận rằng một 'cửa sau' không thể được giới hạn một cách đáng tin cậy theo địa lý — nó chắc chắn sẽ làm suy yếu hệ thống mật mã cho tất cả mọi người . Như các chuyên gia bảo mật đã chỉ ra, việc xây dựng một 'cửa sau' chỉ hoạt động cho người dùng Anh là bất khả thi về mặt kỹ thuật; bất kỳ lỗ hổng nào cũng có thể bị khai thác bởi các tác nhân ở bất kỳ đâu trên thế giới.

Lập luận: Apple vs Chính phủ Anh

Lập trường của Apple:

• Buộc phải tạo ra một 'cửa sau' vào mã hóa đầu cuối sẽ phá vỡ bảo mật cho tất cả người dùng. Một 'cửa sau' làm suy yếu mã hóa trên toàn cầu và tạo ra các lỗ hổng có thể bị các tác nhân độc hại khai thác .
• Yêu cầu này vi phạm cam kết lâu dài của Apple về quyền riêng tư của người dùng. Công ty đã tuyên bố rằng họ 'chưa bao giờ xây dựng một cánh cửa sau' vào các sản phẩm của mình và sẽ không làm như vậy .
• Ngay cả một 'cửa sau chỉ dành cho người dùng Anh' cũng là bất khả thi về mặt kỹ thuật và vẫn đe dọa kiến trúc bảo mật của toàn bộ hệ thống iCloud .

Lập trường của chính phủ Anh:

• Yêu cầu này là chính đáng theo Đạo luật Quyền lực Điều tra vì mục đích an ninh quốc gia và thực thi pháp luật. Chính phủ cho biết họ cần quyền truy cập vào bằng chứng liên quan đến tội phạm nghiêm trọng, khủng bố và tài liệu lạm dụng tình dục trẻ em .
• Phạm vi thu hẹp được đưa ra như một sự thỏa hiệp để giải quyết những lo ngại của Mỹ về sự vượt quá thẩm quyền lãnh thổ .
• Bộ Nội vụ cho rằng các công ty công nghệ sẽ có thể tuân thủ các yêu cầu pháp lý được ủy quyền trong khi vẫn duy trì bảo mật tổng thể. Bộ này chưa xác nhận hoặc phủ nhận công khai sự tồn tại của các thông báo, với lý do các vấn đề hoạt động .

Hàm ý rộng hơn: Một vụ kiện thử nghiệm toàn cầu

Tiền lệ cho mã hóa: Vụ việc này được coi là một phép thử xem liệu bất kỳ chính phủ dân chủ nào có thể buộc một công ty công nghệ phá vỡ mã hóa đầu cuối hay không. Nếu Anh thành công, các quốc gia khác — bao gồm cả các chế độ độc tài — có thể làm theo với những yêu cầu tương tự .

Sự bất khả thi về mặt kỹ thuật của giới hạn địa lý: EFF và các chuyên gia bảo mật khác cho rằng việc tạo ra một 'cửa sau' chỉ cho người dùng Anh là không thực tế về mặt kỹ thuật. Một 'cửa sau' mật mã không thể bị giới hạn ở người dùng của một quốc gia; nó sẽ làm suy yếu hệ thống trên toàn cầu .

Căng thẳng ngoại giao Mỹ-Anh: Yêu cầu toàn cầu ban đầu đã gây ra sự can thiệp công khai hiếm hoi từ các quan chức tình báo Mỹ, cho thấy sự căng thẳng đáng kể giữa các tiêu chuẩn bảo mật của các công ty công nghệ Mỹ và quyền lực giám sát của Anh .

Tác động kinh doanh: Quyết định loại bỏ hoàn toàn ADP cho tất cả người dùng Anh của Apple — thay vì tuân thủ — có nghĩa là ngay cả những người dùng Anh muốn bảo mật tối đa cũng đã mất quyền truy cập vào các bản sao lưu iCloud được mã hóa đầu cuối .

Thách thức từ xã hội dân sự: Privacy International và Liberty cũng đã đưa ra các thách thức pháp lý chống lại TCN, cho rằng nó vi phạm luật nhân quyền .

Điều gì tiếp theo?

IPT dự kiến sẽ tổ chức một phiên điều trần công khai vào năm 2026 để xác định tính hợp pháp của yêu cầu từ chính phủ . Kết quả có thể định hình lại sự cân bằng giữa quyền lực giám sát và quyền mã hóa ở Anh và hơn thế nữa. Nếu chính phủ thua, nó có thể báo hiệu những giới hạn về những gì các nhà nước dân chủ có thể yêu cầu từ các công ty công nghệ. Nếu thắng, mã hóa như người dùng biết đến có thể bị thay đổi về cơ bản.

Dù thế nào đi nữa, vụ việc này đã thay đổi cục diện: người dùng iCloud tại Anh đã mất một tính năng bảo mật mà họ từng có, và câu hỏi ai nắm giữ chìa khóa của dữ liệu được mã hóa hiện đang là trung tâm của một cuộc chiến pháp lý quốc tế đầy rủi ro cao.