苹果曾计划为 iPhone 新机预装用户数据，但隐私考虑最终叫停

Gurman 透露，这一功能在多年前作为 Apple Upgrade 的前身项目被讨论过，苹果希望将该计划定位为高端、无感的体验 。部分灵感来源于苹果当年为 20 周年纪念款 Mac 提供的上门交付和设置服务 。

苹果为何叫停：两个核心问题

苹果因两个相互关联的原因放弃了该项目，根源都在于隐私：

1. 隐私“观感”问题

该功能要求苹果的系统在预加载过程中处理解密后的用户数据。即使苹果实施了强大的技术保护措施，但苹果手中掌握用户数据密钥的表象——而非由用户自己控制——对苹果精心打造的隐私品牌来说是一种不可接受的风险 。

2. Advanced Data Protection (ADP) 加密冲突

苹果的 Advanced Data Protection 功能为 iCloud 数据提供端到端加密，这意味着苹果本身也无法访问内容，即使在政府要求下也无法做到 。开启 ADP 会直接阻止苹果解密并将数据预装到新手机上 。苹果无法在提供无缝预装功能的同时，又将 ADP 宣传为真正私密、零访问的加密服务。两者从根本上不兼容。

这如何融入更广泛的隐私格局

这并非孤立的内部分项目。它延续了苹果一贯的模式：宁可牺牲便利功能也要维护隐私立场：

• 2025 年英国加密对抗。 英国内政部依据《调查权法》要求苹果为 iCloud 数据开设后门后，苹果选择了直接在英国下架 Advanced Data Protection 功能，而非妥协 。苹果表示将“最终”要求现有英国用户也关闭该功能 。

• 2026 年 8 月新一轮法律挑战。 苹果对英国政府另一项加密数据访问要求发起了新的法律诉讼，继续在法庭上反抗政府施加后门的压力 。此前，英国在华盛顿方面的政治反弹后，曾放弃针对美英用户数据的类似命令 。

• 订阅模式与隐私的张力。 被叫停的“白手套”功能是一个直接的例证：随着苹果将 Apple Upgrade 推向订阅模式，许多便利功能都需要苹果触及客户数据，这与其核心隐私承诺相悖 。

结论

苹果一再选择维护隐私立场，即便这意味着要砍掉自己的内部项目，或从整个国家的市场撤除加密功能。“白手套”功能在多年前的内部分讨论中就已被叫停，但其背后的理由直接反映了苹果订阅野心与零访问加密承诺之间持续存在的张力。