Apple VS 英國政府第二回合：iCloud 加密後門訴訟戰

事件經過：時間線一覽

• 2025年1月：英國內政部秘密向Apple發出TCN，要求佢哋喺端對端加密嘅Advanced Data Protection（ADP）功能整後門。呢個命令原本係全球適用嘅。
• 2025年2月：Apple拒絕配合，反而直接將ADP功能從英國用戶嘅iCloud備份中移除，令英國iCloud備份從此再無端對端加密。同一時間，Apple亦向IPT提出咗第一宗法律挑戰。
• 2025年4月：IPT公開確認呢場糾紛存在，拒絕咗政府要求「完全保密」嘅申請，首次披露Apple正就命令提出上訴。
• 2025年8月：喺美國強烈施壓之下——包括美國國家情報總監Tulsi Gabbard公開批評——英國內政部撤回咗原本嘅全球TCN。
• 2025年9月至10月：英國政府發出咗一個新嘅TCN，將範圍縮窄到只針對英國用戶嘅加密數據。IPT其後以第一個命令已撤回為理由，駁回Apple嘅原有上訴。
• 2026年7月：Apple就修訂後嘅新命令，再向IPT提出第二宗法律挑戰。

縮窄咗嘅範圍：淨係英國後門？

兩張命令嘅主要分別，在於地理範圍。原本嘅TCN要求全球任何用戶嘅加密iCloud數據都要俾政府睇。新版本就話只係針對英國境內用戶嘅數據。

不過，包括電子前線基金會（EFF）在內嘅批評者就話，一個後門根本冇可能「可靠地」限制喺某個地區——佢必然會削弱成個加密系統嘅安全性。資訊安全專家一早就指出，整一個「只適用於英國用戶」嘅後門，技術上根本做唔到；任何漏洞，全世界任何人都有可能利用。

雙方立場：Apple vs 英國政府

Apple方面嘅理據：

• 強制破解端對端加密，會破壞所有用戶嘅保安。後門會削弱全球加密系統，製造畀不法分子利用嘅漏洞。
• 呢個要求違反Apple長期以來對用戶私隱嘅承諾。Apple強調「從未亦唔會」為旗下產品建立任何後門。
• 就算所謂「淨係英國用戶」嘅後門，技術上亦唔可行，一樣會威脅到成個iCloud系統嘅保安架構。

英國政府方面嘅理據：

• 根據《調查權力法》提出嘅要求，係為咗國家安全同執法需要。政府話需要存取涉及嚴重罪行、恐怖主義同兒童性侵材料嘅證據。
• 縮窄範圍係一種妥協，以回應美國對「域外管轄權」嘅關注。
• 內政部認為科網公司應該能夠喺維持整體保安嘅同時，配合合法嘅法律要求。政府以「涉及行動事宜」為由，未有公開確認或否認通知書嘅存在。

更深層嘅影響：一場全球級嘅測試案例

加密技術嘅先例：呢單案被廣泛視為一個試金石，睇吓民主國家可唔可以強迫科技公司破壞端對端加密。如果英國成功，其他國家——包括威權政權——就好可能會跟隨提出類似嘅要求。

地理限制嘅技術不可能：EFF同其他保安專家認為，只為英國用戶整後門喺技術上根本唔可行。一個密碼學後門冇可能只局限於一個國家嘅用戶，佢會削弱整個系統。

美英外交摩擦：原本嘅全球要求，引來咗美國情報官員罕有嘅公開干預，顯示咗美國科技公司嘅保安標準同英國監控權力之間嘅重大矛盾。

商業影響：Apple選擇直接將ADP從英國用戶嘅iCloud備份中移除，而唔係配合要求。呢個決定意味住，就算英國用戶想用最高級別保安，都冇辦法再用到端對端加密嘅iCloud備份。

公民社會挑戰：Privacy International同Liberty等公民組織，亦已經就TCN提出法律挑戰，指呢啲命令違反人權法。

下一步係點

IPT預計會喺2026年舉行公開聆訊，裁定政府呢個要求係咪合法。最終結果有可能重塑英國以至全世界監控權力同加密權利之間嘅平衡。如果政府輸咗，代表民主國家對科技公司嘅要求都有其界限；如果政府贏咗，用戶一直以嚟所熟知嘅加密保護，就可能會被徹底改變。

無論結果如何，呢場官司已經改變咗現實：英國iCloud用戶已經失去咗佢哋本來有嘅一項保安功能；而「加密數據嘅鎖匙喺邊個手上？」呢個問題，而家已經成為咗一場高風險嘅國際法律戰嘅核心。