Apple 再告英國政府：今次爭嘅係英國 iCloud 加密存取令

Apple 告緊第二項命令

Financial Times 引述一份法庭命令報道，Apple 今年 7 月向英國調查權力審裁處提出新申訴，針對英國政府要求存取英國用戶加密雲端備份嘅命令。呢個動作代表 Apple 開咗第二條法律戰線，唔代表公司已經勝訴、命令撤回，甚至連新命令嘅完整文字同技術範圍都未公開。Apple、英國內政部同審裁處亦未見發佈足以核實全部細節嘅公開文件。

首宗案件處理全球命令

成件事由 2025 年初開始。英國政府據報向 Apple 發出「技術能力通知」，要求公司提供能力，按手令存取受加密保護嘅 iCloud 資料，初期涵蓋英國以外用戶。Apple 隨即停止畀英國新用戶開啟 Advanced Data Protection，亦就通知向審裁處申訴。美國政府介入後，英國據報放棄觸及美國用戶；原有案件其後因「情況有變」喺 2025 年 10 月終止，法庭冇裁定 Apple 或英國政府邊邊有理。

新命令收窄地域，實際範圍仍然未明

較後出現嘅命令據報集中英國用戶，Apple 今次挑戰嘅就係呢一項。涵蓋範圍明顯細過首項全球要求，不過「英國用戶」點界定、只限 ADP 備份抑或亦包括平時已用點對點加密保護嘅 iCloud 資料，公開消息都講唔實。Privacy International 指出，首項命令可能牽涉 ADP 以外嘅 iCloud 資料；新申訴公開前，將兩項命令寫成同一個要求會誤導。

ADP 點解令 Apple 交唔到資料

Apple 官方資料顯示，開啟 ADP 後，點對點加密涵蓋 25 類 iCloud 資料，包括裝置備份、相片、備忘錄同 iCloud 雲碟，密鑰主要由用戶嘅受信任裝置掌握，連 Apple 都讀唔到內容。標準保護則由 Apple 保管部分密鑰，可以協助還原資料。政府想讀取 ADP 內容，Apple 就要改動密鑰管理、加入額外解密途徑，或者為指定市場另建一套服務架構，唔係交出手上現成資料咁簡單。

英國限定後門都可能走出英國

技術上可以另建英國版本，但 Apple 要準確判斷帳戶屬地、處理跨區裝置同共享資料，仲要長期維護一條高權限存取路徑。呢類能力一旦寫入系統，攻擊者、其他政府同內部濫權都多咗一個目標；其他地方亦可以引用英國先例，要求同樣安排。呢個情況唔代表全球用戶會即時共用同一條後門，但整體系統始終會多一個保安缺口，Apple 一直強調嘅統一私隱保障，亦可能要因應唔同市場拆開處理。

香港服務暫時冇改動跡象

Apple 香港支援頁截至 2026 年 4 月仍然列出開啟 ADP 嘅完整步驟，暫時冇證據顯示香港帳戶俾人取消呢項功能，今次新命令據報亦只指向英國用戶。香港真正相關嘅地方係跨境先例：一個國家能否要求海外科技公司預先改造全球雲端系統，方便日後按手令取資料。下一步要睇審裁處會否公開新案件編號、命令範圍同聆訊安排，先可以判斷 Apple 實際要守住邊條技術底線。

參考來源

• 9to5Mac — Apple launches second legal challenge to UK iCloud backdoor order, per report — original report
• Apple launches fresh legal challenge to UK encryption order — 核心消息來源，指新申訴涉及英國用戶嘅加密雲端備份。
• Apple Inc v Secretary of State for the Home Department — 英國司法機構公開頁，確認首宗案件編號、雙方身份同審裁處。
• Court dismisses Apple’s appeal against Home Office backdoor — 交代首宗申訴因情況有變而終止，並整理新舊命令嘅分別。
• The Second Order: The UK Government's new secret order still strikes at Apple's security — 分析英國限定命令仍可能牽連其他 iCloud 加密資料同全球系統安全。
• 如何開啟「iCloud 進階資料保護」 — Apple 香港官方說明，確認 ADP 技術用途、香港啟用步驟同現時公開狀態。
• iCloud 資料保安概覽 — Apple 官方技術資料，解釋標準保護、ADP、密鑰管理同受保護資料類別。
• Investigatory Powers Act 2016 explanatory notes — 英國法例官方註釋，交代技術能力通知同移除加密相關權力。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。