Apple 再告英國政府：只開英國 iCloud 後門，點解仍會牽動整套加密

Apple 同英國政府圍繞 iCloud 加密嘅拉鋸又開新一局。MacRumors 引述 Financial Times 同法庭命令報道，Apple 喺 2026 年 7 月向英國調查權力審裁處提出新投訴，挑戰一份據報只針對英國用戶嘅技術能力通知（TCN）。呢份命令完整內容仍然保密，所以外界知道嘅係範圍同訴訟進展，未知英國政府實際要求 Apple 點改系統。

今次同上次有咩分別

最初嗰份 TCN 據報觸及英國以外、包括美國帳戶，引起華盛頓反彈。英國政府其後放棄原有要求，Apple 嗰宗舊挑戰亦喺情況改變後告一段落。不過事件冇完：英國內政部喺 2025 年再發一份範圍收窄至英國用戶嘅通知，而 Apple 今次新投訴，針對嘅就係呢份後來命令。舊命令撤回，唔等於政府放棄取得加密 iCloud 備份嘅能力。

另一邊，Privacy International、Liberty 同兩名人士早已另行入稟，挑戰 TCN 制度嘅合法性、必要性同保密安排，案件排期喺 2026 年 12 月聆訊。兩條線要分清：Apple 今次處理一份據報已經發出嘅新通知；Privacy International 嗰宗案就望得闊啲，質疑政府可唔可以用呢套秘密命令削弱加密服務。

「後門」實際係咩

開咗 iCloud「進階資料保護」後，備份、相片、備忘錄同 iCloud Drive 等資料會用端對端加密，解密鎖匙留喺受信任裝置，連 Apple 都攞唔到。英國官方守則寫明，TCN 可以要求營運商維持指定技術能力，當中包括移除由營運商套用嘅電子保護；真正讀取某個目標嘅內容，仍要配合相應手令或授權。即係 TCN 主要係要求公司預先具備開門能力，唔代表政府憑一張通知就可以任睇所有帳戶。

難位亦喺呢度。假如 Apple 本身冇鎖匙，要交出端對端加密內容，就可能要改帳戶設定、鎖匙處理方式、裝置軟件或備份流程。不過新 TCN 到底指定邊種做法，外界暫時冇法確認。Apple 一直形容呢類能力為「後門」，英國政府則話相關權力用嚟調查恐怖活動同兒童性侵等嚴重罪行；兩邊連命令存在同內容都受保密限制，技術細節自然更少。

只限英國，風險點解未必留得住

Apple 同保安專家反對地域限定後門，理由唔難理解：iCloud 用同一套帳戶、裝置同雲端基建服務多個市場，英國帳戶亦會旅行、轉地區、同海外帳戶共享資料。要準確分隔邊個受命令約束，本身已牽涉身份、地區同資料流判斷；一旦系統加入額外鎖匙、特殊版本或管理權限，攻擊面亦可能增加。呢啲係風險推論，唔代表漏洞已經出現，更唔代表其他地區資料已經俾人讀取。

講真，政府把要求由全球收窄到英國，的確減少咗法律衝突，不過未解決 Apple 最介意嘅工程問題。加密系統信唔信得過，好大部分靠「服務商都冇能力解密」呢個設計；只要建立例外能力，其他司法區可能照辦煮碗，內部濫用或外來攻擊者亦多一個值得追嘅目標。風險會有幾大，要睇 Apple 最終要交付咩技術，現階段未可以講成事故已經發生。

香港帳戶暫時冇改動證據

Apple 香港支援頁而家仍然列出進階資料保護，寫明開啟後有 25 類 iCloud 資料使用端對端加密。相反，Apple 已公開表示英國新用戶冇得再開 ADP，當地原有用戶亦要關閉功能先可以繼續使用 iCloud。暫時冇證據顯示香港 Apple Account、港版 iPhone 或香港 iCloud 功能受今次命令直接影響，兩邊情況唔應該撈埋講。

下一步要睇審裁處會唔會公開更多假設事實、Apple 新投訴點樣同 12 月嗰宗制度挑戰一齊處理。未見到新 TCN 技術要求之前，最準確嘅結論仍然係：直接範圍據報限於英國，但建立地區限定解密能力會否削弱共用系統安全，正正係 Apple 同英國政府今輪要拗清楚嘅核心。

參考來源

• MacRumors — Apple Launches New Legal Challenge Against UK Backdoor Demand — original report
• Notices regime code of practice — 英國內政部官方守則，解釋 TCN 可施加嘅技術義務、審批、手令同保密規定。
• PI Apple TCN Challenge — 交代 Privacy International 同 Liberty 另案挑戰 TCN 制度嘅理據及程序背景。
• iCloud data security overview — Apple Support (HK) — 核對香港 iCloud 標準資料保護、進階資料保護、鎖匙儲存同端對端加密類別。
• Apple can no longer offer Advanced Data Protection in the United Kingdom to new users — Apple 官方交代英國撤走 ADP 嘅實際範圍，同其他地區繼續提供服務嘅說法。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。