英國再要 Apple 打開 iCloud 加密：指定帳戶要求點解會牽連所有人

TechNews 科技新報報道，Apple 已確認就英國政府最新嘅加密資料要求提出法律訴訟，不過冇交代未公開命令嘅技術細節。今次要講清楚：Apple 係提出法律挑戰，唔代表佢拒絕咗一項法庭裁決。據《金融時報》報道，Apple 今年 7 月向英國 Investigatory Powers Tribunal 提交新申訴，爭議涉及英國當局存取加密 iCloud 備份嘅要求。

呢場拉鋸已經打咗一年幾

事情由 2025 年初開始。當時《華盛頓郵報》引述消息人士，指英國內政部向 Apple 發出 Technical Capability Notice，據報範圍涵蓋全球受 Advanced Data Protection 保護嘅 iCloud 資料。Apple 跟住停止畀英國新用戶開啟 ADP，其後亦要求當地現有用戶停用。到同年 8 月，英國放棄涉及美國用戶嘅要求；9 月又據報發出收窄版通知，目標改為英國用戶資料。今次新訴訟，就係呢份後續要求帶出嚟嘅新一輪攻防。

ADP 改變嘅係邊個揸住鎖匙

一般 iCloud 資料傳送同儲存都有加密，不過標準保護模式下，Apple 仍保管部分資料類別嘅解密鎖匙，所以收到有效法律要求時，有能力交出讀得到嘅內容。開啟 Advanced Data Protection 後，大部分鎖匙只留喺用戶信任嘅裝置同帳戶保護範圍內，連 Apple 都打唔開 iCloud 備份、相片、備忘錄同 iCloud Drive 等內容。代價係用戶要自己設定還原聯絡人或還原密鑰，唔見晒還原方法，Apple 客服亦救唔返啲資料。

Apple 官方資料顯示，英國撤走 ADP 後，iCloud 鑰匙圈、健康資料、iMessage 同 FaceTime 等原本預設用端對端加密嘅服務冇受影響；iCloud 備份、相片、備忘錄、錄音同 Freeform 等十類資料，就改由標準資料保護處理。呢個分別幾關鍵：政府唔係叫 Apple 交出一條本身已有嘅鎖匙，而係要求佢先具備一套而家冇嘅存取方法。

TCN 先要求整好能力，個別搜查令再揀帳戶

Technical Capability Notice 可以按英國《Investigatory Powers Act》要求通訊服務商預先建立技術能力，方便日後回應合法授權。英國政府公開守則寫明，通知要經司法專員批准，亦要考慮必要性、比例同技術上係咪合理可行。TCN 本身唔等於可以隨時任睇所有帳戶；真係索取某個用戶嘅內容，仍要有另一項合適嘅授權或手令。麻煩在於，命令內容受保密限制，外界而家只可以靠法庭文件同匿名消息拼返個大概，未能核實實際涵蓋幾多帳戶、舊資料會點處理，或者 Apple 要改邊一層系統。

點解指定一個帳戶都要改成套鎖

端對端加密嘅設計前提，正正係服務商冇後備鎖匙。要 Apple 日後按指定英國帳戶交出可讀備份，就要建立某種額外存取能力；可能做法包括密鑰託管、加入復原通道，或者改動鎖匙嘅產生同保存流程，但命令細節未公開，而家未能確定英方實際要求邊一種方案。就算入口設有審批、只接受指定帳戶，呢條存取路徑一旦存在，就會成為黑客、內部濫權同其他政府要求複製嘅目標。呢度講嘅「後門」係概括叫法，唔代表英國政府已經取得一條任開所有 iCloud 嘅萬能密鑰；風險來自服務商由完全冇能力解密，變成技術上做得到。

仲有一個實際問題：Apple 可以嘗試為英國帳戶另設一套系統，但 iCloud 帳戶、裝置同分享資料本身會跨境流動。英國用戶可以去外地，海外用戶亦可以同英國帳戶共享相簿、檔案同備份內容。地域分隔冇想像中咁乾淨，維護兩套加密架構亦多咗程式碼、權限同操作流程，每一層都可能帶入新漏洞。即使技術上做到分區，其他司法區見到先例後照辦，全球服務就會慢慢碎成多套強度唔同嘅版本。

Apple 寧願打官司，亦唔想承認自己解得到

Apple 已經靠私隱建立咗多年產品定位，但今次唔止關乎宣傳。一旦公司整出可重用嘅解密能力，往後就難再向其他政府解釋點解同類命令做唔到，亦難再保證 Apple 自己冇辦法睇到 ADP 資料。公司早前寧願撤走英國 ADP，令當地普通用戶少咗一層保護，都冇按報道所指建立全球存取機制。法律挑戰可以爭議命令係咪合乎比例、跨境範圍有幾闊，同要求喺技術上係咪合理可行，亦暫時保住「冇萬能鎖匙」呢條底線。

香港版 iCloud 暫時冇已知改動

截至文章刊出，Apple 香港支援頁仍然列出開啟 ADP 嘅方法，公開資料亦冇顯示香港帳戶或香港版 iCloud 改咗加密安排。香港用戶暫時唔使因為英國呢宗訴訟改設定，但開咗 ADP 嘅人要妥善保存還原密鑰同更新信任裝置。英國案件值得繼續睇，係因為 TCN 曾經牽涉境外資料，而收窄到英國帳戶後，技術能力同跨境先例仍可能走出英國。下一步要等審裁處公開更多命令範圍，同 Apple 會唔會恢復英國 ADP。

參考來源

• TechNews 科技新報 — 英國以防罪為由要求開後門，蘋果拒絕再提新訴訟 — original report
• Financial Times：Apple launches legal challenge to UK attempt to access encrypted user data — 最先披露 Apple 今年 7 月向審裁處提出新申訴，亦交代最新英國要求嘅範圍。
• 9to5Mac：Apple launches second legal challenge to UK iCloud backdoor order — 獨立整理最新訴訟時間線，同早前全球命令改為針對英國用戶嘅脈絡。
• Apple 香港：如何開啟 iCloud 進階資料保護 — Apple 官方香港文件，確認 ADP 運作方式、還原要求，同香港頁面仍提供開啟指引。
• Apple：英國無法再提供進階資料保護 — Apple 官方交代英國撤走 ADP 後受影響同仍維持端對端加密嘅資料類別。
• 英國政府：Notices regime code of practice — 英國官方守則，解釋 Technical Capability Notice 嘅審批、比例原則、保密同技術能力要求。
• Reuters：UK makes new attempt to access Apple cloud data — 獨立背景來源，確認 2025 年後續命令據報由全球範圍收窄至英國用戶資料。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。