英国的两级加密 – 相同的 Apple 设备，不同的保护

这里有一些奇怪的事情。爱丽丝和比尔都住在英国。两人都拥有相同的 iPhone。两者都使用 iCloud。两者都向苹果公司支付相同的服务费用。 Alice 已打开高级数据保护，以保护她的大部分 iCloud 数据。比尔没有，也无法打开它。 Alice 在 Apple 于 2025 年 2 月向英国新用户撤回该功能之前启用了该功能。Bill 错过了这个窗口。要了解这是如何发生的，我们需要追溯到十多年前斯诺登/美国国家安全局揭露棱镜门事件之后。 2014 年 1 月，蒂姆·库克接受了美国广播公司新闻 (ABC News) 大卫·缪尔 (David Muir) 的采访。库克说，“我们现在收到了禁言令”，但他澄清说，“没有后门。政府无法访问我们的服务器。为此，他们必须把我们装在盒子里出去……我们对此有强烈的感受。”近两年后，2015 年 12 月 2 日，Syed Rizwan Farook 和 Tashfeen Malik 实施了圣贝纳迪诺恐怖袭击，造成 14 人死亡、22 人受伤。FBI 获得了 Farook 使用过的 iPhone 5C。他们有搜查 iPhone 的搜查令，但他们不知道密码。联邦调查局获得法院命令，迫使苹果公司帮助他们进入该设备。他们希望 Apple 创建一个可以删除或规避 iPhone 安全保护（特别是密码尝试限制）的 iOS 版本。苹果表示反对。蒂姆·库克在一封公开信中表示，政府要求的东西是公司根本没有的，而且政府认为“制造起来太危险”。在接受美国广播公司 (ABC) 大卫·缪尔 (David Muir) 的另一次采访时，库克对苹果的立场进行了热情洋溢、有时甚至愤怒的辩护，将所要求的软件描述为“相当于癌症”。他认为，这样的工具将充当能够解锁数亿台设备的“万能钥匙”，而且一旦建成，就无法保证它只用于针对那一部手机。在哥伦比亚广播公司 60 分钟的单独采访中，库克重申了基本原则：“如果你开了一个后门，那么这个后门就适合所有人。无论是好人还是坏人。”时任联邦调查局局长詹姆斯·科米 (James Comey) 告诉《60 分钟》节目，虽然他致力于保护美国人的隐私，但“我们销售的设备会让某人摆脱法律的束缚，这一想法让我很困扰。” FBI 最终通过第三方（广泛报道为 Cellebrite）获得了访问权限，并撤回了针对苹果的法律行动。快进近十年，2025 年 2 月 7 日，《华盛顿邮报》独家透露，英国政府已命令苹果公司提供受最强 iCloud 加密保护的数据访问权限。英国有权根据《2016 年调查权力法》（英国现代监控法的核心内容）提出此类请求。该立法下可用的机制之一称为“技术能力通知”（如果有的话，这是一种经过净化的官僚委婉说法）。技术能力通知 (TCN) 是一项法律指令，要求通信/技术提供商维持或开发符合某些要求的能力（通知本身并不授权访问任何人的数据 - 它只是确保在特定保证或授权时存在该能力）。在发布 TCN 之前，政府有义务考虑技术可行性、成本、可能带来的好处以及受影响的用户数量等因素。 TCN 需要司法专员的批准，并且未经英国国务卿许可，TCN 的接收者通常不得透露其存在或内容（内政部表示，它通常既不会确认也不会否认特定 TCN 是否存在）。据《华盛顿邮报》报道，英国安全官员已于 2025 年 1 月秘密发布了这样的 TCN，要求苹果创建一种方法来访问不仅属于英国用户，而且属于全球苹果用户的加密 iCloud 数据。这一切的肆无忌惮令人震惊。苹果的立场（私下里，因为他们被禁止对所报道的 TCN 公开发表评论）表明了其对其先前立场的忠诚：无论出于何种目的或针对任何预期受益人，故意削弱端到端加密都会降低每个用户的安全性。因此，争议变成了英国政府表示需要访问权限，苹果公司表示无法解密数据，而英国则有效地回复：然后更改系统以便可以解密。深入了解这里的技术细节很重要。所有 iCloud 数据均已加密。但加密数据和端到端加密 (E2EE) 数据之间存在差异。默认情况下，iCloud 已经通过端到端加密来保护敏感类别的数据（例如密码、健康数据、iCloud 中的消息等）。对于其他一切，苹果保留在必要时解密数据的能力，并且可以被执法部门命令移交这些数据。与阿德万