英國提後門要求後,蘋果iPhone高級數據保護功能被移除
《麥客世界》
本月早些時候,有消息爆出,蘋果公司收到了< a href="#">英國政府下達的一項命令,要求獲取其客戶雲數據的特殊權限。該命令秘密下達,並且禁止蘋果公開討論,其涉及範圍非常廣泛:英國政府要求能夠查看存儲在雲端的所有蘋果客戶數據,不論數據的存儲地點。
毫不含糊地說,英國政府希望蘋果公司建立一個後門以獲取其在全球範圍內的雲加密數據。爲了應對這一特殊要求,蘋果公司正在英國移除其高級數據保護工具。
蘋果公司一直且正當地拒絕爲客戶數據創建後門。蘋果持有加密密鑰的數據在收到合法請求(在美國,這意味着有法官簽署的搜查令)後會提交給執法部門和其他機構,但蘋果不會製造允許外部機構自行解密和訪問數據的工具。此外,蘋果還致力於對更多用戶數據進行“端到端”(E2E)加密,這意味着只有客戶擁有加密密鑰,即使接到命令,蘋果也沒有能力對其進行解碼。
少數iCloud服務是端對端加密的,但通過啓用一個名爲高級數據保護(ADP)的工具,幾乎所有iCloud服務都會變成端對端加密。我們有一篇文章解釋了這兩種加密方法之間的區別,並展示了哪些服務有常規加密,哪些在標準情況下以及啓用ADP時是端對端加密的。
據英國廣播公司(BBC)報道,應政府要求,高級數據保護功能(Advanced Data Protection feature)正在英國被取消。如果新用戶試圖啓用該功能,他們會收到一條消息,提示“蘋果公司(Apple)在英國不再能向新用戶提供高級數據保護(ADP)功能。”英國廣播公司稱,該功能將在過些日子對現有用戶停用。
英國政府沒有作出迴應,既不確認也不否認引發這一舉措的命令的存在。蘋果公司對英國廣播公司(BBC)的迴應也未提及該命令或其可能正在採取的任何其他合規步驟,但表示對英國用戶將無法再使用該功能“深感失望”:“正如我們之前多次所說,我們從未爲任何產品設置後門或萬能鑰匙,以後也永遠不會。”
目前尚不清楚蘋果公司除了採取非常措施極大地削弱其在英國的所有用戶的隱私和安全之外,是否還採取了任何其他措施來滿足這一要求(根據法律,該公司甚至不能承認收到了這一要求)。