iCloud点到点加密 苹果一举两得 却苦了执法单位

苹果虽有iCloud云端服务，但走不出自家生态系统。

苹果（Apple）2023年起针对美国境内用户，推出更大范围数据点到点加密（End-to-End Encryption；E2EE）的进阶数据保护（ADP）功能，提高数据安全保障。9to5Mac评论，此举不但提升用户数据隐密性，更可能一举解决苹果与美国政府间，就国安执法与用户个资的争论。

苹果目前已针对用户的iCloud钥匙圈、健康数据提供E2EE保障，ADP则会进一步将E2EE范围涵盖装置备份、照片、Safari浏览器书签、Siri捷径、钱包等内容。储存于iCloud的数据透过E2EE加密后，就算iCloud本身遭到入侵，数据也不会轻易被破解或外流。

据路透（Reuters）报导，苹果原本计划2020年，就要针对用户数据推出E2EE，却因美国联邦调查局（FBI）指控此举可能阻碍调查办案，而被迫延宕。对于未使用E2EE加密方式保存于iCloud的数据，苹果公司握有更高权限的后台金钥，可在必要时浏览并提取。

这也导致FBI长久以来都以办案侦查为由，要求苹果向执法单位提供用户数据，FBI甚至一度要求苹果，为执法部门建立专用的后台管道，必要时可直接进入用户的iCloud数据库。

苹果并未表态是否因FBI施压而暂缓扩大E2EE，也未言明会配合FBI调查直接提供用户数据，但在数次法庭攻防与美国众议院公听会后，目前只要执法单位握有调查对象或嫌犯的iPhone，并要求苹果协助，苹果就不得不交出该装置的iCloud备份数据。据悉，美国数起枪击案，警方与FBI便是以此展开调查。

然而，使用E2EE加密后，数据加密不再留有后台通道，内容仅限通讯双方开启，苹果和FBI都不再有管道直接提取用户数据，甚至连黑客想要窃取都变得难上加难。因此，虽然苹果这次扩大E2EE加密的决定，可能增加执法单位调查案件的复杂度，但对用户来说能提升保障，而苹果则能省下许多麻烦。

图解：美国执法单位常以案件侦办为由，要求苹果提供调查对象的iCloud数据。法新社

责任编辑：游允彤