編碼與加密 · 2026-08-06

Apple 以新指控向調查權力法庭再提申訴,針對英國政府要求存取 iCloud 資料重啟加密爭議

重點結論

2026-08-04 這天，一台 Thales Luna 8 硬體安全模組、一個針對 Quantum Corridor 的 Ciena 1.6T 量子安全示範，以及 Security Boulevard 揭露的 n8n 代理式人工智慧金鑰遭破解事件，三者共同指向同一個編碼現實。與會專家一致認為，金鑰素材才是薄弱環節，而非演算法本身。實驗範圍是透過 UTF-8 Converter 進行一次 5 MB 的往返測試，並搭配 SHA-1 Hash Generator 對完全相同的位元組串進行檢查，任何不符都將導致合併失敗。

一句話總結：今日即驗證落地區酬載的位元組保真度；在 UTF-8 往返測試被證明無損之前，暫緩採用量子時代的簽章機制。

來源報導了什麼

事件經過

2026 年 8 月 4 日,Apple 向 BBC 證實已對英國政府提出新的法律申訴,重啟科技業針對雲端安全與合法存取最重大且持續中的爭議。此舉將自 2025 年初以來持續的加密對抗,重新帶回調查權力法庭,而不是任何刑事或民事法院。據 Techerati 引述《金融時報》的報導,觸發原因是內政部在先前階段的原始通知撤回後,再度要求存取英國使用者的加密 iCloud 資料。《衛報》隨後報導指出,爭議核心在於 Apple 的「進階資料保護」功能,該功能為 iCloud 備份及其他儲存資料提供端對端加密,且因金鑰由使用者自行保管,Apple 本身無法解密。Apple 並未公開說明最新申訴的實質內容,僅請記者參照其先前聲明,即其產品「從未打造後門或萬用金鑰」,也「永遠不會」。因此,該法律立場是對英國政府新請求的直接挑戰,而非重新協商。

當事人、法院與密碼學標的

當事人為 Apple,在 Silicon UK 描述為經調查權力法庭(獨立審理涉及英國調查權力使用相關申訴的法院)發出通知所確認的程序中擔任申訴人。據 Silicon UK 報導,IPT 已將 Apple 新申訴的通知送交 Privacy International,該組織先前曾與倡議團體 Liberty 合作,就政府的秘密資料命令向同一法庭提出另一起申訴。Privacy International 告訴《金融時報》,已排定於 9 月召開案件管理聽證會,討論如何併同處理倡議團體與 Apple 的平行申訴。本案核心的密碼學標的是「進階資料保護」,這是 Apple 的選用安全功能,針對多項 iCloud 服務(包括備份、相片、檔案和語音備忘錄)施加端對端加密。由於加密金鑰由使用者自行保管,Apple 本身無法存取內容,這正是合法存取請求若不變更產品即無法回應的技術原因。因此,此爭議引發的問題是:當政府保留要求存取使用者資料的法律權力時,業者是否仍能繼續提供端對端加密的雲端服務。

影響密碼學與產品可用性的已確認事實

兩項已確認事實直接影響 Apple 英國雲端服務的密碼學立場。第一,英國政府的請求是依《調查權力法》發出,該法允許部長發出技術能力通知,要求公司在特定情況下維持支援合法存取的能力。第二,Apple 在 2025 年先前的爭議後,已為新英國使用者下架進階資料保護,意味著在英國啟用該功能的使用者已無法取得最強等級的 iCloud 加密。Silicon UK 將該下架時點定為去年 1 月,並指出原始技術能力通知原本尋求存取屬於英國及美國使用者的加密 iCloud 資料,後在白宮施壓下,政府撤回對美國使用者資料的要求。因此,新的申訴針對的是原始通知撤回後,內政部再度發出的請求。對企業資安團隊的立即產品影響是:iCloud 的選用端對端加密模式對新英國使用者仍不可用,而先前已啟用 ADP 的現有使用者則予以保留。據 BBC 報導,政府的立場是「英國支持強固的加密與健全的隱私保護」,但「執法機關在必要且合乎比例的情況下存取通訊,對於保護公眾免於恐怖主義、嚴重犯罪及兒童性虐待亦至關重要」。

讀者影響與仍不明確之處

對於在實際環境中處理資料編碼、雜湊與密碼學的讀者而言,其影響是具體而非推測的。iCloud 備份的端對端加密,是防止平台營運商解密儲存客戶資料的密碼學控制,而該控制在 Apple 最安全的 iCloud 層級對新英國使用者目前不可用,新的 IPT 申訴正挑戰將迫使其變更產品以利存取的再度要求。若業者無法保證在特定司法管轄區提供端對端加密,組織可能開始提出更廣泛的問題,例如敏感資料儲存於何處、適用哪些法律架構,以及不同市場間的雲端安全承諾有何差異。在三個方面仍存在不確定性。除了確認已向 IPT 提交申訴外,Apple 並未公開說明最新申訴的實質內容。Silicon UK 於去年 10 月引述的另則報導曾指出新內政部技術能力通知是否專門要求提供讓調查人員存取英國使用者資料的系統,目前仍不得而知。最後,9 月的案件管理聽證會將決定 Apple 與倡議團體的平行申訴如何進行,但尚未排定實體判決。

後續觀察重點

對任何關注此項密碼學政策爭議的人而言,有三項近期指標值得留意。第一,調查權力法庭於 9 月召開的案件管理聽證會;Privacy International 告訴《金融時報》,該聽證會將討論 Apple 的申訴與 Privacy International 及 Liberty 的平行申訴如何一併處理,行事曆上的日期即為下一個具體里程碑。第二,Apple 對新內政部技術能力通知技術範圍的任何公開確認,因為依《調查權力法》規定,收到技術能力通知的公司不得公開承認其存在或討論其內容,而 Apple 目前的立場是回到其先前「從未打造後門或萬用金鑰」的聲明。第三,在 Apple 已於去年 1 月在原始技術能力通知後對新英國使用者下架該功能的情況下,IPT 是否會發出任何影響現有英國使用者進階資料保護可用性的臨時命令。眼前的核心問題是英國政府的最新請求在《調查權力法》下是否合法,而更廣泛的問題則是,當政府尋求在例外情況下合法存取使用者資料時,端對端加密是否能持續作為現代雲端服務的基礎。請於 9 月前密切關注 IPT 案件排程及內政部任何聲明的進展。

站內相關工具

資料來源

本頁分析由 Lizely AI 產生，內容以所連結的公開證據為根據；參與者為虛構的編輯角色，並非真人作者。