英國政府透過秘密的「技術能力通知」（Technical Capability Notice, TCN），要求 Apple 為英國用戶的加密 iCloud 備份建立後門。Apple 拒絕配合，並於 2026 年 7 月向 Investigatory Powers Tribunal 提出法律挑戰。
目前，英國用戶是全球唯一無法啟用 Advanced Data Protection（進階資料保護，即 iCloud 端對端加密）的群體。自 2025 年 2 月起，Apple 已撤回該功能在英國的可用性。
一、事件時間線
| 時間 | 事件 |
|---|---|
| 2025 年 1 月 | 英國內政部據報向 Apple 發出第一份 TCN，要求對全球用戶的加密 iCloud 資料建立存取能力 |
| 2025 年 2 月 | Apple 撤回英國用戶的 Advanced Data Protection 功能，拒絕建立後門 |
| 2025 年中 | 美國政府施壓後，英國撤回涵蓋美國用戶的原始命令 |
| 2025 年 9–10 月 | 英國發出新一份僅限英國用戶的 TCN |
| 2026 年 7 月 | Apple 向 Investigatory Powers Tribunal 提出新一輪法律挑戰 |
二、技術與安全影響
1. Advanced Data Protection 是什麼？
ADP 是 Apple 提供的選用功能，對 iCloud Backup、照片、備忘錄、Drive 等資料啟用端對端加密。啟用後，連 Apple 本身也無法解密這些資料。
英國用戶失去此選項後，相關資料改為「標準資料保護」，Apple 在收到合法要求時可以解鎖並交出資料。
2. 後門的風險
安全界普遍認為，任何為執法機關設計的後門，最終都可能被惡意行為者利用。一旦存在可解鎖的機制，攻擊面就會擴大，對所有用戶的安全構成潛在威脅。
3. 現況差異
- iMessage、FaceTime、iCloud Keychain、Health 資料等仍維持端對端加密。
- 英國用戶的照片、備份、備忘錄等則不再享有相同保護。
三、法律與政策背景
英國的 Investigatory Powers Act（俗稱「窺探者憲章」）賦予政府發出 Technical Capability Notice 的權力，要求科技公司建立技術能力，以便在取得相關授權後存取資料。
這類通知本身屬於秘密，公司不得公開確認或否認其存在。Apple 此次透過 IPT 挑戰的，正是這類秘密命令的合法性與範圍。
Privacy International 與 Liberty 等組織亦有平行法律行動，關注 TCN 制度對隱私權的影響。
四、日常應用與香港視角
1. 對一般用戶
- 若身處英國，目前無法為 iCloud 照片與備份啟用最高等級加密。
- 其他地區用戶的 ADP 功能不受影響。
- 建議重要敏感資料考慮使用其他端對端加密服務，或本地加密後再上傳。
2. 對企業與機構
跨國企業若有英國員工或業務，需注意資料存放位置與加密等級差異，評估合規與風險。
3. 香港啟示
香港作為國際金融與數據中心，對數據主權與加密政策高度敏感。企業在選擇雲端服務與私有部署方案時，應同時考慮：
- 資料是否留存本地
- 加密是否由用戶完全控制
- 供應商是否可能因外國法律要求而被迫配合
這也凸顯私有 LLM、本地部署與數據主權方案的價值。
五、專業評價與前瞻
優勢觀察
Apple 一貫拒絕建立後門的立場，在這次事件中再次得到體現。透過公開法律挑戰，也增加了透明度。
需要留意的地方
- 案件仍在進行中，結果尚未明朗。
- 即使僅限英國用戶，技術上要實現「只針對特定地區」的後門仍可能影響整體系統設計。
- 類似要求未來可能在其他司法管轄區出現，科技公司與用戶都需持續關注。
這場圍繞加密與執法權力的角力，將持續影響全球隱私與安全政策走向。
參考來源
- @IntCyberDigest 報道：https://x.com/IntCyberDigest/status/2084589692876370118
- Financial Times、Reuters、MacRumors、Computer Weekly 等跟進報道
- Apple 官方支援文件（Advanced Data Protection 在英國的變更）