（公开资料整理：苹果 2 月 21 日声明与公开报道。）

这条新闻离大陆用户有点远，但它讲清了一个你天天在用、却很少细想的问题：你存在 iCloud 里的照片和备份，到底谁能解开？

先说清 ADP 是什么

iCloud 的数据默认有「标准保护」：数据是加密的，但钥匙（密钥）存在苹果那边。也就是说，苹果在法律程序要求时，技术上能交出你的备份、照片这些内容。

「高级数据保护」（Advanced Data Protection，简称 ADP，2022 年底上线）把这件事改了：打开它之后，iCloud 备份、照片、备忘录、提醒事项等一共二十多类数据的钥匙只在你自己的设备上，连苹果自己都解不开——这叫端到端加密。代价是钥匙丢了神仙难救，所以开启时必须设置恢复联系人或恢复密钥（1 月那篇账户安全体检里提过）。

注意，不开 ADP 也有一些数据天生就是端到端加密的，比如 iMessage、FaceTime、钥匙串密码和健康数据，这些不在这次风波范围内。

英国发生了什么

据公开报道，英国政府依据《调查权力法》向苹果发出秘密通知，要求其提供能访问用户加密内容的能力——也就是俗称的「后门」，而且据报道范围涉及全球用户的内容。

苹果 2 月 21 日的回应不是妥协，而是撤退：从即日起，英国新用户不能再开启 ADP；已经开启的英国用户，也要在一段宽限期内手动关掉（苹果说它没有能力替用户关，这本身就是端到端加密的证明）。苹果的声明里有一句老话：「我们从未为自己的任何产品或服务建过后门或万能钥匙，将来也不会。」

苹果的逻辑一以贯之：后门这东西，一旦存在，就不只「好人」能用——被攻破、被滥用只是时间问题。与其开门，不如把这项服务从当地撤下。

和大陆用户什么关系

直接关系不大：大陆的 iCloud 服务由云上贵州运营，是另一套单独的安排，ADP 在大陆本来也不是一个可选项，所以你的手机上找不到这个开关，是正常现象，别去翻设置了。

值得带走的是认知层面的两点：

  1. 「加密」和「端到端加密」是两回事。前者的钥匙在服务商手里，后者的钥匙只在你自己手里。以后看任何云服务的隐私宣传，先问一句钥匙在谁那。
  2. 你的备份值多少，你自己决定。在哪套规则下生活，就用哪套规则里的最优解：大陆用户能做的，是把 1 月那篇里说的账户安全四件事做扎实。

小果结论

这场拉锯还会继续，英国用户的宽限期怎么收场，我会跟进更新。但无论结局如何，有一句话已经被这件事证明了：真端到端加密的东西，连厂商自己都关不掉、交不出——这正是它值得存在的原因。