<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>高级数据保护 on 一个果粉</title><link>https://yggf.net/tags/%E9%AB%98%E7%BA%A7%E6%95%B0%E6%8D%AE%E4%BF%9D%E6%8A%A4/</link><description>Recent content in 高级数据保护 on 一个果粉</description><generator>Hugo</generator><language>zh-cn</language><lastBuildDate>Fri, 21 Feb 2025 00:00:00 +0000</lastBuildDate><atom:link href="https://yggf.net/tags/%E9%AB%98%E7%BA%A7%E6%95%B0%E6%8D%AE%E4%BF%9D%E6%8A%A4/index.xml" rel="self" type="application/rss+xml"/><item><title>苹果在英国关掉了一个功能：iCloud 高级数据保护，和「后门」之争</title><link>https://yggf.net/apple-adp-uk-explained/</link><pubDate>Fri, 21 Feb 2025 00:00:00 +0000</pubDate><guid>https://yggf.net/apple-adp-uk-explained/</guid><description>&lt;p&gt;（公开资料整理：苹果 2 月 21 日声明与公开报道。）&lt;/p&gt;
&lt;p&gt;这条新闻离大陆用户有点远，但它讲清了一个你天天在用、却很少细想的问题：&lt;strong&gt;你存在 iCloud 里的照片和备份，到底谁能解开？&lt;/strong&gt;&lt;/p&gt;
&lt;h2 id="先说清-adp-是什么"&gt;先说清 ADP 是什么&lt;/h2&gt;
&lt;p&gt;iCloud 的数据默认有「标准保护」：数据是加密的，但钥匙（密钥）存在苹果那边。也就是说，苹果在法律程序要求时，技术上能交出你的备份、照片这些内容。&lt;/p&gt;
&lt;p&gt;「高级数据保护」（Advanced Data Protection，简称 ADP，2022 年底上线）把这件事改了：打开它之后，iCloud 备份、照片、备忘录、提醒事项等一共二十多类数据的钥匙只在你自己的设备上，&lt;strong&gt;连苹果自己都解不开&lt;/strong&gt;——这叫端到端加密。代价是钥匙丢了神仙难救，所以开启时必须设置恢复联系人或恢复密钥（1 月那篇账户安全体检里提过）。&lt;/p&gt;
&lt;p&gt;注意，不开 ADP 也有一些数据天生就是端到端加密的，比如 iMessage、FaceTime、钥匙串密码和健康数据，这些不在这次风波范围内。&lt;/p&gt;
&lt;h2 id="英国发生了什么"&gt;英国发生了什么&lt;/h2&gt;
&lt;p&gt;据公开报道，英国政府依据《调查权力法》向苹果发出秘密通知，要求其提供能访问用户加密内容的能力——也就是俗称的「后门」，而且据报道范围涉及全球用户的内容。&lt;/p&gt;
&lt;p&gt;苹果 2 月 21 日的回应不是妥协，而是撤退：&lt;strong&gt;从即日起，英国新用户不能再开启 ADP；已经开启的英国用户，也要在一段宽限期内手动关掉&lt;/strong&gt;（苹果说它没有能力替用户关，这本身就是端到端加密的证明）。苹果的声明里有一句老话：「我们从未为自己的任何产品或服务建过后门或万能钥匙，将来也不会。」&lt;/p&gt;
&lt;p&gt;苹果的逻辑一以贯之：后门这东西，一旦存在，就不只「好人」能用——被攻破、被滥用只是时间问题。与其开门，不如把这项服务从当地撤下。&lt;/p&gt;
&lt;h2 id="和大陆用户什么关系"&gt;和大陆用户什么关系&lt;/h2&gt;
&lt;p&gt;直接关系不大：大陆的 iCloud 服务由云上贵州运营，是另一套单独的安排，ADP 在大陆本来也不是一个可选项，所以你的手机上找不到这个开关，是正常现象，别去翻设置了。&lt;/p&gt;
&lt;p&gt;值得带走的是认知层面的两点：&lt;/p&gt;
&lt;ol&gt;
&lt;li&gt;&lt;strong&gt;「加密」和「端到端加密」是两回事&lt;/strong&gt;。前者的钥匙在服务商手里，后者的钥匙只在你自己手里。以后看任何云服务的隐私宣传，先问一句钥匙在谁那。&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;你的备份值多少，你自己决定&lt;/strong&gt;。在哪套规则下生活，就用哪套规则里的最优解：大陆用户能做的，是把 1 月那篇里说的账户安全四件事做扎实。&lt;/li&gt;
&lt;/ol&gt;
&lt;h2 id="小果结论"&gt;小果结论&lt;/h2&gt;
&lt;p&gt;这场拉锯还会继续，英国用户的宽限期怎么收场，我会跟进更新。但无论结局如何，有一句话已经被这件事证明了：&lt;strong&gt;真端到端加密的东西，连厂商自己都关不掉、交不出&lt;/strong&gt;——这正是它值得存在的原因。&lt;/p&gt;</description></item></channel></rss>