苹果公司已在英国停止使用其最高级别的数据安全工具,并确认其云存储服务 iCloud 上存储的英国客户数据加密已经终止。
此前,这家美国科技公司与英国政府发生争执,英国政府要求允许其访问全球苹果用户在其云服务中存储的加密数据——而苹果甚至无法访问这些数据。
苹果现在可以访问英国客户持有的此类数据,并且如果有搜查令,还可以与英国执法部门共享。
据报道,英国内政部根据《调查权力法案》(IPA)提出了这一要求,该法案强制各组织向执法机构提供信息。
内政部尚未公开证实提出过这样的请求,此前曾表示:“我们不对运营事务发表评论,包括例如确认或否认任何此类通知的存在。”
Apple 的高级数据保护,外部 (ADP) 确保只有帐户持有者可以通过端到端加密查看他们在线存储的照片或文档等项目。
苹果公司表示,隐私是其基本人权,该公司对 ADP 不再向英国用户提供感到“深感失望”。
该公司还补充道:“正如我们之前多次说过的那样,我们从未在任何产品上安装后门或万能钥匙,而且永远不会。”
网站安全公司 Sectigo 的首席技术官尼克·弗朗斯 (Nick France) 表示,《调查权力法案》修正案推动加密后门以及授权或不授权公司修补漏洞的能力,正在向科技行业敲响警钟。
他解释道:“这是一把双刃剑,它阻碍了创新和竞争力,同时也削弱了安全性。”
“公司担心失去消费者和企业的信任,这可能会将人才和机会推向更加隐私友好的监管环境。这会对创新产生寒蝉效应,因为公司会权衡信任和安全降低的风险与与政府合作的潜在好处。最终,该修正案可能会达到与其既定目标相反的效果,在追求增强监控能力的过程中危及国家安全和经济增长。”
萨里大学计算机安全教授艾伦伍德沃德将此描述为英国政府的自残行为,并补充说他认为这是一个非常令人失望的事态发展。
他说:“政府所做的一切就是削弱英国用户的网络安全和隐私。他们天真地以为他们可以告诉一家美国科技公司在全球范围内该怎么做。”