英国施压 Apple，要求在 iCloud 中预留后门，Apple 随即对英国用户停用端到端加密功能 Advanced Data Protection。这一以打击犯罪为名的举措，实则架空了云端的安全承诺，而且其他国家也将效仿。
近期美国和英国的发展令人警惕：当地政府正施压 Apple，要求在 iCloud 中引入一道 后门，这对我们数字数据的安全是一个危险的信号。这一以打击犯罪为名的举措，实则是对全球数据保护与 IT 安全的直接攻击。而这仅仅是开端。使用云服务的人，最迟现在也应当意识到自己所面临的巨大风险。
问题所在
政府要求为加密数据预留后门
英国政府主张有权访问云端的加密数据，并要求 Apple 等服务商有针对性地预留安全漏洞。Apple 的回应是撤回功能：让 iCloud 数据实现端到端加密的「Advanced Data Protection」（ADP）功能，将对英国用户停用。
这具体意味着什么？
-
您存放在云端的数据不再真正安全
一旦某个国家强制直接访问，所有数据都可能被解密并被翻查。 -
后门一旦存在，就不会只为「好人」服务
黑客、情报机构，甚至竞争对手企业，都可能同样加以利用。 -
国际示范效应
英国一旦迈出这一步，其他国家就会效仿。美国或中国也可能提出类似要求。这或将意味着安全云存储的终结。
最大的风险
为什么这对所有用户都极其危险
1. 由国家来决定您的数字隐私
政府以打击恐怖主义、虐童及其他严重犯罪为由进行论证。乍听之下不无道理。但访问加密的云端数据，最终意味着由国家来决定什么可以保持私密、什么不可以。谁来保证这种访问权不会被用于政治目的？距离威权政府利用这些后门进行大规模监控，又还有多久？
2. 后门是对黑客的一份邀请
刻意预留的安全漏洞始终是一种危险。无论它隐藏得多好、保护得多严密，总有人最终会找到进入的途径。在这一过程中，国家行为体往往并非唯一想要获取访问权的人。网络犯罪分子和间谍同样会从每一道后门中获益。
风险在于：
- 个人数据、财务信息和商业数据可能落入不法之手。
- 针对个人和企业的定向网络攻击将变得更容易。
- 举报者、记者和反对派人士将面临极大风险。
3. 云存储再度变得不安全：倒退回 2000 年代
过去几年里，云端一直是 SaaS 方案、备份、数据交换以及设备间同步的实用且相对安全的解决方案。但如果服务商如今被迫削弱甚至破坏其加密，问题便随之而来：云存储是否还算得上一个选项？企业和个人用户必须重新考虑，是否真的愿意把敏感数据存放在那些必要时随时可被政府翻查的服务器上。
4. 企业对云服务商失去信任
云服务是一门庞大的生意，但如果客户无法再确信自己的数据能保持私密，他们就会另寻替代方案。
- 需要保护商业机密的公司，可能会更倾向于使用自有服务器。
- 人权组织和记者将寻找安全的替代方案。
- 此前把云服务视为理所当然的消费者，可能会转向去中心化方案。
简而言之： 云存储正面临失去其核心竞争力的风险，那就是信任与安全。
我们能做些什么？
1. 上传前在本地加密
仍希望继续使用云存储的人，应在上传前先对数据加密。多款工具可以让数据被安全存放，即便服务商被迫开放后门也是如此。遗憾的是，这需要付出额外的精力。
2. 关注去中心化方案
请将您的数据保存在本地。诸如自托管服务器之类的替代方案，可让您掌控自己的数据，而不必担心某个服务商终有一天被迫预留后门。
3. 启用您的常识判断
请持续关注后续发展。英国的动向想必只是开端。很可能会有更多国家提出类似要求。使用云服务的人，应定期了解自己的服务商是否在一个要求访问加密数据的国家运营。
结语
云端已不再是从前的样子
长期以来，云存储一直是一种便捷的解决方案，但政治干预正使其日益不安全。一旦某个国家获得解密加密数据的能力，堤坝便已决口，全球数字隐私所面临的危险将极为巨大。尤其是企业，最迟现在就应认真思考，如何在为时已晚之前保护好自己的数据。
如果您对这篇博客文章有任何疑问或希望参与讨论，欢迎您在我们的论坛中发帖。
