苹果中国云端数据明天起交贵州管理连加密密钥也一并交出

作者 香港特约记者 甄树基 发表时间 27-02-2018 更改时间 27-02-2018 发表时间 09:37

图为苹果云端网络照片

苹果电脑将在2月28日把中国区用户的云端服务数据，统统交由中国的“云上贵州”负责管理和营运，不但如此，根据华尔街日报报道，苹果甚至史无前例地将数据的加密密钥（Encription Keys）也一并交出，报道指，此举已经引起数据安全专家关注。

新华社早前报道，苹果国内用户云端服务（iCloud）将迁回贵州，而苹果公司同时承诺用户隐私权，不过当时的报道并没有提及苹果将数据保密必须的加密密钥也一并交出。

加密密钥是密码学的一种算法，需要两个密钥，一个是公开金钥，另一个是私有密钥；一个用作加密的时候，另一个则用作解密。只有拥有加密密钥，才可打开云端用户所储存的数据，例如相片、文书、电邮。此前，苹果将全球云端用户的密码只存放在美国，保证苹果一向引以为傲的以用户私隐为尊的作风。

报道引述一些专家和苹果的前度雇员指出，虽然苹果承诺存放在中国的加密密钥将会同样受到严格的保护，但由于中国过去对保障个人私隐和人权的纪录恶劣，存在中国的数据被政府勒令交出的可能性大增。

约翰霍金斯大学的密码学教授格林（Matthew Green）说，一旦加密密钥落在中国政府的手上，苹果就算说不，但存放在中国的数据已经是北京的囊中之物。

苹果电脑宣称，把加密密钥交给中国，是遵守中国去年成立的数据储存法律的一部分，苹果说加密密钥将被放在中国一个保密的地点，而且也没有设计任何“后门”让其他人获取数据。

除了苹果之外，其他境外的公司也不得不遵从中国这条法律，当中包括微软的Azure以及Office 365的数据服务，已经交由世纪互联数据中心（21Vianet Group）管理，而阿玛逊Amazon的云端服务，亦与北京的北京光环新网科技以及宁夏的西部云基地科技公司合作管理。

阿玛逊和微软公司都拒绝披露，他们是否一如苹果一样，把加密密钥同时交给大陆的伙伴。

报道指出，保密专家对苹果的动向尤其关注，因为它的云端服务拥有庞大的用户群，以及过去该公司一直以用户私隐为尊的作风。

苹果声称，它只会在中国当局要求以及符合法律的情况下，才会提供用户的数据给予官方，而且不会交出大批的数据。但报道引述苹果公司的报告，2017年上半年，中国当局曾经要求苹果提供用户数据达到1273次之多，而苹果只拒绝了14%的要求，但却答应其余的要求，即八成有多。

大中华区是苹果仅次美国的第二大主要市场，上个财政年度该区的营业额达到苹果总额的五分之一，大约是447.6亿美元。