TechOffice蒂姆·库克：安全后门威胁每个人的隐私
苹果公司蒂姆·库克发出严厉警告：“当局的后门将成为所有人的弱点”
苹果首席执行官蒂姆·库克用一个强有力的比喻切中了正在进行的隐私争论的核心，对为执法部门创建安全后门的危险发出了严厉警告：“如果你把一把钥匙放在警察的垫子下面，窃贼也能找到它。”
这一简单而深刻的声明是在最近的一次行业会议上发表的，概括了 Apple 在数字隐私和安全方面的长期立场。库克的类比凸显了执法部门获取数字证据的需求与科技行业保护用户免受恶意行为者侵害的责任之间的根本紧张关系，这些恶意行为者可能会利用安全系统中的任何故意弱点。
警告的上下文
库克在关于技术和安全的未来的小组讨论中发表了这一声明，他在会上回答了有关苹果公司拒绝创建允许政府机构访问加密数据的后门的问题。这一评论发表之际，世界各地的执法官员越来越多地呼吁科技公司提供对加密通信和设备的特殊访问权限。
“我们坚信隐私是一项基本人权，”库克在讨论中强调。 “当我们设计产品时，我们将隐私作为基本要素，而不是事后的想法。创建后门，无论意图多么善意，都会从根本上削弱保护所有用户的安全性。”
隐私与安全之争
近年来，关于加密和后门的争论愈演愈烈，特别是在备受瞩目的恐怖袭击和刑事调查之后，执法部门无法获取关键的数字证据。当局认为，科技公司越来越多地使用强加密，正在创造“无保证”的空间，阻碍了它们保护公共安全的能力。
另一方面，隐私倡导者和苹果等科技公司认为，出于某种目的削弱加密会产生可能被犯罪分子、外国政府和其他恶意行为者利用的漏洞。他们认为，潜在的后果远远超过了提供有限的执法机会所带来的好处。
“挑战在于安全性是二元的，”库克解释道。 “你要么拥有它，要么没有。不存在只对好人有用的后门。任何创建的漏洞都可以而且将会被那些恶意的人发现。”
近期备受瞩目的案件
- 2016 年圣贝纳迪诺枪击事件，FBI 试图解锁其中一名袭击者使用的 iPhone
- 2019 年 Facebook 涉及执法部门索取用户数据的争议
- 欧盟和美国正在就加密立法展开辩论
Apple 的隐私理念
库克的声明反映了苹果公司长期以来对隐私作为公司核心价值观的承诺。在他的领导下，苹果公司将自己定位为用户隐私的捍卫者，而这个行业因数据收集和监视行为而受到越来越多的批评。
“我们的业务建立在信任的基础上，”库克多次表示。 “信任来自于尊重客户的隐私并保护他们的数据。这不仅仅是良好的商业惯例，而且是正确的做法。”
Apple 的隐私保护方法包括几项关键举措：
- iMessage、FaceTime 和其他通信的端到端加密
- 设备上处理 Siri 和其他 AI 功能，以最大程度地减少数据收集
- 应用跟踪透明度让用户能够控制应用数据收集
- App Store 中的隐私营养标签，告知用户数据实践
后门的技术影响
从技术角度来看，安全专家普遍认为在加密系统中创建后门会带来重大风险。密码学的基本原理是，即使系统的所有细节都已知，系统也应该是安全的，这一概念称为 Kerckhoffs 原理。
“创建后门需要故意在加密系统中引入弱点，”在同一次会议上发言的网络安全专家 Eleanor Vance 博士解释道。 “一旦存在这种弱点，任何有足够动力和资源的人都有可能发现它，而不仅仅是目标当局。”
风险包括：
- 国家支持的行为者利用后门进行间谍活动
- 犯罪组织发现和利用漏洞
- 执法部门或政府机构内部的威胁
- 后门可能被重新用于监视政治异见人士或记者
行业观点
库克的警告反映了隐私倡导者和科技行业许多人之间日益增长的共识。然而，争论仍然存在争议，执法官员继续推动访问解决方案。
“我们了解隐私的重要性，但我们也有责任保护公众，”联邦调查局局长克里斯托弗·雷蒙德在最近的一份声明中表示。 “当犯罪分子利用技术来计划和执行攻击时，我们需要合法的手段来获取这些信息，以防止未来的悲剧发生。”
其他科技公司对此问题采取了不同的立场。尽管苹果公司一直拒绝创建后门，但一些公司在某些情况下配合了执法部门的要求。例如，微软已经建立了一个响应合法政府请求的流程，同时仍然倡导强大的加密标准。
科技行业方法比较
| 公司 | 后门位置 | 主要隐私举措 |
|---|---|---|
| 苹果 | 强烈反对创建后门 | 端到端加密、应用跟踪透明度、设备上处理 |
| 谷歌 | 反对后门但配合合法请求 | 隐私沙盒，位置历史记录的自动删除选项 |
| 元（Facebook） | 配合合法请求但保持加密 | 隐私检查工具、广告偏好控制 |
| 微软 | 倡导强加密但遵守合法命令 | 隐私仪表板、Microsoft 365 合规性功能 |
