Apple、暗号化されたiCloudへのアクセスを求める英国の再要求に異議
英国が暗号化されたiCloudデータへのアクセスを再び求めたことを受け、Appleは新たな法的異議申し立てを行った。英国は昨年、より広範な要求を撤回していた。新たな申し立ては、世界中の顧客ではなく英国の利用者に焦点を当てた命令を争うものと報じられている。これによりAppleと英内務省は、双方が解決できなかった争いに再び戻ることになった。
この事件は、単なるテクノロジー企業によるプライバシー表明ではない。Appleはすでに、要求されたアクセスを実装する代わりに、新規の英国アカウントからiCloudの最も強力な暗号化オプションを削除している。したがって英国の顧客は、政府とAppleが根本的な法的権限を争う間、より弱いクラウド保護を受けることになる。
主な対立は、Appleのエンドツーエンド暗号化モデルと、重大犯罪および国家安全保障に関する捜査でのアクセスを求める英国政府の要求との間にある。同様の衝突は、2015年のサンバーナーディーノ襲撃事件後にAppleと米国政府の間でも起きた。しかし今回は、クラウドサービスと、単一の端末を超えて及び得る法律が対象となっている。
Apple、より限定的なデータ要求をめぐり再び法廷へ
当初の世界規模の要求が撤回されても、暗号化されたデータへのアクセスをめぐる中心的な争いは解決していないことを、新たな異議申し立ては示している。
Appleは2026年7月、最新の申し立てをInvestigatory Powers Tribunalに提出したと報じられている。同裁判所は、監視権限および英国の情報機関に関する申し立てを扱う。政府が同国の捜査権限の枠組みの下で行った行為が適法だったかを審査できる。
この申し立ては、英国の利用者に属する暗号化クラウドバックアップへのアクセスを求める、内務省の再要求に関するものだ。提出書類に関する報道によれば、Appleはこうした要求を支える法制度の適法性、必要性、秘匿性を争っている。
政府が用いる手段は、technical capability notice、すなわちTCNとして知られる。TCNは、通信事業者に対し、当局が適法な監視令状を執行するのを支援する能力の維持を求めることができる。個別の通知の正確な内容は通常、秘密とされる。
この秘匿性により、外部の人々が新たな命令について検証できる範囲は限られる。Appleも内務省も、争点となっている技術要件をすべて自由に説明することはできない。公の報道では、求められた機能はバックドアと表現されているが、政府は通知を公表していない。
今回の措置は、2025年2月に公になった、より広範な争いに続くものだ。英国は、英国外の利用者に属するデータを含め、Advanced Data Protectionで保護されたデータへのアクセスをAppleに命じていたと報じられた。
Advanced Data Protection、すなわちADPは、より多くのiCloudデータカテゴリにエンドツーエンド暗号化を拡張するAppleの任意選択制システムだ。エンドツーエンド暗号化とは、信頼されたユーザー端末だけが、保護された情報を復号するために必要な鍵を保有することを意味する。
ADPが有効な場合、Appleは通常、利用者のために保護されたコンテンツを復元したり、当局に読み取り可能なコピーを提供したりできない。この設計は、プロバイダーが鍵を保持し、有効な法的要求に応じられる従来型のクラウド暗号化とは異なる。
Appleは、報じられた機能を作成することを拒んだ。その代わり、2025年2月に新規の英国ユーザーがADPを利用できないようにした。当時のAppleの発表によれば、既存の英国ユーザーもiCloudアカウントを使い続けるには、最終的にこの機能を無効化する必要があった。
同社は、データ侵害とプライバシー上の脅威が高まる中で英国の顧客がこうした保護を失うことに「深く失望している」と述べた。また、自社製品にバックドアやマスターキーを作ったことは一度もないとも主張した。
当初の法的異議申し立てが公に知られるようになったのは2025年4月だった。同裁判所は、事件の存在そのものと当事者の身元さえ秘匿しようとする内務省の試みを退けた。
同裁判所は公開判決で、これら限定的な詳細を明らかにしても公益を害したり、国家安全保障を損なったりすることはないと判断した。それでも、基礎となる手続きの大部分は非公開のままだった。
最初の要求は、世界中の利用者に属する保護データを対象としていたと報じられている。この範囲は、Appleのサービスを通じて情報を保管していた米国人にも命令が影響し得るとして、ワシントンからの反発を招いた。
米国政府は後に、英国が米国人ユーザーに影響する要求を撤回することに同意したと述べた。しかし2025年後半の報道では、内務省が英国の顧客に焦点を当てた別の通知を出していたことが示された。
2026年7月の申し立ては、このより限定的なアプローチに異議を唱えるものとみられる。地理的な範囲は変わったが、中心的な技術要求は、Appleにとって読み取れないよう設計された情報へのアクセスのままだと報じられている。
この違いは重要だ。Appleは、通常の開示手続きを通じてADPコンテンツに対する対象限定の要求を満たすことはできない。まず、利用者以外の誰かが保護データを復号できるよう、システムを変更する必要がある。
したがって新たな提出は、結び付いた二つの問題を再び提起している。一つは、内務省が法定権限を適法に行使したかどうかだ。もう一つは、セキュリティモデルそのものを弱めずにアクセスを設計できるかどうかである。
英国のAppleユーザーが直ちに負担する代償
英国の顧客は、最終的な公開判断が出ていない争いの実際的な代償をすでに負担している。
最も明白な結果は、英国でAdvanced Data Protectionが引き続き利用できないことだ。他地域の利用者は、追加のiCloudカテゴリを保護するためにこの機能を有効にできる。英国の顧客は現在、同じ選択をできない。
標準のiCloud保護でも、情報はネットワーク上を移動する間とAppleが保管する間に暗号化される。しかし、標準構成では、複数のカテゴリについてAppleが暗号化鍵を管理している。
この仕組みにより、アカウント復旧が可能になり、有効な法的要求を受けた際にはAppleが読み取り可能なデータを提供できる。また、プロバイダーが情報を解錠できる鍵を保有するため、異なるセキュリティ境界も生まれる。
ADPは、より多くのカテゴリをエンドツーエンド暗号化へ移行させる。Appleのセキュリティ概要によると、この機能はiCloud Backup、Photos、Notes、iCloud Drive、および追加のデータクラスを対象とする。
Mail、Contacts、Calendarsは、より広範な業界プロトコルと相互運用する必要があるため、ADPの対象外のままだ。この違いは、ADPが広範であっても絶対的ではないことを意味する。
英国のユーザーにとって、この喪失が影響するのは、目立たないセキュリティ設定ではなく日常的なデータだ。クラウドバックアップには、メッセージ、アプリケーションデータ、端末設定、写真、文書、日々の活動の記録が含まれ得る。
こうした情報は、組み合わさることで特に機微性を増す。1枚の写真から分かることは少なくても、何年分もの同期コンテンツは、人間関係、移動、健康上の懸念、仕事、個人的な習慣を描き出し得る。
クラウドバックアップは、複数の端末からの情報を集約するため、魅力的な標的にもなる。攻撃者は、関連アカウントやプロバイダー保有の鍵を侵害できれば、必ずしもiPhoneへの物理的アクセスを必要としない。
Appleは、この撤回を例外的アクセスを導入するより望ましい選択として提示した。この判断は他市場でのADPのアーキテクチャを維持したが、英国の顧客が利用できる保護は少なくなった。
その結果、難しい不均衡が浮き彫りになる。Appleは訴訟を通じて通知に抵抗できるが、手続きが続く間に低下したセキュリティを利用者が被ることになる。
企業も関連する懸念に直面する。組織が正式な管理策を維持している場合でも、従業員はモバイル端末で個人と業務の活動を混在させることが多い。メモ、添付ファイル、写真、アプリケーションのバックアップには、機微な職場情報が含まれている可能性がある。
従業員がiPhoneを使っているというだけで、すべてのiCloudカテゴリがエンドツーエンドで保護されているとは企業は想定できない。セキュリティチームは、アカウント構成、データカテゴリ、適用される地域的制限を確認しなければならない。
ジャーナリスト、弁護士、研究者、活動家、公職者には、こうした違いを精査するさらに強い理由がある。彼らのクラウドアカウントには、情報源の身元、法的戦略、未公表の調査結果、機密通信が含まれている可能性がある。
したがって、直ちに圧力を受けるのは二つの集団だ。Appleは、自社のパブリックな位置付けの中核にあるプライバシー機能を守らなければならず、英国の利用者はどれほどの情報をiCloudに保管するかを判断しなければならない。
政府も圧力を受けるが、その影響はより間接的だ。その立場は、要求が必要で、比例性があり、技術的に実現可能で、法律に裏付けられていると裁判所を説得できるかにかかっている。
内務省は、強力な暗号化とプライバシー保護は引き続き重要だと述べている。同時に、テロ、重大犯罪、児童性的虐待に対処する際、当局には通信への比例的なアクセスが必要だとも主張している。
これらの目的は、政策レベルでは本質的に矛盾するものではない。政府は司法または法定の権限に基づき、通信事業者に定期的に証拠を求めている。
矛盾が現れるのは技術レベルだ。プロバイダーが復号鍵を持たない場合、令状を執行しても読み取り可能なコンテンツは得られない。その場合、政府には別の捜査手法か、再設計されたサービスのいずれかが必要となる。
英国のアプローチは、プロバイダーに負担を課す。特定の端末を活用するよう当局に求めるのではなく、TCNは企業に対し、継続的なアクセス能力の維持を要求できると報じられている。
この違いは、対象者1人を超えて影響範囲を広げる。サービスに組み込まれた能力は、当局が選択的に利用する意図であっても、変更後のアーキテクチャに従うすべてのアカウントに影響し得る。
AppleがADPを撤回した判断は、このシステム全体に及ぶ変更を回避した。だがそれは、英国の顧客に対する同等の保護を回復したわけでも、政府が主張する権限を取り除いたわけでもない。
今回の訴訟は、その不平等な状態が一時的なものとなるのか、それとも固定化されるのかを左右する。事件が進展するまで、利用者は自らの名の下でどのような要求がなされているかを十分に知らないまま、現実的なセキュリティ上の影響を負担することになる。
暗号化をめぐるトレードオフに地理的な切り替えはない
政府は命令を英国のアカウントに限定できるが、Appleは結果として生じるセキュリティリスクが英国の外へ広がらないと想定することはできない。
改訂された要求は、英国の利用者に焦点を当てていると報じられている。政治的には、米国人や世界中の他の顧客を対象とする命令より限定的だ。しかし技術的には、その境界はそれほど安心材料にはならない。
クラウドサービスは、共有されたソフトウェア、認証システム、アカウント基盤、管理ツールを通じて運用される。プロバイダーは地域別のポリシーを適用できるが、新たに作られたアクセス機構はより大きな運用環境の一部であり続ける。
例外的な能力には、コード、認可ルール、監査管理、鍵管理、スタッフの手順が必要になる。各要素は、ミス、不正利用、内部者によるアクセス、外部からの攻撃の機会を生み出す。
問題は、すべての政府アクセスシステムが直ちに公になることではない。これまで読み取れなかったコンテンツを明らかにするため設計されたシステムが、機微なデータへ至る新たな経路を追加することにある。
セキュリティエンジニアは、これをしばしば攻撃対象領域の問題と表現する。攻撃対象領域とは、攻撃者が悪用し得るインターフェース、権限、コンポーネントの集合を意味する。
復号鍵をユーザーのデバイスだけが保持する設計では、信頼境界は意図的に小さく保たれている。プロバイダーが管理するアクセスを追加すれば、新しい制御が厳格に見えたとしても、その境界は拡大する。
地域別の実装には、信頼できるアカウント分類も必要となる。Appleは、どのユーザーが英国の要件の対象となるのか、また国をまたいで移動するアカウントをどう扱うのかを判断しなければならない。
ファミリーグループ、共有アルバム、共同編集ドキュメント、国際的な通信は、その分類を複雑にする。英国の1つのアカウントに関連する保護データには、他地域の人々によって作成された情報や、そうした人々に紐づく情報が含まれ得る。
Home Officeは、当局がその機能を利用できる場面を法的統制によって制限できると主張するかもしれない。その回答は権限付与の問題には対応するが、サイバーセキュリティ上の問い全体には答えていない。
令状は正当なアクセスを規律できる。しかし、犯罪者、敵対的な政府、請負業者、あるいは悪意ある内部関係者が、同じ仕組みに到達する別の経路を決して見つけないことまでは保証できない。
Appleの立場はこの区別を反映している。同社は繰り返し、特定の当局を対象としたバックドアであっても、意図された利用者だけが使える状態を保証することはできないと主張してきた。
独立系のセキュリティ専門家や市民的自由の擁護団体も、おおむね同じ懸念を共有している。Privacy Internationalは、報じられたAppleへの通知と、TCN制度を取り巻く広範な秘密主義の双方に異議を唱えている。
同団体の法的異議申し立ては、この枠組みが十分な保護措置、透明性、そして影響を受けるユーザーが政府の行為を争うための手段を備えているかを問うている。
政府側の最も強力な反論は、捜査当局が法的権限を持ちながら不可欠な証拠を入手できない事例から始まる。エンドツーエンド暗号化は被害者や一般のユーザーを保護する一方、重大犯罪に関する捜査を妨げることもある。
これは「going dark」問題と呼ばれることがある。捜査当局は、取得する法的権限があるにもかかわらず、通信や保存情報にアクセスできない状態をこの言葉で表す。
ただし、この表現は現代の捜査を単純化しすぎる可能性がある。当局はメタデータ、接続デバイス、位置情報記録、金融取引、アカウント情報、エンドポイント検索を通じて、ほかの証拠源も得てきた。
暗号化はコンテンツを保護するが、すべての捜査上の痕跡を消し去るわけではない。政策上の重要な問いは、プロバイダーによるアクセスの利益が、新たなシステム全体のリスクを上回るかどうかだ。
公開されている証拠では、その計算に決着はつかない。通知は依然として秘密であり、外部の人々は提案された保護措置、技術設計、対象選定基準、想定される捜査上の価値を検証できない。
この検証上の隔たりは、双方の主張を抑制的に受け止めるべきことを示している。Appleには、自社ブランドに結び付くプライバシー機能を守る強い動機がある。政府には、入手できないデータが捜査に役立つ可能性のある深刻な事例を強調する強い動機がある。
どちらの動機も、根本にある主張を誤りにするものではない。ただし、審判所は公衆が十分に検証できない証拠を評価しなければならないことを意味する。
AppleによるADPの撤回は、ユーザーがより弱い保護を受け入れるべきではないという同社の主張も複雑にする。同社はアクセス機能の構築を拒む姿勢を維持したが、英国の顧客には依然として安全性の低い製品が提供された。
この結果は、トレードオフを解消するのではなく、それを示している。Appleは地域サービスを縮小することで、世界規模の暗号化アーキテクチャを保護した。
一方、政府はAppleの撤回を通じて、報じられたアクセスを得たわけではない。得られたのは、エンドツーエンドのクラウド保護を選択できるユーザーが減った市場だった。
公共安全の観点から見れば、この結果は曖昧だ。読み取り可能なクラウドデータは適法な捜査を支援し得るが、保護の弱体化はユーザーを不正アクセスにさらす可能性もある。
したがって、地理的な議論は不完全である。英国限定の通知は、特に米国のデータに関する外交的な利害を低下させる。しかし、それだけで例外的アクセスが技術的に隔離された状態を維持できることは証明されない。
秘密主義は、技術的な問題と同じくらい法的審査を重要にする
この訴訟は、英国がアクセスを要求できるかだけでなく、その権限をどこまで公に検証できるかも左右する。
技術的能力通知は、2016年Investigatory Powers Actの枠組みに含まれる。この法律は、傍受、通信データ、機器への干渉、サービスプロバイダーに課される義務について幅広い枠組みを設けた。
政府は通常、個別の通知について確認も否定もしない。通知を受けた企業にも開示制限が課されるため、顧客への警告や製品変更の説明を行う能力が制限される。
秘密主義は、進行中の捜査や情報活動の手法を保護し得る。一方で、広く利用される消費者向けサービスの設計に命令が影響する場合、有意義な監視を妨げる可能性もある。
審判所は2025年、この緊張関係を認めた。非公開手続きによって機微な証拠を保護しつつも、Appleが訴訟を起こした事実は公衆に知らせることを認めた。
報道機関と市民的自由の擁護団体は、この紛争には例外的な公益性があると主張した。結論は数百万人のユーザーのセキュリティとプライバシーに影響し得ると指摘した。
審判所の開示は、当事者と手続きの存在を確認した。ただし、通知の全容を明らかにしたわけでも、要求が適法かどうかを決着させたわけでもない。
Appleの新たな申し立ては、報道によれば単一の指示への抵抗にとどまらない。TCN制度全般の適法性、必要性、秘密主義に異議を唱えるものだ。
この説明が正確であれば、この訴訟は制度の複数の段階を検証することになり得る。これには、通知の承認方法、プロバイダーが異議を申し立てる方法、そして事後に公衆が知り得る内容が含まれる。
比例性が中心的な論点となる。監視措置は正当な目的を追求していても、その範囲や副次的影響が目的達成に必要な程度を超える場合には認められない可能性がある。
ここでは、標的を絞ったアクセスとシステム全体に関わる能力との区別が重要になる。政府は個々の利用を標的型と説明できる一方、Appleは能力そのものを作ることで、より広い人々のセキュリティが変化すると主張できる。
必要性は関連する別の問いを提起する。当局は、より侵襲性の低い捜査手段では必要な証拠を得られない理由を説明しなければならない。
その評価は非公開の運用情報に依存する。公の観察者は、アクセスできないiCloudコンテンツがどの程度の頻度で捜査を妨げてきたのか、またそこにどれほど独自性の高い証拠が含まれるのかを判断できない。
審判所は実現可能性も検討しなければならない。法的要件によって数学的性質が消えるわけではないため、従うにはAppleがアカウントまたは鍵管理システムを変更する必要がある。
正確な変更内容は依然として不明だ。報道では「バックドア」が略称として使われているが、この言葉はリスクの異なる複数の技術的構成を指し得る。
1つの可能性は、プロバイダーが管理する復旧用の情報を用いる方法だ。別の方法では、厳格な認可の下で保護されたシステムに追加の鍵を置く可能性がある。3つ目は、対象アカウントのバックアップの暗号化方法を変更するものだ。
これらの可能性のいずれも、政府が求めた設計として確認されてはいない。推測上の実装を確立された事実として扱えば、公開記録を過度に解釈することになる。
ただし、各アプローチには重大な共通点がある。Appleまたは別の指定された主体が、現在のADP設計ではプロバイダーの手の届かない場所に置かれているデータへ至る経路を得ることだ。
秘密保持規則は、別の手続き上の緊張も生む。Appleは通知に異議を申し立てられるが、当局が停止しない限り、上訴中も通知は有効であり続けると報じられている。
この構造は、最終判断を得る前に、プロバイダーにコンプライアンス、サービス撤回、法的制裁の可能性のいずれかを選ばせることになり得る。
Appleは2025年にサービス撤回を選んだ。より小規模なプロバイダーには、同じ判断を行うだけのリソース、市場での立場、技術的な柔軟性がないかもしれない。
したがって、この訴訟はAppleのプライバシーブランドを超えた問題を扱っている。Home Officeに有利な判断は、英国で事業を展開する他の暗号化ストレージ・通信プロバイダーに対する期待を形成し得る。
Appleに有利な判断は、政府が秘密の行政通知を通じてアクセス機能を課す能力を制限し得る。また、より大きな透明性、あるいはより厳格な比例性審査を求める可能性もある。
この不確実性は、予測される双方の結果を懐疑的に読むべきことを裏付ける。1つの審判所判断ですべての世界的な暗号化紛争が決着するわけではなく、政府は敗訴後に法律を改正できる。
同様に、政府の勝利が安全かつ有用なアクセスを自動的にもたらすわけではない。実装には依然として、技術的な判断、監督、テスト、悪用への防御が必要となる。
San Bernardinoをめぐる紛争は、有用な歴史的比較となる。2016年、FBIは特別に改変したソフトウェアを通じて1台のiPhoneをロック解除するため、Appleに協力を求めた。
Appleは、要求されたツールが危険な前例となり得るとして拒否した。政府は後に第三者を通じてその端末にアクセスし、訴訟を取り下げた。
英国の事例は、重要な点でより広範だ。1台の物理的な端末への協力ではなく、継続的なクラウドサービス機能に関するものだからだ。
そのため、支配的な前例はより重要になる可能性がある。再利用可能な能力は、その創設の契機となった捜査が終わった後も、長期にわたって製品アーキテクチャに影響を与え得る。
次に何が起きるかが、ADPが戻るかどうかを決める
この訴訟がより強力な保護を回復するのか、地域ごとの暗号化制限を常態化させるのか、それとも秘密訴訟に閉じ込められたままとなるのかは、3つの兆候によって明らかになる。
最初の兆候は、審判所がAppleの新たな申し立てをどう扱うかだ。最も重要な問いは、この訴訟に公開部分が設けられるか、そして裁判官がTCNの枠組みをどこまで広く審査するかに関わる。
必要性と比例性を扱う公開判決は、直接の当事者を超えた指針を示すことになる。大部分が秘密のまま解決されれば、プロバイダーとユーザーは適用基準について推測せざるを得ない。
時期も重要だ。手続きが長引けば、訴訟の継続中も英国のユーザーがADPを選択できないため、現在の不均衡が維持される。
Appleに有利な迅速な判断は、政府が権限を逸脱したという同社の主張を強める。英国でAdvanced Data Protectionを復活させる道筋を作る可能性がある。
Home Officeに有利な判断は、政府による権限解釈を強める。Appleはその後、従うか、さらなる上訴を行うか、あるいはサービスを利用不能のままにするかについて、新たな圧力に直面するだろう。
2つ目の兆候は、Appleの英国向けサポート文書に変更があるかどうかだ。製品の提供状況は、法的な声明では代替できない具体的な尺度となる。
AppleがADPを復活させれば、争われている要件が撤回、停止、限定、または退けられたことを示唆する。それは英国の顧客が直面する直接的なセキュリティ格差も縮小する。
有利な手続き上の進展の後もADPが利用できないままであれば、ほかの法的または技術的障害が依然として存在する可能性がある。ユーザーは法廷での節目と、完了した製品変更を区別すべきだ。
Appleの表現には細心の注意を払う必要がある。同社は以前、英国の秘密保持法で詳細を確認できないまま、バックドア構築の拒否に撤回を結び付けた。
今後の通知も、同様に間接的なものにとどまる可能性がある。改訂されたサポートページ、アカウントの案内、地域別の提供状況に関する声明は、通常のプレスリリースより多くを明らかにするかもしれない。
3つ目の兆候は、英国がInvestigatory Powers Actまたはその監督手続きを変更するかどうかだ。議会は通知権限、上訴、秘密保持、エンドツーエンド暗号化の保護を明確化できる。
より限定的な権限を支持する法改正は、広範なプロバイダーアクセスを支持する論拠を弱めるだろう。より強い証拠、より独立した審査、あるいは損なわれていない暗号化に対する明示的な保護を求める可能性がある。
拡大は、審判所が現在の通知を制限した場合でも、政府が例外的アクセスの権限を維持する意向であることを示すだろう。その場合、他のプロバイダーも英国向けサービスを再評価する必要が生じる。
国際的な反応も重要だが、あくまで補足的な文脈として扱うべきだ。当初の要求は、米国ユーザーに関わる潜在的なアクセスについて米政府当局者が異議を唱えた後、後退したと報じられている。
英国側の焦点が見直されたことで、この差し迫った外交上の対立は緩和される。しかし、国境を越えて共有されるデータや、他国政府が採用する可能性のある前例に関する懸念がなくなるわけではない。
テクノロジー企業は、国が世界規模のアーキテクチャ変更を強いることなく、地域限定のアクセスを要求できるのかを注視するだろう。規制当局は、サービス撤退が企業による再現可能な対応となるかを見守るだろう。
ユーザーが注目すべきなのは、自身のアカウントに実際に提供される保護だ。法的勝利、政府声明、Appleのプライバシーに関するメッセージよりも、最終的に誰が鍵を管理するかのほうが重要である。
現時点では、中心となる事実は未確定ながら重大な意味を持つ。Appleは更新された要求に異議を申し立てたと報じられ、内務省は比例的かつ合法的なアクセスを引き続き擁護しており、ADPは英国で引き続き利用できない。
この問題を、プライバシーか公共の安全かという二者択一に矮小化すべきではない。強力な暗号化は被害者、組織、国家インフラを守る一方、合法的な捜査もまた市民を保護する。
より難しい問いは、脆弱性をどこに置くかにある。例外的アクセスは、権限を持つ捜査官に証拠へ至る別の経路を与えるが、同時に、無期限に安全を保たなければならない経路も生み出す。
だからこそ、Appleの最新の申立ては一企業にとどまらない意味を持つ。これは、政府が根本にある要求をほぼ非公開のまま、暗号化されたクラウドデータへのアクセスを強制できるかを問うものだ。
英国のユーザーは、クラウドバックアップに保存している情報と、各カテゴリーに適用される保護を確認すべきだ。組織も、すべてのAppleサービスが同一の暗号化を使用していると想定せず、モバイルバックアップのポリシーを検証する必要がある。
読者は、審判所の記録、Appleの地域別サポートページ、技術能力通知に関する議会提案を追うことができる。この3つの情報源は、政治的な保証だけよりも確かな証拠を提供するだろう。
決定的な問いは実務的だ。Appleが新たな復号経路を作ることなく、英国の顧客はAdvanced Data Protectionを取り戻せるのか。それが実現するまで、更新されたAppleの異議申し立ては、プライバシーの勝利ではなく未解決の問題のままである。
