# 在世顶级密码学专家锐评苹果的加密技术

> 本文公开全文。

原文：https://utgd.net/article/21072

当苹果公司宣布为照片应用推出“增强视觉搜索”功能时，用户期待的是更智能的图像识别体验。但这项看似便利的技术，却在全球密码学领域掀起了一场关于隐私安全的激烈辩论——你的手机是否正在以安全之名，悄悄成为数据监控的入口？

“这本质上是在用户设备上直接翻查数据，再打包发送给苹果服务器。”国际知名密码学家克莱夫·罗宾逊（Clive Robinson）在技术论坛中直言。根据苹果公开的技术说明，新功能会在用户手机本地扫描照片，通过算法识别建筑、地标等元素，再向云端发送加密查询以获取信息。

但问题恰恰出在“本地扫描”环节。隐私倡导者指出，一旦手机具备直接读取用户数据的能力，加密保护便形同虚设。“就像把保险箱的钥匙放在小偷触手可及的地方。”一位匿名安全研究员比喻道。此前，苹果曾以“保护儿童”为由推出类似扫描技术，却因误判率高、易被滥用而遭抵制。此次争议的核心在于：技术是否可能从“识别地标”转向扫描其他敏感内容？

面对质疑，苹果搬出了被称为“密码学圣杯”的同态加密技术（Homomorphic Encryption）。这项技术允许服务器直接处理加密数据，理论上连苹果自己都无法窥探用户查询内容。公司博客中写道：“用户的照片信息全程以密文形式流转，服务器从未接触原始数据。”

然而，专家们对此并不买账。“同态加密目前还像一辆装着黄金的坦克——安全但根本跑不动。”荷兰计算机科学家温特（Winter）指出，该技术对计算资源的消耗远超常规加密，实际应用中往往需要性能妥协。更关键的是，即便查询内容被加密，用户行为模式仍会暴露隐私。“如果手机反复询问‘这张照片拍摄于埃菲尔铁塔哪个角度’，苹果完全能推断出你的行程轨迹。”罗宾逊补充道。

争议的另一焦点，是苹果对该功能的默认开启策略。 有用户发现，系统更新后，手机已在后台自动启用新服务。“这像是20年前iTunes擅自整理用户音乐库的重演。”一位网友翻出旧账——当年苹果曾无视用户设置，强行修改本地文件标签。

更令人不安的是数据留存问题。尽管苹果强调“查询结束后立刻删除加密数据”，但技术文档中并未明确数据擦除的具体机制。“如果云端悄悄保留加密后的查询记录，未来解密技术一旦突破，所有历史行为都将曝光。”一位开发者担忧道。这种疑虑在欧盟等地尤为强烈，当地法律明确禁止未经同意的数据留存。

在这场争论中，一个反复被提及的概念是“系统脆弱性”。“再坚固的锁链，只要有一环生锈就会断裂。”罗宾逊以设备端扫描为例解释：即便云端采用顶级加密，本地扫描模块仍可能通过电量波动、查询耗时等“侧信道”泄露信息。近期研究显示，黑客甚至能通过分析手机处理加密请求时的功耗，反推出用户操作内容。

这种系统性风险在AI时代被进一步放大。2025年初发布的两项研究指出，当端到端加密系统与AI代理结合时，机器学习模型可能通过海量查询“逆向破译”用户意图。“我们正在给隐私保护系统装上定时炸弹。”论文作者警告。

面对质疑，苹果尚未公布完整的技术审计报告。 但有业内人士推测，默认开启策略可能与另一项技术需求相关：名为“Wally”的隐私保护算法需要海量用户数据维持精准度。“就像隐身于人群需要足够多的路人，但强行拉人‘入群’显然违背伦理。”一位数据科学家评论道。

这场争议暴露出科技行业的深层矛盾：在追求智能化的道路上，用户隐私正被迫让渡于技术便利。正如罗宾逊的诘问：“当一家公司既能扫描你的手机，又能决定扫描规则时，我们究竟该相信代码，还是该相信编写代码的人？”答案或许不在于某项技术突破，而在于企业能否将选择权真正交还给用户——毕竟，最好的加密系统，永远是人们敢于自由使用的系统。

🔗 原文链接

---

[前往标准阅读页](https://utgd.net/article/21072?audience=web)