後門和駭客攻擊是同一回事嗎？

不是。後門是被刻意造進去的，通常是為了讓某家公司或某個政府在想進入時能進入。駭客攻擊則是在沒有後門的情況下強行闖入。但兩者是相連的：有了後門，弱點已經擺在那裡等著被發現，於是對所有人來說駭客攻擊都變得更容易。

如果我沒什麼可藏的，為什麼還要在意？

後門打開的不只是一支手機——它為所有使用該產品的人削弱了同一把鎖。鎖變弱了，也會幫罪犯更容易碰到你的銀行資訊、你的照片和你的訊息。你每天依賴的那份保護，正是後門一點一點侵蝕掉的那份保護。

往往不是。為滿足某一個政府而造進產品裡的弱點，仍會存在於該產品所到之處，因此可能讓全球使用者面臨風險。這正是 Apple 案子引起國際關注的重要原因之一：據報導，最初的命令觸及的資料遠遠超出了 UK 使用者的範圍。

還沒有。截至 2026 年 9 月，雙方仍在一個 UK 裁決庭上爭論——包括這道命令是否可以繼續保密。完整的裁決也許要到 2027 年才會作出。Apple 已表示，不會為其產品製造後門或萬能鑰匙。

什麼是加密後門？

後門是一條祕密通道，能繞過本應保護你的那把鎖。在加密裡，它指的是一把隱藏的鑰匙，讓別人能讀到你的私人資料——就算你以為只有自己能讀。這裡用平實的話說清它的意思，以及 Apple 與 UK 之間一樁仍在進行的案子為何讓它重回新聞。

作者：Martin2026年9月30日閱讀約 2 分鐘

重點整理

後門是一條刻意留下的、繞過加密的祕密通道——一把備用鑰匙，或是故意在鎖上留下的弱點。

大多數安全專家一致認為，你無法造出一條只有「好人」能用的入口：備用鑰匙一旦存在，就可能被找到、被偷走或被濫用。

2026 年，Apple 正在對抗一道保密的 UK 命令，那道命令本會迫使它削弱其最強的 iCloud 保護。Apple 拒絕了，改為對 UK 的新使用者關閉該功能。

判斷任何隱私工具都有一個簡單辦法：問問誰掌握著鑰匙。如果公司能讀你的資料，那麼對這家公司施壓的人也能讀到。

「端對端」和「零知識」之所以重要，是因為它們意味著製造者讀不到你的內容——所以沒有備用鑰匙可以交出去。

好的加密就像一個只有你能打開的保險箱。鑰匙在你手裡——不在應用程式的製造者手裡，不在雲端服務公司手裡，也不在任何別人手裡。這就是全部的承諾：你的私人之物始終私密，就算對造出這些工具的人也是如此。

後門打破了這個承諾。它是第二條祕密通道——一把藏在某處的備用鑰匙，或是故意在鎖上留下的弱點。想法是「好人」在需要時可以用它。問題在於，備用鑰匙並不知道握著它的是誰。

大多數專家都認同一個殘酷的事實：你無法造出一扇只有好人才能走過的門。一條祕密通道一旦存在，就可能被找到、被偷走、被複製或被濫用。為某個政府而造的後門，也會成為罪犯和別的政府的目標。世上沒有能永遠保密的後門。

所以擔憂其實很簡單。後門不只是打開一支手機。它讓每個人的加密都變弱一點，因為保險箱如今在設計上就被留了一個缺陷。

這不只是理論。2025 年初，UK 政府祕密命令 Apple，要它提供一種途徑，去碰到由 Apple 最強隱私設定（名為 Advanced Data Protection，進階資料保護）所保護的資料。該設定用端對端加密鎖住你的 iCloud 資料，因此連 Apple 也讀不到。

要服從這道命令，Apple 就不得不削弱那份保護——換句話說，造一個後門。Apple 拒絕了。它改為對 UK 的新使用者關閉 Advanced Data Protection，而不是為所有人破壞它。

這道命令本應保密。Apple 一直在一個 UK 裁決庭上與之抗爭；2026 年 9 月，雙方就政府是否連把命令藏起來都被允許而展開辯論。整樁案子也許要到 2027 年才會有定論。但它的核心是一個與每個人都相關的問題：政府能否迫使一家公司解鎖私人資料——如果能，那還有誰的資料算得上真正私密？

你不必追蹤這場官司的每一個轉折。有用的教訓在於如何判斷一件隱私工具。問問誰掌握著鑰匙。如果一家公司能讀你的資料，那麼對這家公司施壓的人——政府、法院，或是闖進來的攻擊者——也能碰到它。

這正是零知識設計之所以重要的原因：它意味著製造者讀不到你的內容，因此沒有備用鑰匙可交出去，也沒有什麼可被悄悄削弱。真正的保護沒有祕密通道。如果一件工具有後門，那麼無論標籤上怎麼寫，它都不是真正私密的。強加密是刻意作出這個選擇的：不給任何人留備用鑰匙。這不是一個有待修補的漏洞。這正是它的意義所在。

這是一般性的知識說明，不是法律或安全建議。它描述的是一樁仍在進行的法律案件，其細節部分保密，且可能變動。各國、各時期關於加密的法律各不相同——請查閱最新、可靠的來源。