Mã hóa hai tầng tại Anh: Cùng chiếc iPhone, nhưng mức bảo vệ khác nhau

Có một nghịch lý kỳ lạ đang tồn tại tại Anh. Alice và Bill đều sống ở đây, đều dùng iPhone giống hệt nhau, đều trả tiền cho Apple để dùng iCloud. Nhưng Alice được bảo vệ bởi lớp mã hóa mạnh nhất, còn Bill thì không — và anh ấy chẳng thể làm gì để thay đổi điều đó.

Sự khác biệt nằm ở một tính năng có tên Advanced Data Protection (ADP). Alice đã bật nó trước khi Apple rút tính năng này khỏi người dùng Anh vào tháng 2/2025. Bill thì bỏ lỡ thời điểm đó. Kết quả: hai người cùng quốc tịch, cùng thiết bị, cùng dịch vụ, nhưng mức độ riêng tư khác nhau một trời một vực.

Từ Snowden đến lệnh bí mật của chính phủ Anh

Để hiểu câu chuyện này, cần quay lại hơn một thập kỷ trước. Sau các tiết lộ của Snowden về chương trình do thám PRISM, tháng 1/2014, Tim Cook trả lời phỏng vấn ABC News và khẳng định dứt khoát: "Chính phủ không có quyền truy cập vào máy chủ của chúng tôi. Họ sẽ phải khiêng chúng tôi ra ngoài trong một chiếc quan tài mới làm được điều đó."

Lập trường ấy bị thử thách dữ dội sau vụ tấn công khủng bố San Bernardino tháng 12/2015. FBI thu được chiếc iPhone 5C của hung thủ và yêu cầu Apple tạo một phiên bản iOS đặc biệt có thể vô hiệu hóa cơ chế bảo vệ của thiết bị. Tim Cook gọi thứ phần mềm mà chính phủ yêu cầu là "tương đương với bệnh ung thư", và cảnh báo rằng một khi tạo ra, nó sẽ trở thành "chìa khóa vạn năng" mở được hàng trăm triệu thiết bị. Câu nói nổi tiếng của ông vẫn còn nguyên giá trị: "Nếu bạn đặt một cửa sau vào hệ thống, thì cánh cửa đó dành cho tất cả mọi người. Cả người tốt lẫn kẻ xấu."

FBI cuối cùng phải nhờ bên thứ ba (được cho là Cellebrite) để mở khóa và rút đơn kiện. Apple thắng trong thương vụ đó — nhưng cuộc chiến thực sự chỉ mới bắt đầu.

Ảnh minh họa về mã hóa hai tầng trên iPhone tại Anh

Technical Capability Notice: công cụ trong bóng tối

Ngày 7/2/2025, tờ Washington Post tiết lộ chính phủ Anh đã bí mật yêu cầu Apple cung cấp quyền truy cập vào dữ liệu iCloud được bảo vệ ở mức cao nhất.

Cơ sở pháp lý cho yêu cầu này là Investigatory Powers Act 2016 — bộ luật giám sát hiện đại của Anh. Trong đó có một công cụ mang tên Technical Capability Notice (TCN): một mệnh lệnh pháp lý buộc nhà cung cấp công nghệ phải duy trì hoặc phát triển khả năng tuân thủ các yêu cầu nhất định. Bản thân TCN không cho phép truy cập dữ liệu của ai cả — nó chỉ đảm bảo rằng năng lực kỹ thuật ấy tồn tại khi có lệnh khám xét cụ thể.

Điều đáng chú ý: TCN được ban hành trong bí mật, và bên nhận lệnh bị cấm tiết lộ sự tồn tại cũng như nội dung của nó nếu không có sự cho phép của Bộ trưởng Nội vụ Anh.

Theo Washington Post, lệnh TCN ban hành tháng 1/2025 yêu cầu Apple tạo cách thức truy cập dữ liệu iCloud được mã hóa không chỉ của người dùng Anh, mà của người dùng Apple trên toàn cầu. Mức độ "tham lam" của yêu cầu này khiến giới công nghệ sửng sốt.

Mã hóa đầu cuối khác mã hóa thông thường như thế nào?

Đây là điểm kỹ thuật then chốt mà nhiều người thường nhầm lẫn.

• Dữ liệu được mã hóa (encrypted): Apple giữ chìa khóa, có thể giải mã khi cần và có thể bị tòa án buộc phải giao nộp.
• Dữ liệu được mã hóa đầu cuối (end-to-end encrypted): chỉ thiết bị của người dùng giữ chìa khóa. Apple cũng không thể giải mã.

Theo mặc định, iCloud đã mã hóa đầu cuối 14 danh mục dữ liệu nhạy cảm như Mật khẩu, dữ liệu Sức khỏe, Tin nhắn. Với Advanced Data Protection, con số này tăng lên 23 danh mục — bao gồm Sao lưu iCloud, Ảnh, Ghi chú và nhiều thứ khác. Apple không sở hữu chìa khóa để giải mã những dữ liệu này.

Chính vì vậy, yêu cầu của chính phủ Anh đặt Apple vào thế tiến thoái lưỡng nan: không thể giao thứ mình không có, mà cũng không thể giải thích điều đó với một bộ máy quan liêu cứng nhắc.

Apple chọn phương án thứ ba

Đối mặt với mệnh lệnh pháp lý buộc phải thay đổi kiến trúc bảo mật, Apple chọn cách thứ ba: ngừng cung cấp tính năng đã tạo ra tình huống tiến thoái lưỡng nan.

Ngày 21/2/2025, Apple tuyên bố ADP sẽ không còn khả dụng cho người dùng mới tại Anh, kèm theo tuyên bố: "Chúng tôi chưa bao giờ tạo cửa sau hay chìa khóa vạn năng cho bất kỳ sản phẩm, dịch vụ nào và sẽ không bao giờ làm vậy."

Điều thú vị nằm ở một chi tiết tưởng chừng nhỏ nhặt: Apple không thể tự động tắt ADP cho những người dùng đã bật trước đó. Lý do là ADP được thiết kế để chỉ có thể thay đổi từ thiết bị tin cậy của người dùng — máy chủ Apple không có khả năng sửa hay thu hồi cài đặt này.

Kết quả là một hệ thống mã hóa hai tầng tại Anh:

• Những người như Alice, đã bật ADP trước khi tính năng bị rút, vẫn được bảo vệ đầy đủ. Họ sẽ có một khoảng thời gian để tự tắt tính năng nếu muốn tiếp tục dùng iCloud, nhưng Apple chưa công bố thời hạn cụ thể.
• Những người như Bill — mua iPhone sau thời điểm đó, hoặc mua trước nhưng không biết ADP là tính năng phải bật thủ công — vĩnh viễn mất cơ hội.

Điều trớ trêu: cả hai đều là công dân Anh, chịu cùng một chế độ pháp lý, dùng cùng một dịch vụ. Nhưng mức độ riêng tư thì khác nhau hoàn toàn.

Cuộc chiến pháp lý vẫn tiếp diễn

Câu chuyện chưa dừng lại ở đó. Yêu cầu ban đầu của chính phủ Anh mang tính toàn cầu, nhưng đến cuối năm 2025 đã bị thu hẹp chỉ còn ảnh hưởng tới công dân Anh — sau áp lực từ chính quyền Trump vì lo ngại tác động đến người dùng Mỹ.

Tháng 7/2026, Apple đệ đơn khiếu nại mới lên Investigatory Powers Tribunal (IPT). Đến tháng 9/2026, Thượng nghị sĩ Mỹ Ron Wyden và Hạ nghị sĩ Warren Davidson kêu gọi IPT công khai thủ tục tố tụng, lập luận rằng các lệnh cấm tiết lộ của nước ngoài đang bị "vũ khí hóa" để ngăn các công ty Mỹ trả lời các nhà lập pháp được bầu hợp pháp.

Ngày 17/9/2026, tờ Daily Telegraph đưa tin Apple đã yêu cầu IPT dỡ bỏ các hạn chế ngăn hãng xác nhận sự tồn tại của TCN. Luật sư Daniel Beard KC, đại diện cho Apple, nói rằng điều này sẽ cho phép "các sự kiện được đưa ra công khai".

Luật sư của hai tổ chức nhân quyền — Liberty và Privacy International — gọi lệnh cấm tiết lộ là "lố bịch", vì ai cũng đã biết về nó. Ben Jaffey KC so sánh lệnh bí mật này với "bộ quần áo mới của hoàng đế… và làm hoen ố nền quản trị công lý".

Bài toán không có lời giải trọn vẹn

Điều đáng lo ngại nhất trong toàn bộ câu chuyện này chính là sự bí mật. Các Technical Capability Notice có thể được chính phủ Anh ban hành trong bí mật, và bên nhận lệnh bị luật pháp hạn chế về những gì có thể nói công khai.

Năm 1961, Tổng thống Mỹ John F. Kennedy từng cảnh báo: "Chính từ 'bí mật' đã gây phản cảm trong một xã hội tự do và cởi mở." Ông lập luận rằng một xã hội tự do không nên mặc nhiên chấp nhận bí mật chỉ vì chính phủ viện dẫn lý do an ninh.

Có thể chính phủ Anh chỉ đơn thuần thiếu hiểu biết về mặt kỹ thuật. Nhưng cách giải thích này quá đơn giản và quá an ủi. Khó tin rằng một chính phủ có cả các cơ quan tình báo, luật sư và cố vấn kỹ thuật tham gia vào quy trình ban hành TCN lại không hiểu rằng mã hóa không giống một chiếc két sắt nơi nhà sản xuất giữ chìa khóa chủ. Về mặt thiết kế mật mã, không tồn tại chìa khóa chủ. Bạn không thể có được thông tin chỉ bằng cách ra lệnh cho nhà sản xuất giao nộp. Cách duy nhất là thay đổi hệ thống.

Và đó là ngã ba đường thực sự: chính phủ Anh chỉ có hai lựa chọn — buộc Apple thay đổi hệ thống để một ai đó ngoài thiết bị tin cậy của người dùng có thể truy cập được (gọi là cửa sau, năng lực kỹ thuật, hay bất cứ cách nói giảm nhẹ nào), hoặc chấp nhận rằng một phần dữ liệu sẽ mãi mãi nằm ngoài tầm với, như một phần của cái giá phải trả để sống trong một xã hội tự do.

Nếu Apple tuân thủ TCN, hãng sẽ phải tạo ra cơ chế có thể mở khóa thông tin riêng tư — thứ mà tin tặc, các chính phủ thù địch và những kẻ khác hoàn toàn có thể khai thác. Một tiền lệ như vậy sẽ ảnh hưởng đến WhatsApp, Signal, các công ty lưu trữ đám mây, trình quản lý mật khẩu, ngân hàng — về cơ bản là mọi dịch vụ dựa trên mã hóa đầu cuối thực sự.

Sẽ không công bằng nếu coi hệ quả hai tầng này là điều Apple gây ra cho Bill. Apple bị đặt trước một lựa chọn cực kỳ khó khăn và đã chọn phương án ít tệ nhất trong số các phương án khả thi. Theo góc nhìn của người viết, sự bất công nằm ở quyết định của chính phủ — cái quyết định đã tạo ra mệnh lệnh bất khả thi này ngay từ đầu.