俄羅斯通訊監管機構 Roskomnadzor 已將 Apple 及 Microsoft 列入「資訊傳播組織者」(ORI)名冊。兩家公司於 10 月 2 日完成登記,消息到 10 月 28 日才獲當地媒體廣泛報道。按照俄羅斯法律,名冊內企業必須在當地保存指定用戶通訊資料,並按安全機關要求提供。現時尚未有證據顯示 Apple 已向俄羅斯交出 iMessage 訊息內容。
通訊內容保存半年 傳輸紀錄保留3年
據俄羅斯通訊社 Interfax 及《RBC》根據監管機構名冊資料報道,Apple 登記編號為 594-PP,Microsoft 則為 593-PP。名冊自 2014 年起運作,涵蓋提供網上訊息傳送及處理服務的企業。
兩類資料的法定保存期有所不同。俄羅斯自 2018 年 7 月起,要求名冊內企業保存用戶文字訊息、語音及影片通訊內容6個月,並在安全機關要求下提供相關資料。由 2026 年 1 月起,企業另須將訊息傳輸紀錄保存3年,供當局按法例索取。
Google 及其視像會議服務 Google Meet 於今年1月被列入同一名冊。此前被列入的服務亦包括 WhatsApp、Telegram 等,顯示俄羅斯已將通訊資料保存要求延伸至多家海外科技企業。
列入名冊不代表已交出加密訊息
《RBC》指出,監管名冊並無說明 Apple、Microsoft 是自願登記,還是由當局強制列入,兩家公司網站亦未因本次登記而被封鎖。俄羅斯《生意人報》引述科技企業負責人分析,登記本身不能證明企業已向當局提供用戶對話,或已拒絕提供資料;未履行監管要求的企業可能面臨罰款,其服務亦可能在後續程序中受到限制。
今次事件亦涉及 Apple 的加密通訊安排。Apple 官方私隱文件指出,iMessage 及 FaceTime 均使用端對端加密;用戶之間傳送的 iMessage 內容無法由 Apple 在傳輸期間解密,FaceTime 通話內容亦受到相同技術保護。不過,Apple 可保存部分服務使用資料,而 iCloud 訊息備份與傳輸中的加密訊息屬不同情況,不能一概而論。
現階段仍未清楚俄羅斯當局會向 Apple 要求哪些具體資料、涉及哪些服務,以及 Apple 會如何回應。美國科技媒體 9to5Mac 在 10 月 28 日報道時表示,Apple 和 Microsoft 尚未公開表明會否遵從要求。
俄羅斯去年已封鎖 FaceTime
俄羅斯於 2025 年 12 月封鎖 Apple 的 FaceTime。當局當時聲稱該服務遭用於恐怖活動相關通訊、招募及詐騙。俄羅斯此前亦限制 WhatsApp、Telegram 的通話功能,並封鎖 Signal 和 Viber 等服務。
Apple 在俄羅斯於 2022 年全面入侵烏克蘭後,已停止當地產品銷售及對俄羅斯銷售渠道出口,並限制 Apple Pay。今次新增監管名冊要求,則涉及當地仍然可以接觸的數碼通訊服務。俄羅斯監管要求與 Apple 的加密私隱承諾之間如何處理,仍有待雙方公布進一步安排。
來源:MacRumors
