iCloud數(shù)據(jù)被曝存在谷歌微軟服務(wù)器上 蘋果遭集體訴訟

　　8月13日消息，據(jù)外媒報道，美國當(dāng)?shù)貢r間周一，蘋果在加州法院遭遇集體訴訟，被指打虛假廣告。在廣告中，蘋果宣稱其消費(fèi)者iCloud數(shù)據(jù)“由蘋果存儲”。但實際上，在某些情況下，這些信息卻被儲存在亞馬遜、谷歌以及微軟運(yùn)行的服務(wù)器上。

　　在向加州北區(qū)美國地方法院提起的集體訴訟中，原告?zhèn)儗μO果的iCloud數(shù)據(jù)處理政策提出了質(zhì)疑。更具體地說，是蘋果在客戶信息存儲位置方面缺乏透明度。

　　起訴書中稱，蘋果利用其聲譽(yù)和地位向客戶銷售iCloud訂閱服務(wù)，并讓他們相信自己的數(shù)據(jù)將存儲在蘋果擁有和運(yùn)營的云端，從而辜負(fù)了客戶的信任，并違反了具有法律約束力的合同。蘋果沒有使用自己的服務(wù)器，而是將帶寬外包給亞馬遜、谷歌和微軟的云計算平臺。

　　蘋果的問題在于，該公司“缺乏運(yùn)行iCloud的必要基礎(chǔ)設(shè)施”，因此在合同期內(nèi)不能完全控制iCloud數(shù)據(jù)。因此，蘋果向潛在的和現(xiàn)有的訂戶曲解了自家服務(wù)的性質(zhì)。

　　原告?zhèn)冊谄鹪V書中稱：“吹噓自己是iCloud服務(wù)的提供商(事實上，蘋果只是轉(zhuǎn)售其他實體云計算設(shè)施上的云存儲空間)，這不僅讓蘋果獲得了iCloud的付費(fèi)訂閱用戶，讓他們相信這種云存儲服務(wù)是由蘋果提供的，而且也允許蘋果對其iCloud服務(wù)收取額外費(fèi)用，因為用戶重視蘋果品牌，并愿意將其作為他們最敏感數(shù)據(jù)的存儲服務(wù)提供商。”

　　訴訟中稱，原告將重要的個人信息委托給蘋果，并支付額外費(fèi)用以保證數(shù)據(jù)的安全。佛羅里達(dá)州的原告安德里亞·威廉姆斯(Andrea M.Williams)和加州舊金山的詹姆斯·斯圖爾特(James Stewart)在訴訟中使用了真名，聲稱他們沒有被告知iCloud會將數(shù)據(jù)存儲在非蘋果服務(wù)器上。如果他們知道蘋果的策略，要么不會訂閱其服務(wù)，要么不會為獲得這項服務(wù)支付“蘋果溢價”。

　　蘋果公司在亞馬遜Drive、Google Drive和微軟的OneDrive上銷售的云存儲解決方案，在某些情況下更便宜，這使得問題變得更加復(fù)雜。

　　原告指控蘋果在其營銷材料或iCloud條款中并未提及第三方服務(wù)器。的確，iCloud客戶協(xié)議的序言表明，所有數(shù)據(jù)都直接從用戶設(shè)備流向蘋果本身的服務(wù)器。該文檔中寫道：“啟用iCloud后，用戶數(shù)據(jù)將自動發(fā)送到蘋果并由蘋果存儲，因此用戶可以稍后訪問該內(nèi)容，或?qū)��?nèi)容無線推送到其他啟用iCloud的設(shè)備或計算機(jī)上。”

　　行業(yè)觀察人士至少從2011年開始就蘋果的iCloud外包行為，當(dāng)時有傳言稱，這家科技巨頭將通過亞馬遜(AWS)、谷歌或微軟為當(dāng)時的新云存儲產(chǎn)品提供服務(wù)。最近，蘋果在2018年初證實iCloud部分依賴于谷歌云平臺等第三方服務(wù)。

　　就蘋果而言，該公司竭盡全力確保iCloud的安全性，甚至遠(yuǎn)遠(yuǎn)超過行業(yè)規(guī)范。在5月份最新更新的iOS安全文件(PDF鏈接)中，該公司詳細(xì)介紹了其安全協(xié)議，稱來自聯(lián)系人、日歷、照片、文檔等的文件被分成塊，并使用AES-128進(jìn)行加密。創(chuàng)建從每個塊的內(nèi)容生成的密鑰，并將其與相應(yīng)的元數(shù)據(jù)一起存儲在用戶的iCloud帳戶中。

　　蘋果承認(rèn)：“使用蘋果和第三方存儲服務(wù)(如AWS或谷歌云)存儲文件的加密數(shù)據(jù)塊，沒有任何用戶標(biāo)識信息或密鑰，但這些合作伙伴沒有用于解密存儲在其服務(wù)器上的數(shù)據(jù)的密鑰。”

　　起訴書中稱，原告?zhèn)冋龑で蠹�體訴訟資格、禁令救濟(jì)以禁止蘋果繼續(xù)虛假宣傳iCloud存儲政策，以及未指明的賠償費(fèi)和法律費(fèi)用。(騰訊科技審校/金鹿)