蘋果Siri“偷聽”的隱私風(fēng)波還沒過去，近日這家科技巨頭因其iCloud數(shù)據(jù)存儲政策的問題而遭遇了集體訴訟。原告?zhèn)兿Ｍ固O果繼續(xù)虛假宣傳iCloud存儲政策，以及未指明的賠償費(fèi)和法律費(fèi)用。
周一向加利福尼亞州法院提起的集體訴訟將矛頭指向了蘋果的虛假廣告宣傳。原來，它在廣告中表示，消費(fèi)者iCloud數(shù)據(jù)由蘋果內(nèi)部儲存，但結(jié)果這些信息卻在很多情況下，被放在了亞馬遜、谷歌和微軟運(yùn)營的服務(wù)器上。
根據(jù)該訴訟，蘋果違反了客戶信任和具有法律約束力的合同，使用其地位和名義向客戶出售iCloud訂閱，讓消費(fèi)者相信他們的數(shù)據(jù)將存儲在蘋果擁有和運(yùn)營的云平臺中。但該公司沒有使用第一方服務(wù)器，而是將帶寬用于亞馬遜網(wǎng)絡(luò)服務(wù)，谷歌和微軟的Azure平臺。
用戶們質(zhì)疑稱，蘋果“缺乏必要的基礎(chǔ)設(shè)施”來運(yùn)行iCloud，因此在合同期內(nèi)無法完全控制iCloud數(shù)據(jù)。因此，它歪曲了潛在和現(xiàn)有訂戶的服務(wù)性質(zhì)。
“自稱是iCloud服務(wù)的提供者（事實(shí)上，蘋果公司只是在其他實(shí)體的云設(shè)施上轉(zhuǎn)售云存儲空間），這讓蘋果公司不僅可以獲得訂閱iCloud的集體成員的付費(fèi)訂閱，相信他們的云存儲蘋果公司正在提供這項(xiàng)服務(wù)，同時也允許蘋果公司為其iCloud服務(wù)收取額外費(fèi)用，因?yàn)橛脩粽J(rèn)為蘋果這個品牌是存儲他們最敏感數(shù)據(jù)的服務(wù)提供商并愿意為之付出價值。”該訴訟稱。
該訴訟保證原告委托蘋果提供重要的個人信息，并支付額外費(fèi)用以保證數(shù)據(jù)的安全。佛羅里達(dá)州的兩名原告Andrea M. Williams和加利福尼亞州舊金山的James Stewart在這次訴訟中聲稱，他們沒有被告知iCloud會將數(shù)據(jù)存儲在蘋果之外的其他的服務(wù)器上。如果他們知道該策略，那么要么他們不會選擇訂閱，要么不會為“蘋果增值服務(wù)費(fèi)”（Apple premium）這項(xiàng)服務(wù)進(jìn)行付費(fèi)。
使問題更加復(fù)雜的是，在亞馬遜云端硬盤、谷歌硬盤和微軟的OneDrive中，與蘋果公司的供應(yīng)商推出的云存儲解決方案處于競爭關(guān)系，而且在某些情況下更便宜。
原告聲稱蘋果在其營銷材料或其iCloud條款和條件中未提及第三方服務(wù)器。實(shí)際上，iCloud客戶協(xié)議的序言表明所有數(shù)據(jù)都直接從用戶設(shè)備流向蘋果公司本身。
“啟用iCloud后，您的內(nèi)容將自動發(fā)送到Apple并由Apple存儲，以便您以后可以訪問該內(nèi)容或?qū)?nèi)容無線推送到其他支持iCloud的設(shè)備或計(jì)算機(jī)，”說明頁面顯示。
有趣的是，蘋果的中國iCloud協(xié)議則更準(zhǔn)確地描述了這種情況，至少在該地區(qū)。根據(jù)州法律，該公司將中國云數(shù)據(jù)存儲在本地服務(wù)器上，在這種情況下由云上貴州（GCBD）運(yùn)行。
“當(dāng)啟用iCloud時，您的內(nèi)容將自動發(fā)送到云上貴州（GCBD）并由其存儲，以便您以后可以訪問該內(nèi)容或?qū)?nèi)容無線推送到其他支持iCloud的設(shè)備或計(jì)算機(jī)。”蘋果在用戶使用聲明中表示。
最遲從2011年開始，業(yè)界觀察人士其實(shí)就已經(jīng)知道蘋果公司的iCloud存在“外包”現(xiàn)象，當(dāng)時據(jù)傳這家科技巨頭將AWS、微軟或兩者都用于當(dāng)時新的云存儲產(chǎn)品。最近，蘋果在2018年初確認(rèn)iCloud部分依賴于第三方服務(wù)，如Google Cloud Platform。
就其本身而言，蘋果竭盡全力確保iCloud安全性超越行業(yè)標(biāo)準(zhǔn)。在5月份最新更新的iOS安全文檔（PDF鏈接）中，該公司詳細(xì)介紹了其安全協(xié)議，稱來自聯(lián)系人、日歷、照片、文檔等的文件被分成幾個塊并使用AES-128加密。從每個塊的內(nèi)容生成的密鑰被創(chuàng)建，這些密鑰和對應(yīng)的元數(shù)據(jù)則存儲在用戶的iCloud賬戶中。
“使用蘋果和第三方存儲服務(wù)（如Amazon Web Services或Google Cloud Platform）存儲文件的加密塊，沒有任何用戶識別信息或密鑰，但這些合作伙伴沒有密鑰用于解鎖存儲在服務(wù)器上的數(shù)據(jù)。”蘋果曾在聲明中這樣表示。
