如何看待苹果 iOS 15 扫描用户相册行为，是否侵犯隐私？

从一开始泄露出来的消息来看，这个系统是这样的：

• 计算照片的某种 hash，并上传 hash，iCloud 和本地照片都有。
• 对于匹配的照片进行人工审核。

这年头上传 hash 这件事基本就不是事，涉及到隐私的部分在「人工审核」这里。人工审核肯定不是审核 hash 了，必然要上传照片本身（当然水果并没有说，我猜的）。那么水果凭什么偷偷上传你的照片本片呢？肯定是要在用户协议里偷偷加东西了。

但是！！！

这件事最可怕的点不在这，而是

• 水果把所有人都当成潜在的儿童色情罪犯
• 如果某国要求水果扫描用户的政治性图片并上报怎么办？

当然了这两个问题在我国都不存在。

后来水果发布了一个 FAQ，并且某高管接受了一个采访，透露出了另外一些信息：

• 匹配 hash 的过程发生在本地，hash 不上传。而且这个匹配是「非常准确」。
• 只匹配 iCloud 上的照片，用户可以通过关闭 iCloud Photo 来 opt-out。
• 在孩子的 iMessage 里自动识别 18+ 内容。这个家长需要 opt-in。这个和上面那个儿童色情匹配无关，是个独立的功能。

所以至少这些功能是可以关闭的。但是这点很奇怪⋯⋯

• 既然匹配是在本地，为什么不同时也匹配本地非 iCloud 照片？非 iCloud 的儿童色情就不是儿童色情了？水果不关心儿童安全么？
• 为什么允许 opt-out？Opt-out 的儿童色情就不是儿童色情了？水果不关心儿童安全么？

另外在采访里，记者连续问了三个同样的问题，就是如果政府要求水果识别除儿童色情以外的照片，水果怎么办。水果在第三个问题的时候才稍微沾点边地回答了这个问题：这个功能只在美国启用，在美国的法律框架下政府很难强迫水果加入识别合法内容的功能。那么如果某国政府要求水果加入其他识别功能呢？水果的回答是这样的：

我们的操作系统是全球统一的，所以我们无法单独为一群人加入某个功能。

哪尼？？？你刚刚不是才说了识别儿童色情这个功能只在美国有么？？？你可以在全球加入这个功能然后只在某国开启啊？？？？？所以实际上水果是承认了他们会在政府的要求下加入其他识别功能。

不过我们也不用过于担心，毕竟我国有云上贵州，不需要这个功能，嗯。

总之这件事就是很奇怪⋯⋯

UPDATE 0：我在看其他回答和评论的时候突然发现一件事，就是很多人认为政府侵犯隐私不算侵犯隐私，公司侵犯才算。不评论。

UPDATE 1：请大家观赏这个 thread 哈哈⋯⋯

UPDATE 2: 安全大触 Shneier 的 blog 文章，摘录：

This is pretty shocking coming from Apple, which is generally really good about privacy. It opens the door for all sorts of other surveillance, since now that the system is built it can be used for all sorts of other messages. And it breaks end-to-end encryption, despite Apple’s denials