2026年9月21日MacAnorak长篇报道披露，英国iCloud的端到端加密实际已进入"双轨制"：在2025年2月苹果撤回高级数据保护（Advanced Data Protection, ADP）新用户注册之前开启功能的英国用户继续享受端到端加密，错过窗口的英国新用户则被回退至标准数据保护，苹果仍持有密钥。同一份报道详细还原了英国政府通过《2016年调查权力法》（Investigatory Powers Act 2016）下的技术能力通知（Technical Capability Notice, TCN）施压苹果的全过程。
TCN绕过审查，要求全球性访问能力
报道梳理的关键节点是2025年1月英国情报机构在秘密情况下向苹果发出TCN，要求苹果建立一种"可在合法令状下解锁ADP加密数据"的能力，且范围不止英国用户，而是覆盖苹果全球用户。TCN本身不直接授权读取任何数据，而是要求供应商维持或开发相应的技术能力；发出前需经司法专员批准，而被通知方原则上被噤声，不得对外披露通知存在或内容。
报道援引2025年2月7日《华盛顿邮报》的独家报道还原这一节点。苹果在2月21日公开回应"我们从未在产品或服务中开后门，也永远不会"并撤回ADP的新用户注册，但保留既有用户的开启状态。苹果的立场是：TCN本质上要求改变ADP依赖的整条安全架构，而苹果无法在不引入"可被未授权方发现或利用的机制"的前提下完成这种改变，因此选择直接撤回该功能。
双轨制的技术根因来自ADP自身设计
报道强调，iCloud所有数据都经过加密，但仅ADP覆盖的额外类别（如iCloud Backup、Photos、Notes、iCloud Drive）属于端到端加密，密钥仅存于用户受信任设备；其余敏感类别（iCloud Keychain、健康、Messages in iCloud）默认即为端到端加密，与ADP无关。这意味着未开启ADP的英国新用户在上述扩展类别上的密钥仍由苹果持有，可在合法令状下被提交。
ADP之所以能形成"用户开启后苹果无法代为关闭"的特性，是因为苹果在协议层把开启动作设计成只能由用户受信任设备执行，服务器侧既不能修改也不能回退该设置。这等于在法律强制与技术能力之间留了一条缝隙：苹果宁可撤回新用户注册，也不动既有用户的密钥；既不违反TCN要求"维持解锁能力"的字面要求，也不让现有用户的端到端加密被强制下线。报道把这种"功能层面自我截肢"称为苹果能选的最不坏方案。
ITC审理进入公开化博弈阶段
报道记录的最近进展是2026年9月17日《每日电讯报》披露苹果向调查权力审裁处（Investigatory Powers Tribunal, IPT）申请解除噤声限制，由Daniel Beard KC代表苹果陈述"事实应当被公开部署"。代表Liberty与Privacy International的Ben Jaffey KC则形容噤声令"如同皇帝的新衣"，并指出"所有人都已知道，再继续掩盖反而让司法公正蒙羞"。
更早的7月，苹果已就本案向IPT提交新投诉；9月11日美国民主党参议员Ron Wyden与共和党众议员Warren Davidson联名致函IPT，要求公开审理，认为"外国封口令被武器化、阻止美国公司向民选立法者交代"会损害国会监督能力。英国方面原本的全球性TCN据称已在2025年底被收窄为仅限英国公民，且发生在特朗普政府就影响美国用户表达关切之后。下一步的关键节点是IPT是否会同意公开审理，以及苹果能否在不暴露更多TCN细节的前提下把"两套加密"的事实摆上桌面。