美國(guó)在十多年前已授權(quán) iPhone 用于涉密環(huán)境，如今，北約也正式批準(zhǔn) iPhone 和 iPad 在符合管控要求的前提下處理北約級(jí)別的機(jī)密信息，成為首批、也是目前唯一達(dá)到這一標(biāo)準(zhǔn)的消費(fèi)級(jí)移動(dòng)設(shè)備。

根據(jù)蘋果發(fā)布的新聞稿，在嚴(yán)格的設(shè)備管理下，iPhone 和 iPad 現(xiàn)被允許處理最高至 “NATO Restricted（北約限制級(jí)）” 的機(jī)密信息，且不需要額外安裝專用安全軟件或進(jìn)行特殊設(shè)置。 這一認(rèn)證并不意味著設(shè)備可以任意存儲(chǔ)或傳輸所有級(jí)別的情報(bào)，而是明確了在既定安全策略和管控體系下，設(shè)備在特定保密級(jí)別范圍內(nèi)的合規(guī)性。 蘋果稱，目前尚無(wú)其他消費(fèi)級(jí)移動(dòng)設(shè)備通過(guò)同等標(biāo)準(zhǔn)的認(rèn)證。

蘋果安全工程與架構(gòu)副總裁 Ivan Krstic 表示，這一成果體現(xiàn)出蘋果在安全交付方式上的根本性變革。 他指出，在 iPhone 出現(xiàn)之前，安全終端幾乎只面向政府和大型企業(yè)，需要投入巨額成本打造定制化安全方案；而如今，蘋果為所有用戶打造的高安全性設(shè)備，已能夠在不做額外改裝的前提下，滿足北約成員國(guó)的安全認(rèn)證要求，這在整個(gè)行業(yè)中具有獨(dú)特性。

這并非 iPhone 首次獲得與北約相關(guān)的“全政府”級(jí)別批準(zhǔn)。此前，德國(guó)聯(lián)邦信息安全辦公室已批準(zhǔn) iPhone 和 iPad 處理相關(guān)等級(jí)的北約機(jī)密信息，為本次北約層面的認(rèn)證鋪路。 在全球范圍內(nèi)，蘋果硬件在涉密環(huán)境中的使用并不罕見(jiàn)，只是過(guò)去通常需要逐案審批或根據(jù)具體項(xiàng)目單獨(dú)授權(quán)，本次北約認(rèn)證在很大程度上簡(jiǎn)化了相關(guān)審批流程，減少了使用蘋果設(shè)備參與北約項(xiàng)目時(shí)的行政障礙。

蘋果設(shè)備在美國(guó)軍方涉密環(huán)境中的使用已有數(shù)十年歷史，從上世紀(jì) 90 年代至今，蘋果硬件在美國(guó)及北約框架下的部分軍事行動(dòng)中承擔(dān)過(guò)處理機(jī)密數(shù)據(jù)的角色。 2013 年，隨著 iOS 6 獲得美國(guó)聯(lián)邦信息處理標(biāo)準(zhǔn) FIPS 140-2 一級(jí)認(rèn)證，美軍在更大范圍內(nèi)正式引入 iPhone 等設(shè)備，用途與本次北約批準(zhǔn)大體類似。 當(dāng)時(shí)很多安裝環(huán)境仍要求關(guān)閉 Wi-Fi，以控制無(wú)線電發(fā)射，降低被偵測(cè)風(fēng)險(xiǎn)并減少無(wú)線攻擊面。

在早期，為滿足安全與電磁泄露控制要求，部分政府和軍方用戶還曾依賴第三方廠商，物理拆除設(shè)備中的無(wú)線通信芯片，以減少射頻發(fā)射并降低被攻擊風(fēng)險(xiǎn)。 這類做法在喬布斯時(shí)代 AirPort 無(wú)線功能集成進(jìn)設(shè)備主板并大規(guī)模普及后仍持續(xù)存在，直到系統(tǒng)級(jí)安全能力與管理框架逐步完善。

在政治層面，移動(dòng)終端安全也曾是焦點(diǎn)話題。2013 年，美國(guó)時(shí)任總統(tǒng)奧巴馬就曾被安全團(tuán)隊(duì)禁止使用 iPhone，而被迫繼續(xù)使用 BlackBerry，直到 2015 年這一要求才發(fā)生改變。 此外，中國(guó)政府曾一度對(duì) iPhone 在政府體系中的使用實(shí)施“時(shí)緊時(shí)松”的限制，這種“拉鋸式”禁用也隨著時(shí)間推移逐漸淡化。

總體來(lái)看，北約此次正式將 iPhone 和 iPad 納入可處理特定級(jí)別機(jī)密信息的設(shè)備清單，更像是對(duì)既有實(shí)踐的制度化確認(rèn)。 對(duì)蘋果而言，這不僅意味著其安全架構(gòu)獲得了跨國(guó)軍事與政府體系的正式背書，也在高安全需求的政務(wù)與國(guó)防市場(chǎng)中進(jìn)一步鞏固了其獨(dú)特的競(jìng)爭(zhēng)位置。