出于安全与法律方面的担忧，包括政府施加的要求设置加密后门的压力，GrapheneOS 正在离开法国。以下是事情的经过及其重要意义。

GrapheneOS 在法国发生了什么？

2025 年十一月二十四日，GrapheneOS 在 X 上宣布（新窗口），已将所有活跃服务器移出法国，并正在终止与托管服务提供商 OVHcloud 的合作关系。该团队表示：“对于开放源码隐私项目而言，法国不是一个安全的国家”，并指出其认为法国当局期望设置加密后门。

这一决定出台之际，法国正成为拟议的欧盟 Chat Control 法案最积极的拥护者之一，该法案旨在强制在线平台和消息服务自动扫描私有聊天、图片和媒体中的儿童性虐待材料 (CSAM) 和诱导内容。今年三月，法国国民议会否决了一项提案（新窗口），该提案本将要求 Signal 等安全通信服务削弱或移除其端到端加密。

端到端加密 (E2EE) 意味着只有发件人和收件人能够读取消息内容——无论是服务提供商，还是政府当局、网络犯罪分子等其他第三方，均无法读取。

除了加密后门之外，法国公司 OVHcloud 能否保证数据主权也越来越受到质疑。一家加拿大法院（新窗口）曾试图通过该公司的加拿大子公司，强制其交出存储在欧洲服务器上的客户数据——实际上绕过了政府之间通常的法律渠道。

GrapheneOS 是什么？人们为什么使用它？

GrapheneOS 是一个非营利、开放源码、基于 Android 的操作系统，许多追求更好的隐私、安全性和控制权的人都在使用它。以下是人们更青睐它而非 Google Android 的一些原因：

  • 无后台数据收集，无内置 Google 追踪或遥测。这意味着您的设备不会向 Google 或其合作伙伴发送使用数据、诊断信息或行为信息。
  • 默认禁用广告 ID。广告 ID 是 Android 分配给您的设备的唯一标识符，可让营销人员追踪您以投放定向广告。
  • 无臃肿软件，例如制造商或运营商预装的应用。
  • 无强制应用，例如 Google Assistant 或 Gemini 等无法卸载的应用。
  • 无 Google 绑定提示，例如鼓励使用 Google 服务的持续通知。您也可以在没有 Google 帐户的情况下使用 GrapheneOS。
  • 无默认云集成，例如自动 Google Photos 备份。
  • 高级隐私权限控制，例如更好地防御零日漏洞利用。
  • 更严格的安全规则，控制应用的行为方式，例如通过沙盒机制防止应用在未经明确许可的情况下访问其他应用的数据或系统资源。

加密后门为何危险

GrapheneOS 使用全盘加密保护移动设备，确保包括文件名和时间戳等元数据在内的所有数据的安全。加密后门意味着添加一种秘密方法，让执法部门无需您的同意、PIN 或面部信息即可解锁已加密的数据。

加密后门的问题在于，后门一旦存在，就可能被任何发现它的人滥用或利用，网络犯罪分子也不例外。这会让所有人面临风险，而不仅仅是调查目标，这也是隐私倡导者一贯反对加密后门的原因。

GrapheneOS 为何表示后门在技术上不可能实现

据 GrapheneOS 称，法国执法部门最近的公开评论和内部备忘录中包含将 Google Pixel 设备视为“高度可疑”的警告，以及该项目所称的关于 GrapheneOS 的错误信息。

GrapheneOS 解释说，即使它想这样做，由于手机的安全硬件元件强制执行严格的信任链，引入加密后门在技术上也是不可能的。只有经过正确签名的固件才被允许运行，任何未经授权的修改都会导致设备验证失败。此外，硬件强制的保护措施会限制解锁尝试的次数并在尝试之间引入延迟，从而防止暴力破解攻击。

拒绝创建加密后门的并非只有 GrapheneOS

各大科技公司也曾面临削弱加密的压力，但它们都予以拒绝。以下是最近的一些例子：

  • 2023 年，在英国推进《在线安全法案》之际，Signal 表示（新窗口），它宁愿在背叛用户信任的司法管辖区关闭其服务，也不愿遵守一项会引入后门或支持监控的功能的法律。
  • 2025 年，英国政府实际上迫使 Apple 在创建加密后门与移除某些服务的端到端加密之间做出选择。Apple 选择撤下高级数据保护 (ADP)——这项功能将端到端加密扩展到包括备份、照片、备忘录和文件在内的多项 iCloud 服务——而不是损害其安全模型。Apple 后来对英国政府的要求提起了法律挑战。

当政府削弱隐私时，付出代价的是您

法国对隐私优先公司和开放源码项目的立场传递出一个更广泛的信息：在这里运营并让我们访问您的数据，否则就离开。

当 GrapheneOS 这样安全的平台选择坚守其安全原则并将其基础设施撤出该国时，它们所服务的用户最终将无法使用那些旨在保护他们免受数据泄露、身份盗用和国家审查的工具。

在 Proton，强加密和在线隐私是我们使命的基石。没有它们，我们将无法为我们的社区提供安全电子邮件、V（新窗口）P（新窗口）N（新窗口）、云存储空间或密码管理。