问题：取证环节遭遇“硬阻力” 据外媒报道，美国联邦调查局今年1月初对《华盛顿邮报》记者汉娜·纳坦森住所采取行动——并扣押多台电子设备——其中包括一部iPhone 13和一台MacBook Pro。随后提交的法庭文件显示，技术人员在对涉案iPhone进行取证时遇到困难：由于设备启用了苹果系统的“锁定模式”，负责电子设备分析的专业小组在一段时间内未能完成数据提取。案件在数字证据获取环节因此延宕，也再次引发外界对移动终端安全能力与司法取证关系的关注。 原因：面向高风险人群的“极限防护”压缩攻击面 “锁定模式”是苹果在iOS 16及后续系统中推出的强化安全选项，主要面向可能遭遇高度定向网络攻击的少数高风险人群。其思路并非单纯提升加密强度，而是通过系统级“收缩功能”减少潜在攻击入口：例如限制信息附件和网页浏览的部分高级特性，减少来自陌生来源的实时通信请求；在设备锁定状态下降低与外部配件及计算机的有线连接可用性；同时限制配置文件安装以及移动设备管理等功能。多项限制叠加后，常见入侵链条和取证路径可能被切断或显著收窄，从而抬高破解难度与成本。 影响：加密与执法的结构性矛盾再被放大 其一，数字证据获取难度上升。智能手机已成为通信、支付、社交与云端数据的重要入口，“设备即证据”的特征更加明显。安全机制增强有助于降低恶意软件入侵和数据窃取风险，但也可能让执法机构在合法授权下更难快速还原关键事实，影响办案效率。 其二，公共讨论更聚焦“权利边界”。在记者设备被扣押且取证受阻的背景下，舆论往往会深入关注新闻采编资料、消息来源保护与个人隐私权等议题。如何在依法调查与权利保护之间建立更透明、可核查的程序安排，直接影响社会信任。 其三，产业与监管博弈仍在延续。长期以来，科技企业与执法部门在终端加密、后门机制、协助义务等问题上分歧明显。企业强调用户数据安全与产品信誉，倾向以默认安全和端侧防护应对黑灰产与间谍软件威胁；执法部门则强调在司法授权下获取证据的必要性，希望建立更高效的协助渠道。此次事件表明，“以缩减功能换取安全”的产品策略正在改变传统取证的技术前提。 对策：在法治框架下完善“可用证据”路径 第一，推动取证方式向多源证据体系转变。随着端侧安全增强，调查取证需要更多依托运营商数据、云端日志、账户活动记录、关联设备数据以及线下证据等，形成相互印证的证据链，降低对单一终端的依赖。 第二，完善司法授权与程序保障。对于涉及媒体从业者、律师等特定职业群体的设备取证，应在法律允许范围内引入更严格的审查机制和最小化取证原则，明确数据范围、保存期限、保密责任与救济渠道，以程序约束提升透明度与公信力。 第三，建立更规范的技术协作与透明机制。执法机构与平台企业可在不削弱整体安全性的前提下，探索标准化响应流程，例如基于合法文书调取账户数据、提供证据保全接口、共享高风险攻击威胁情报等，减少“要么全开、要么全关”的对立。 前景：移动终端安全升级将常态化，平衡机制需同步进化 从趋势看，针对性网络攻击、雇佣式间谍软件与数据黑产并未减弱，移动操作系统持续加固将成为长期方向。“锁定模式”这类面向高风险场景的功能可能进一步普及，并以不同形态被更多厂商引入。此外，执法取证的技术体系、法律规范与社会共识也需同步更新：既要承认强安全对公众数字生活的基础价值，也要通过更精细的授权、更透明的程序与更专业的取证方法，确保公共安全治理既有效也正当。
当数字隐私保护与公共安全调查在技术前沿正面交锋，这场无声的攻防既考验科技企业的责任选择，也检验法治体系的成熟度。可以预见，如何在技术创新、用户权益与社会责任之间保持动态平衡，将继续成为全球科技治理的重要议题。