Apple có xem được ảnh iCloud của tôi không?

Với mức bảo vệ tiêu chuẩn thì về mặt kỹ thuật là có: ảnh được mã hóa trên máy chủ Apple bằng khóa do Apple kiểm soát, điều này cho phép truy cập qua web và khôi phục tài khoản — đồng thời nghĩa là nội dung có thể được cung cấp theo trình tự pháp lý. Khi bật Bảo vệ dữ liệu nâng cao, ảnh trở thành mã hóa đầu cuối và Apple không còn giữ khóa dùng được nữa.

Tôi có nên bật Bảo vệ dữ liệu nâng cao không?

Nếu bạn kham được trách nhiệm đi kèm thì đó là một nâng cấp thực sự: mã hóa đầu cuối cho hầu hết các hạng mục iCloud, gồm cả Ảnh. Cái giá là việc khôi phục — Apple không thể đặt lại thứ mà Apple không đọc được, nên bạn phải giữ một khóa khôi phục hoặc một liên hệ khôi phục. Nó cũng không thay đổi những gì các thiết bị đang đăng nhập hiển thị.

Ảnh đã ẩn có còn ẩn trên các thiết bị khác đang đồng bộ không?

Album Bị ẩn được đồng bộ ở trạng thái ẩn, nhưng bất kỳ thiết bị nào đăng nhập vào tài khoản của bạn đều mở được nó — tùy theo thiết lập Face ID và mật mã của chính thiết bị đó. Một người thân dùng chiếc iPad dùng chung đang đăng nhập là đang ở bên trong thư viện của bạn, gồm cả album Bị ẩn.

Vậy ảnh riêng tư nên nằm ở đâu?

Bên ngoài thư viện được đồng bộ: trong kho lưu trữ mã hóa với khóa dẫn xuất từ một bí mật chỉ mình bạn nắm giữ. Sealby giữ ảnh ở dạng mã hóa ngay trên máy; bản sao lưu iCloud tùy chọn chỉ tải lên bản mã, nên sự tiện lợi của đồng bộ không bao giờ biến thành việc cả thư viện bị nhìn thấy.

Do hidden photos sync to iCloud?

Yes. Hiding a photo changes where it is displayed, not whether it syncs. A hidden photo uploads to iCloud Photos like any other and lands in the Hidden album on every device signed into your account. Hiding is not excluding — the only way to keep a photo out of the sync pool is to keep it outside the synced library.

What do shared albums and Shared Library reveal?

More than people expect. A shared album is visible to every participant, and iOS suggests recent photos to add to it. iCloud Shared Library gives participants equal access to everything in it, including editing and deleting. Both are convenience features, not privacy controls: check what is in them and who is a participant, and turn off sharing suggestions for photos you would not want surfaced.

Ảnh iCloud của bạn riêng tư đến đâu? Cái gì đồng bộ, ai thấy gì

Điểm chính

Theo mặc định, Ảnh iCloud được mã hóa khi truyền và trên máy chủ Apple — nhưng bằng khóa do Apple giữ, nên nội dung có thể được Apple truy cập và có thể phải cung cấp theo yêu cầu hợp pháp.

Bảo vệ dữ liệu nâng cao (Advanced Data Protection), phải tự bật, nâng ảnh lên mức mã hóa đầu cuối và loại bỏ quyền truy cập của Apple — đổi lại, trách nhiệm khôi phục chuyển sang bạn.

Đồng bộ là chỗ rò rỉ âm thầm: bất kỳ thiết bị nào đang đăng nhập — chiếc iPad của gia đình, chiếc Mac cũ — đều hiển thị thư viện của bạn, gồm cả album Bị ẩn.

Album chia sẻ, Thư viện chung và các thiết lập gia đình đều mở rộng phạm vi ai thấy được gì, thường là do thiết kế và đôi khi là ngoài dự tính.

Một tấm ảnh cần giữ riêng tư sẽ an toàn hơn khi nằm ngoài thư viện được đồng bộ, thay vì được ẩn bên trong nó.

Mặc định thực sự là gì

Ảnh iCloud tiêu chuẩn mã hóa thư viện của bạn khi truyền và khi lưu — với Apple giữ khóa. Chính kiến trúc đó khiến icloud.com hiển thị được ảnh của bạn trong trình duyệt và khiến việc khôi phục tài khoản cứu được một mật khẩu bị quên. Cũng chính kiến trúc đó nghĩa là hệ thống của Apple truy cập được nội dung, và các yêu cầu hợp pháp cũng vậy. Đây là mặc định hợp lý cho phần lớn mọi người và phần lớn ảnh; nó không phải là một két sắt riêng tư.

Bảo vệ dữ liệu nâng cao thay đổi gì — và không thay đổi gì

Bảo vệ dữ liệu nâng cao chuyển Ảnh và hầu hết các hạng mục iCloud khác sang mã hóa đầu cuối: khóa nằm trên các thiết bị tin cậy của bạn, còn máy chủ Apple lưu thứ mà họ không đọc được. Đổi lại, việc khôi phục thuộc về bạn — qua một khóa khôi phục hoặc một liên hệ khôi phục — vì không ai đặt lại được thứ mà không ai khác mở được.

Điều Bảo vệ dữ liệu nâng cao không thay đổi: các thiết bị. Mọi iPhone, iPad và Mac đang đăng nhập vào tài khoản vẫn giải mã và hiển thị toàn bộ thư viện. Mã hóa đầu cuối bảo vệ ở phía máy chủ; nó không nói gì về việc ai đang cầm một trong những màn hình của bạn.

Bề mặt đồng bộ: thiết bị, gia đình, chia sẻ

Phần lớn rủi ro trong đời thực không nằm ở mật mã học. Đó là chiếc iPad đang đăng nhập ở phòng khách, chiếc Mac vẫn để ứng dụng Ảnh trên thanh Dock, album gia đình chung tự gợi ý những tấm ảnh mới nhất, lời mời vào Thư viện chung đã bấm đồng ý từ nhiều tháng trước. Mỗi thứ đều đang chạy đúng như thiết kế; cộng lại, chúng khiến "ảnh của tôi" lặng lẽ trở thành "màn hình của chúng ta".

Quy tắc thực tế: một tấm ảnh buộc phải giữ riêng tư thì không nên nằm trong thư viện được đồng bộ chút nào. Kho lưu trữ mã hóa không đồng bộ — với đường sao lưu riêng chỉ tải lên bản mã — vừa giữ được sự tiện lợi của iCloud cho những tấm ảnh bình thường, vừa đưa hẳn những tấm nhạy cảm ra khỏi cái bể chung ấy.

Ảnh iCloud của bạn thực sự riêng tư đến đâu?

Điểm chính

Mặc định thực sự là gì

Bảo vệ dữ liệu nâng cao thay đổi gì — và không thay đổi gì

Bề mặt đồng bộ: thiết bị, gia đình, chia sẻ

Giải đáp nhanh

Két sắt của bạn đang chờ.