照片与媒体

你的 iCloud 照片,到底有多私密?

iCloud 照片把本职工作做得极好:每一张照片,出现在每一台设备上,而且是即时的。隐私问题恰恰从这里开始——因为“每一台设备”和“即时”,正是私密收藏的反面。

私人照片保险库

“已隐藏”相簿

适合一般隐私需求

简单且为系统内置,但文件仍在“照片”图库及其 iCloud 同步中。

锁定的备忘录

适合存放少量图片

保护更强,但管理相簿、浏览内容和存放视频都不方便。

普通保险库 App

保护程度各不相同

有些会加密文件,有些只是在文件前加一道 PIN 界面。

默认设置究竟是什么

标准的 iCloud 照片会在传输中和静态时加密你的图库——但密钥由 Apple 持有。正是这个架构,让 icloud.com 能在浏览器里显示你的照片,也让账户恢复能救回忘掉的密码。同样是这个架构,意味着 Apple 的系统可以访问内容,合法调取也可以。对大多数人和大多数照片来说,这是个合理的默认设置;但它不是一个私密保险库。

高级数据保护改变了什么——又没改变什么

高级数据保护把照片和大多数其他 iCloud 类别转为端到端加密:密钥存放在你的受信任设备上,Apple 的服务器只保存自己读不了的东西。作为交换,恢复归你负责——通过恢复密钥或恢复联系人——因为没有别人能打开的东西,也就没有别人能重置。

它没有改变的是:设备。每一台登录该账户的 iPhone、iPad 和 Mac,依然会解密并显示完整图库。端到端加密防的是服务器那一侧;至于是谁正拿着你的一块屏幕,它一个字都没说。

同步面:设备、家人、共享

现实中的大多数暴露都与密码学无关。它是客厅里那台已登录的 iPad,是程序坞里还挂着“照片”的那台 Mac,是会自动推荐近期照片的共享相簿,是几个月前接受的那份共享图库邀请。每一样都在按设计工作;合在一起,“我的照片”就悄悄变成了“我们的屏幕”。

实用的规则是:必须保持私密的照片,根本就不该待在同步图库里。加密的、不参与同步的存储——配上只上传密文的备份路径——让普通照片继续享受 iCloud 的便利,同时把敏感的那些彻底移出这个池子。

快速问答

Apple 能看到我的 iCloud 照片吗?

在标准防护下,技术上可以:照片在 Apple 服务器上用 Apple 控制的密钥加密,这既让网页端访问和账户恢复成为可能,也意味着内容可以在法律程序下被提取。开启高级数据保护后,照片变为端到端加密,Apple 不再持有可用的密钥。

我该打开高级数据保护吗?

如果你能承担相应的责任,它是一次实打实的升级:包括照片在内的大多数 iCloud 类别都会变成端到端加密。代价是恢复——Apple 读不到的东西,Apple 也重置不了,所以你必须保管好恢复密钥或恢复联系人。另外,它并不改变已登录设备上显示的内容。

隐藏的照片在其他同步设备上还是隐藏的吗?

隐藏相册会以隐藏状态同步,但任何登录你账户的设备都能打开它——取决于那台设备自己的面容 ID 和密码设置。一位家人用着共用的、已登录的 iPad,就等于已经在你的图库里了,隐藏相册也包括在内。

那么,私人照片该放在哪里?

放在同步图库之外:放进密钥由只有你掌握的秘密派生出来的加密存储。Sealby 把照片加密保存在设备上;它可选的 iCloud 备份只上传密文,所以同步的便利永远不会变成整个图库的可见性。

隐藏的照片也会同步到 iCloud 吗?

会。隐藏照片只改变它显示的位置,不会改变是否同步。隐藏照片仍会像其他照片一样上传到 iCloud 照片,并出现在同一账户下各设备的“已隐藏”相册中。隐藏不等于排除同步;要让照片不进入同步范围,就必须把它放在已同步图库之外。

共享相册和共享图库会让别人看到什么?

可能比你想象的更多。共享相册中的内容对每位参与者可见,iOS 还会建议把近期照片加入其中。“iCloud 共享照片图库”的参与者对其中所有内容拥有同等访问权限,包括编辑和删除。两者都是便利功能,不是隐私隔离工具。请检查共享内容和参与者名单,并关闭可能推荐敏感照片的共享建议。

← 学习

你的保险库,已经就绪。

下载 Sealby,设置你的加密相册。不到一分钟,无需创建 Sealby 账户。

在 App Store 下载

iPhone 和 iPad · iOS 17+ · 免费