照片與媒體

你的 iCloud 照片,到底有多私密?

iCloud 照片把本份工作做得極好:每一張照片,出現在每一台裝置上,而且是即時的。隱私問題恰恰從這裡開始——因為「每一台裝置」和「即時」,正是私密收藏的反面。

私人照片保險庫

「已隱藏」相簿

適合一般隱私需求

簡單且為系統內建,但檔案仍在「照片」圖庫及其 iCloud 同步中。

鎖定的備忘錄

適合存放少量圖片

保護更強,但管理相簿、瀏覽內容和存放影片都不方便。

一般保險庫 App

保護程度各不相同

有些會加密檔案,有些只是在檔案前加一道 PIN 畫面。

預設設定究竟是什麼

標準的 iCloud 照片會在傳輸中和靜態時加密你的圖庫——但金鑰由 Apple 持有。正是這個架構,讓 icloud.com 能在瀏覽器裡顯示你的照片,也讓帳號復原能救回忘掉的密碼。同樣是這個架構,代表 Apple 的系統存取得到內容,合法調取也可以。對大多數人和大多數照片來說,這是個合理的預設;但它不是一個私密保險庫。

進階資料保護改變了什麼——又沒改變什麼

進階資料保護把照片和大多數其他 iCloud 類別轉為端對端加密:金鑰存放在你的信任裝置上,Apple 的伺服器只保存自己讀不了的東西。作為交換,復原歸你負責——透過復原金鑰或復原聯絡人——因為沒有別人打得開的東西,也就沒有別人重設得了。

它沒有改變的是:裝置。每一台登入該帳號的 iPhone、iPad 和 Mac,依然會解密並顯示完整圖庫。端對端加密擋的是伺服器那一側;至於是誰正拿著你的一塊螢幕,它一個字都沒說。

同步面:裝置、家人、共享

現實中的大多數外洩都與密碼學無關。它是客廳裡那台已登入的 iPad,是 Dock 上還掛著「照片」的那台 Mac,是會自動推薦近期照片的共享相簿,是幾個月前接受的那份共享圖庫邀請。每一樣都在按設計運作;合在一起,「我的照片」就悄悄變成了「我們的螢幕」。

實用的規則是:必須保持私密的照片,根本就不該待在同步圖庫裡。加密的、不參與同步的儲存空間——配上只上傳密文的備份路徑——讓一般照片繼續享受 iCloud 的便利,同時把敏感的那些徹底移出這個池子。

快速問答

Apple 看得到我的 iCloud 照片嗎?

在標準防護下,技術上可以:照片在 Apple 伺服器上用 Apple 掌控的金鑰加密,這既讓網頁端存取和帳號復原成為可能,也代表內容可以在法律程序下被調取。開啟進階資料保護後,照片變為端對端加密,Apple 不再持有可用的金鑰。

我該打開進階資料保護嗎?

如果你能承擔相應的責任,它是一次實實在在的升級:包括照片在內的大多數 iCloud 類別都會變成端對端加密。代價是復原——Apple 讀不到的東西,Apple 也重設不了,所以你必須保管好復原金鑰或復原聯絡人。另外,它並不改變已登入裝置上顯示的內容。

已隱藏的照片在其他同步裝置上還是隱藏的嗎?

隱藏相簿會以隱藏狀態同步,但任何登入你帳號的裝置都打得開它——取決於那台裝置自己的 Face ID 和密碼設定。一位家人用著共用的、已登入的 iPad,就等於已經在你的圖庫裡了,隱藏相簿也包括在內。

那私密照片該放在哪裡?

放在同步圖庫之外:放進金鑰由只有你掌握的祕密衍生出來的加密儲存空間。Sealby 把照片加密保存在裝置上;它選用的 iCloud 備份只上傳密文,所以同步的便利永遠不會變成整個圖庫的可見性。

隱藏照片也會同步到 iCloud 嗎?

會。隱藏只改變顯示位置,不會改變是否同步。隱藏照片仍會上傳 iCloud 照片,也會出現在同一帳號各裝置的「已隱藏」相簿。隱藏不等於排除同步;要不讓照片進入同步範圍,就必須把它放在已同步的圖庫之外。

共享相簿與共享圖庫會讓別人看到什麼?

可能比你預期的多。共享相簿對所有參與者可見,iOS 還會建議加入近期照片。「iCloud 共享的照片圖庫」讓參與者對全部內容有相同權限,包括編輯與刪除。兩者都是便利功能,不是隱私隔離工具。請確認裡面有哪些內容、誰參與共享,並關閉可能推薦敏感照片的分享建議。

← 學習

你的保險庫在等你。

下載 Sealby,把私人照片、檔案與筆記收進加密保險庫。設定不到一分鐘,無須建立 Sealby 帳號。

在 App Store 下載

iPhone 與 iPad · iOS 17+ · 免費