iPhone 螢幕顯示「照片」App 中的「已隱藏」相簿,並有 Face ID 鎖定圖示,表示開啟相簿需要生物辨識驗證。

iCloud 上的隱藏照片別人看得到嗎?誠實的解答

iPhone 的「已隱藏」相簿會把照片從主要圖庫中移除,但無法讓所有共享你 Apple ID 或裝置的人都看不到。

是的,在幾種常見情況下,別人可以看到你的隱藏照片。若 iCloud 照片已開啟,隱藏照片會同步至所有登入你 Apple ID 的裝置,包括保持登入狀態的 iPad 和 Mac。能存取這些裝置的人就能開啟「已隱藏」相簿。iPhone 上的 Face ID 鎖只保護那一台裝置上的相簿,對已登入的 Mac 或 iPad 完全無效。隱藏照片也會被納入 iCloud 備份與裝置備份,不過從備份中提取需要刻意操作。「已隱藏」相簿是為了防止隨意翻看而設計的,它不是加密,也並非以加密為目標。

「已隱藏」相簿設定的位置與功能

「照片」App 中的「已隱藏」相簿會將照片從主要圖庫檢視中移除,並放入獨立的資料夾。自 iOS 16 起,Apple 預設為該資料夾加上 Face ID 或 Touch ID 鎖。你可以前往「設定」,點一下「App」,再點一下「照片」,並確認「使用 Face ID」開關來確認或變更此設定。開關開啟時,在 iPhone 上開啟「已隱藏」相簿需要進行生物辨識掃描。相較於 iOS 16 之前(2022 年 9 月發布)的運作方式,這是真正的改進,因為當時「已隱藏」相簿完全沒有鎖,任何擁有「照片」存取權限的 App 都能讀取。

Face ID 鎖無法做到的是加密照片,或限制其他裝置上誰能查看。鎖定僅適用於你特定 iPhone 上的「已隱藏」相簿檢視,不會阻止照片出現在共享你 Apple ID 的已登入 iPad、Mac 或其他 iPhone 的「已隱藏」相簿中。此設定也不會從 iCloud 備份中移除照片,也無法阻止照片透過 iCloud 照片進行同步。理解這個落差,是回答 iCloud 上的隱藏照片是否真正私密的關鍵。

隱藏照片實際上改變了什麼

當你隱藏一張照片時,它會從主要照片格狀檢視、「最近項目」相簿和小工具中消失。這涵蓋了最常見的情況:有人拿起你的手機並翻看你的照片。他們不會意外發現任何你隱藏的內容。就這個目的而言,「已隱藏」相簿完全如描述般運作。自 iOS 16 起的 Face ID 要求增加了第二層保護,因此即使有人刻意瀏覽到「已隱藏」相簿資料夾,也需要你的生物辨識才能在你的手機上開啟。

隱藏的照片本身完全沒有改變。這些檔案仍以原始格式儲存,與你手機上的其他照片儲存方式相同。若 iCloud 照片已啟用,它們會同步至 Apple 伺服器,並在你的其他裝置上可供存取。若你備份 iPhone,隱藏照片也是備份的一部分。它們只是對隨意瀏覽隱藏,而非對你的 Apple 帳號、Apple 伺服器,或任何能存取已登入裝置或備份檔案的人隱藏。這就是隱藏操作所改變內容的真實範圍。

誰仍然可以在 iCloud 上看到你的隱藏照片

現實中最常見的暴露情況是另一台登入了你 Apple ID 的裝置。若你的 iPad、Mac 或家庭成員的 iPhone 使用你的 Apple ID 且 iCloud 照片已開啟,「已隱藏」相簿在那裡就是可見的。在執行 macOS 的 Mac 上,「照片」會在側邊欄顯示「已隱藏」相簿。Mac 上沒有系統層級的 Face ID,所以開啟只需要 Mac 在解鎖狀態。伴侶、室友或任何能坐在你電腦前的人,都可以不需要你的 iPhone 就開啟你的隱藏照片。「家人共享」本身不會共享你的「已隱藏」相簿,但共用 Apple ID 登入則是另一回事。

除了共享裝置之外,還有幾個其他情境值得注意。任何能強制使用你 Face ID 的人,包括在邊境檢查站或裝置扣押時的執法人員,都可以解鎖你手機上的「已隱藏」相簿。存取裝置儲存空間的鑑識工具,可以不透過「照片」介面直接讀取未加密的照片檔案。iCloud 備份和本機 iTunes 備份都包含隱藏照片,而未加密的備份可以用市售的資料救援軟體讀取。Apple 針對 iCloud 的自選端對端加密功能 Advanced Data Protection,確實能保護備份資料不被 Apple 和第三方存取,但無法改變來自其他已登入裝置,或持有你解鎖手機的人的存取風險。

若「隱藏」還不夠私密該怎麼做

對大多數人來說,有 Face ID 鎖的「已隱藏」相簿是合理的選擇。它能阻止別人在你 iPhone 上隨意翻看。若你沒有與任何人共享 Apple ID,且你的其他裝置都是安全的,透過 iCloud 造成的實際暴露風險很低。「已隱藏」相簿是能見度工具,不是安全工具。它在你的圖庫檢視中隱藏照片,並在你的 iPhone 上,對沒有你臉部的人隱藏。這是它被設計來做的工作,在這些限制範圍內它做得很好。

如果您有不得保留的照片 iCloud 照片,你需要加密儲存而不是單獨隱藏。 Vaultaire 對文件資料進行加密 AES-256-GCM 在隨機主密鑰下。 PBKDF2-HMAC-SHA512 派生本機保管庫金鑰,用於驗證加密索引並解開該主金鑰。恢復材料保留在加密狀態 Keychain 資料庫,可選的備份、同步或共用可以將客戶端加密記錄放置在 CloudKit。不匹配的模式在介面中顯示空狀態,而複製的索引檔案和 AES-GCM 身份驗證仍然允許離線模式測試。如果您將敏感照片移至 Vaultaire 並刪除所有照片副本,它們將不再同步 iCloud 照片,但任何 Vaultaire CloudKit 記錄遵循您啟用的單獨選項。

延伸閱讀:

資料來源

常見問題

有人能存取我 iPhone 上的隱藏照片嗎?

自 iOS 16 起,「已隱藏」相簿在 iPhone 上開啟需要 Face ID 或 Touch ID,因此拿起你已鎖定或已解鎖手機的人,在沒有你的生物辨識的情況下無法開啟相簿。但是,任何能強制使用你 Face ID 的人,或持有可繞過「照片」介面的鑑識工具的人,都可以存取底層檔案。Face ID 鎖保護的是檢視,而非檔案本身。

我的 iCloud 家庭成員可以看到我的隱藏照片嗎?

「家人共享」不會將你的「已隱藏」相簿分享給家庭成員。每個人的「已隱藏」相簿屬於自己的 Apple ID,對其他「家人共享」成員不可見。風險在別處:若家庭成員在他們的裝置上(例如共用的 iPad)登入了你的 Apple ID,他們就能在那裡開啟「已隱藏」相簿。共用 Apple ID,而非「家人共享」本身,才是常見的洩漏途徑。

iPhone 上的隱藏照片真的是私密的嗎?

不,在密碼學意義上並非如此。隱藏照片會從主要圖庫檢視中移除,並在你的 iPhone 上鎖在 Face ID 後面,這能阻止隨意存取。但它們並未加密,因此在備份、其他 iCloud 同步裝置,以及透過鑑識工具仍可讀取。對於需要對手機外任何人都不可讀的照片,專用的加密保險庫是唯一的選擇。

隱藏照片會同步到 iCloud 嗎?

是的。若 iCloud 照片已開啟,隱藏照片會同步至 iCloud,並出現在所有登入相同 Apple ID 的裝置的「已隱藏」相簿中。這包括你的 iPad、Mac,以及任何其他共享你帳號的 iPhone。你 iPhone 上的 Face ID 鎖不會延伸到那些其他裝置。