iCloud 上的隱藏照片別人看得到嗎？誠實的解答
iPhone 的「已隱藏」相簿會把照片從主要圖庫中移除，但無法讓所有共享你 Apple ID 或裝置的人都看不到。
是的，在一些常見情況下，其他人可能看到你的已隱藏照片。如果「iCloud 照片」已開啟，已隱藏照片會同步到所有已登入你 Apple ID 的裝置，包括 iPad 和 Mac。每部目前的裝置都會使用自己的認證方式保護「已隱藏」相簿。能夠使用該裝置的 Face ID、Touch ID、密碼或登入密碼的人都可以開啟相簿。已隱藏照片也會包含在 iCloud 備份和裝置備份中，不過從備份中提取照片需要刻意操作。「已隱藏」相簿可以防止隨手翻看，但它不是加密，也不是為加密而設計的。
如果問題在於 iCloud 上的可見性：Vaultaire
Vaultaire 為匯入的副本提供一道 iCloud 照片之外的界線。它在隨機主金鑰下以 AES-256-GCM 加密檔案，畫出的圖形則衍生出另一把保險庫金鑰，由它驗證索引並解開主金鑰。不需要身分帳號。匯入後，Vaultaire 會提出刪除「照片」中的原始檔；如果還沒確認匯入成功，請選擇保留原始檔。Vaultaire 的加密 CloudKit 備份（預設開啟，可在「設定」中關閉）、你設定的同步或分享，以及 iOS 裝置備份，仍是各自獨立的副本途徑。最多 3 個保險庫免費。
「已隱藏」相簿設定的位置與功能
「照片」App 中的「已隱藏」相簿會將照片從主要圖庫檢視中移除，並放入獨立的資料夾。自 iOS 16 起，Apple 預設為該資料夾加上 Face ID 或 Touch ID 鎖。你可以前往「設定」，點一下「App」，再點一下「照片」，並確認「使用 Face ID」開關來確認或變更此設定。開關開啟時，在 iPhone 上開啟「已隱藏」相簿需要進行生物辨識掃描。相較於 iOS 16 之前（2022 年 9 月發布）的運作方式，這是真正的改進，因為當時「已隱藏」相簿完全沒有鎖，任何擁有「照片」存取權限的 App 都能讀取。
Face ID 鎖無法做到的是加密照片，或限制其他裝置上誰能查看。鎖定僅適用於你特定 iPhone 上的「已隱藏」相簿檢視，不會阻止照片出現在共享你 Apple ID 的已登入 iPad、Mac 或其他 iPhone 的「已隱藏」相簿中。此設定也不會從 iCloud 備份中移除照片，也無法阻止照片透過 iCloud 照片進行同步。理解這個落差，是回答 iCloud 上的隱藏照片是否真正私密的關鍵。
隱藏照片實際上改變了什麼
當你隱藏一張照片時，它會從主要照片格狀檢視、「最近項目」相簿和小工具中消失。這涵蓋了最常見的情況：有人拿起你的手機並翻看你的照片。他們不會意外發現任何你隱藏的內容。就這個目的而言，「已隱藏」相簿完全如描述般運作。自 iOS 16 起的 Face ID 要求增加了第二層保護，因此即使有人刻意瀏覽到「已隱藏」相簿資料夾，也需要你的生物辨識才能在你的手機上開啟。
隱藏的照片本身完全沒有改變。這些檔案仍以原始格式儲存，與你手機上的其他照片儲存方式相同。若 iCloud 照片已啟用，它們會同步至 Apple 伺服器，並在你的其他裝置上可供存取。若你備份 iPhone，隱藏照片也是備份的一部分。它們只是對隨意瀏覽隱藏，而非對你的 Apple 帳號、Apple 伺服器，或任何能存取已登入裝置或備份檔案的人隱藏。這就是隱藏操作所改變內容的真實範圍。
誰仍然可以在 iCloud 上看到你的隱藏照片
最常見的風險來自另一部已登入你 Apple ID 的裝置。如果你的 iPad、Mac 或家人的 iPhone 使用你的 Apple ID，而且「iCloud 照片」已開啟，「已隱藏」相簿會同步到該裝置。在 macOS Ventura 及更新版本中，該相簿預設為鎖定狀態。即使 Mac 已經解鎖，開啟相簿仍需要 Touch ID 或 Mac 登入密碼。知道該密碼或能夠使用已登記指紋的人，可以在沒有你 iPhone 的情況下開啟已同步的照片。「家人共享」本身不會共享「已隱藏」相簿，但共享 Apple ID 登入資料則是另一回事。
除了共享裝置之外，還有幾個其他情境值得注意。任何能強制使用你 Face ID 的人，包括在邊境檢查站或裝置扣押時的執法人員，都可以解鎖你手機上的「已隱藏」相簿。存取裝置儲存空間的鑑識工具，可以不透過「照片」介面直接讀取未加密的照片檔案。iCloud 備份和本機 iTunes 備份都包含隱藏照片，而未加密的備份可以用市售的資料救援軟體讀取。Apple 針對 iCloud 的自選端對端加密功能進階資料保護，確實能保護備份資料不被 Apple 和第三方存取，但無法改變來自其他已登入裝置，或持有你解鎖手機的人的存取風險。
若「隱藏」還不夠私密該怎麼做
對大多數人來說，有 Face ID 鎖的「已隱藏」相簿是合理的選擇。它能阻止別人在你 iPhone 上隨意翻看。若你沒有與任何人共享 Apple ID，且你的其他裝置都是安全的，透過 iCloud 造成的實際暴露風險很低。「已隱藏」相簿是能見度工具，不是安全工具。它在你的圖庫檢視中隱藏照片，並在你的 iPhone 上，對沒有你臉部的人隱藏。這是它被設計來做的工作，在這些限制範圍內它做得很好。
如果有些照片不能留在 iCloud 照片裡，光靠隱藏不夠，你需要加密儲存。Vaultaire 以隨機主金鑰用 AES-256-GCM 加密檔案資料。PBKDF2-HMAC-SHA512 會衍生出本機保險庫金鑰，用來驗證加密索引並解開這把主金鑰。復原資料存放在加密的 Keychain 資料庫中；iCloud 備份（預設開啟）以及同步或分享，會把用戶端加密的記錄放進 CloudKit。圖形不符時，介面只會顯示空的保險庫，但只要複製了索引檔案，仍可利用 AES-GCM 驗證離線測試圖形。如果你把敏感照片移進 Vaultaire，並刪除「照片」裡的所有副本，它們就不會再透過 iCloud 照片同步；不過 Vaultaire 的 CloudKit 記錄仍依各自的設定運作：備份預設開啟且可以關閉，同步與分享只在你設定後才會進行。
延伸閱讀：
資料來源
常見問題
有人能存取我 iPhone 上的隱藏照片嗎？
自 iOS 16 起，「已隱藏」相簿在 iPhone 上開啟需要 Face ID 或 Touch ID，因此拿起你已鎖定或已解鎖手機的人，在沒有你的生物辨識的情況下無法開啟相簿。但是，任何能強制使用你 Face ID 的人，或持有可繞過「照片」介面的鑑識工具的人，都可以存取底層檔案。Face ID 鎖保護的是檢視，而非檔案本身。
我的 iCloud 家庭成員可以看到我的隱藏照片嗎？
「家人共享」不會將你的「已隱藏」相簿分享給家庭成員。每個人的「已隱藏」相簿屬於自己的 Apple ID，對其他「家人共享」成員不可見。風險在別處：若家庭成員在他們的裝置上（例如共用的 iPad）登入了你的 Apple ID，他們就能在那裡開啟「已隱藏」相簿。共用 Apple ID，而非「家人共享」本身，才是常見的洩漏途徑。
iPhone 上的隱藏照片真的是私密的嗎？
不，在密碼學意義上並非如此。隱藏照片會從主要圖庫檢視中移除，並在你的 iPhone 上鎖在 Face ID 後面，這能阻止隨意存取。但它們並未加密，因此在備份、其他 iCloud 同步裝置，以及透過鑑識工具仍可讀取。對於需要對手機外任何人都不可讀的照片，專用的加密保險庫是唯一的選擇。
隱藏照片會同步到 iCloud 嗎？
是的。若 iCloud 照片已開啟，隱藏照片會同步至 iCloud，並出現在所有登入相同 Apple ID 的裝置的「已隱藏」相簿中。這包括你的 iPad、Mac，以及任何其他共享你帳號的 iPhone。你 iPhone 上的 Face ID 鎖不會延伸到那些其他裝置。