iCloud 照片有加密嗎？如何為 iPhone 照片啟用端對端加密
你的 iCloud 照片已加密，所以問它們是否受到保護，簡單的答案是肯定的。更難回答的問題是誰持有金鑰。預設情況下是 Apple，這意味著你的照片可以抵禦一般的資料洩露，但無法防範 Apple、法院命令或任何入侵你帳號的人。「進階資料保護」透過將金鑰移至你的裝置來改變這一切。了解這兩者之間的差異，才能區分「以為照片是私密的」和「真正讓照片變得私密」。
是的， iCloud 照片在傳輸過程中和在 Apple 伺服器上都經過加密，但在標準保護下，Apple 持有服務金鑰並可以存取該庫，包括在回應有效的法律請求時。配置恢復和更新相容設備後，進階資料保護會為符合條件的類別新增端對端加密。共享相簿和一些元資料仍然不受保護。對於更敏感的照片，用戶端加密保管庫可以防止其工作副本洩露 iCloud 照片；應用程式管理 CloudKit 功能和系統設備備份仍必須單獨考慮。
「加密」對 iCloud 照片實際意味著什麼
Apple 在照片傳輸至其伺服器的過程中以及靜態存放時都會進行加密，這可防止擷取連線或入侵資料中心的外部人員讀取你的相簿。這是真實的保護措施，且預設對所有人開啟。問題在於金鑰。在標準資料保護下，解鎖照片的金鑰存放在 Apple 的資料中心，因此 Apple 可以代你解密相簿，例如當你在新裝置上登入或復原忘記的密碼時。
這種便利性同時也是其局限所在。如果 Apple 可以解密你的照片來幫助你，那麼 Apple 也可以根據合法的法律要求解密它們，而接管你 Apple 帳號的攻擊者也可能因此觸及這些照片。所以「已加密」並不自動意味著對所有人都是私密的，而是意味著對外部人員是私密的，但 Apple 仍代你持有一份主金鑰。
標準保護與「進階資料保護」的比較
Apple 預設對某些類別啟用端對端加密，例如 iCloud 鑰匙圈密碼和健康資料，這些類別的金鑰從不離開你的裝置。照片不在這個預設群組中。「進階資料保護」是一項可選設定，可將端對端加密延伸至大部分 iCloud 資料，包括 iCloud 備份、備忘錄和照片。啟用後，受保護的類別數量增加，Apple 也不再持有可用於讀取這些項目的金鑰。
對照片的實際影響很簡單。關閉時，你的相簿已加密，但 Apple 可以開啟。開啟後，只有你的受信任裝置可以，這項保護也適用於你已上傳的照片，而不僅僅是新照片。代價是你對復原負全責，這就是為什麼 Apple 在允許你開啟此功能之前，會強制要求你設定復原聯絡人或復原金鑰。
如何開啟「進階資料保護」
開啟「設定」，點一下你的名稱，再點「iCloud」，捲動至「進階資料保護」。系統會引導你先設定帳號復原方式，然後提示你啟用該功能。在一部裝置上開啟後，整個帳號都會啟用，因此你使用的每部 iPhone、iPad 和 Mac 都需要更新至受支援的版本：iOS 16.3、iPadOS 16.3 或 macOS 13.2 及以上版本。任何一部未更新的裝置都會阻擋切換，直到你更新或移除它。
一旦開啟，你在 iCloud 中的照片就會以只有你的裝置持有的金鑰加密封存。請將復原金鑰存放在真正安全的地方，例如密碼管理員或存放在安全地點的列印副本，並確保你的復原聯絡人是你信任且能聯繫到的人。端對端加密的全部意義在於沒有人能把你的資料副本交給你，因此你的復原方式現在是唯一的回退途徑。
何時使用保險箱比依賴 iCloud 設定更好
「進階資料保護」是一項重大升級，但它涵蓋整個帳號，容易忘記自己曾經關閉它，而且它留下了一些缺口，例如「共享相簿」仍使用標準保護。它也對存放在別人可以拿起、瞥見或同步的裝置上的相機膠卷中的照片無能為力。對於你最想保密的少數照片，更安全的做法是完全不將它們放入同步相簿。
這就是 Vaultaire 對照片邊界採取的方法。它導入原件，加密保管庫副本 iPhone 與 AES-256-GCM，並將這些副本保留在相機膠卷之外， iCloud 照片、小部件和照片搜尋。它自己的 CloudKit 備份、同步和共享功能是可選的並且客戶端加密。系統 iCloud 或者電腦備份可能仍包含加密的本機應用程式資料。使用進階資料保護來強化符合條件的數據 iCloud 類別，並對需要另一個存取邊界的文件使用單獨的保管庫憑證。
相關指南
資料來源
常見問題
iCloud 照片預設已加密嗎？
是的。每位使用者的 iCloud 照片在傳輸過程中和在 Apple 伺服器上靜態存放時都已加密。但是，在預設的標準保護下，Apple 持有加密金鑰，因此 Apple 可以解密你的照片，例如幫助復原帳號或遵從法律要求。除非你開啟「進階資料保護」，否則它們並非端對端加密。
「進階資料保護」實際上改變了什麼？
它將大部分 iCloud 資料（包括「照片」、「備份」和「備忘錄」）的加密金鑰移至僅存放在你的受信任裝置上。啟用後，連 Apple 也無法讀取這些項目。這項保護也適用於已上傳的照片以及新照片。作為交換，如果你失去存取權限，Apple 將無法再幫助你復原該資料。
開啟後我的照片會遺失嗎？
不會，你的照片會完全保留在原處，仍可在你的裝置上存取。改變的是復原方式：因為 Apple 不再持有金鑰，你必須在啟用功能之前設定復原聯絡人或復原金鑰。如果你遺失了所有裝置和復原方式，資料將無法復原，因此請妥善保存你的復原金鑰。
「進階資料保護」涵蓋「共享相簿」嗎？
不涵蓋。即使開啟了「進階資料保護」，「共享相簿」仍維持標準保護，因為它們可以在網路上查看，並可與你的裝置以外的人共享。你新增到「共享相簿」的任何內容都會離開端對端加密的範圍，因此請將共享內容視為非私密內容，並將敏感照片排除在外。
加密保險箱比 iCloud 加密更安全嗎？
Vaultaire 將匯入的副本保留在外部 iCloud 照片並使用隨機主密鑰對其進行加密。預設情況下它不上傳任何內容。可選的備份、同步和共享使用單獨的客戶端加密 CloudKit 記錄，因此 Apple 仍可能觀察服務元資料。將其與帳戶保護一起使用，而不是替代它們。
如何確認「進階資料保護」是否已開啟？
開啟「設定」，點一下你的名稱，再點「iCloud」，捲動至「進階資料保護」。該畫面會顯示其是否已開啟或關閉，並允許你進行更改。如果它已關閉且你想為照片啟用端對端加密，請設定帳號復原方式，更新所有裝置，然後從同一個畫面將其開啟。