iCloud 上的已隐藏照片任何人都能看到吗？诚实的答案
iPhone 的「已隐藏」相簿会将照片从主相册库中移除，但并不能让它们对所有共享你 Apple ID 或设备的人保持私密。
是的，在一些常见情况下，其他人可能看到你的已隐藏照片。如果“iCloud 照片”已开启，已隐藏照片会同步到所有已登录你 Apple ID 的设备，包括 iPad 和 Mac。每台当前设备都会使用自己的认证方式保护“已隐藏”相簿。能够使用该设备的面容ID、触控ID、密码或登录密码的人都可以打开相册。已隐藏照片也会包含在 iCloud 备份和设备备份中，不过从备份中提取照片需要有意操作。“已隐藏”相簿可以防止随手翻看，但它不是加密，也不是为加密而设计的。
如果问题在于 iCloud 上的可见性：Vaultaire
Vaultaire 为导入的副本提供一道 iCloud 照片之外的边界。它在随机主密钥下用 AES-256-GCM 加密文件，画出的图案则派生出独立的保险库密钥，由它认证索引并解包主密钥。无需身份账户。导入后，Vaultaire 会提出删除“照片”中的原件；如果还没有确认导入成功，请选择保留原件。Vaultaire 的加密 CloudKit 备份（默认开启，可在“设置”中关闭）、你设置的同步或共享，以及 iOS 设备备份，仍是各自独立的副本途径。最多 3 个保险库免费。
「已隐藏」相簿设置在哪里以及它的作用
照片 App 中的「已隐藏」相簿会将照片从主相册视图中移除，放入单独的文件夹。自 iOS 16 起，Apple 默认为该文件夹添加了面容ID 或触控ID 锁定。你可以通过前往「设置」，点击「App」，再点击「照片」，然后检查「使用面容ID」开关来确认或更改此设置。当开关开启时，在 iPhone 上打开「已隐藏」相簿需要生物识别扫描。这是对 iOS 16（2022 年 9 月发布）之前工作方式的真正改进，当时「已隐藏」相簿根本没有锁定，任何具有照片访问权限的 App 都可以读取它。
面容ID 锁定不会对照片进行加密，也不会限制其他设备上的访问权限。该锁定仅适用于你特定 iPhone 上的「已隐藏」相簿视图。它不能防止照片出现在已登录的 iPad、Mac 或共享你 Apple ID 的其他 iPhone 上的「已隐藏」相簿中。此设置也不会将照片从 iCloud 备份中删除，也不会阻止它们通过 iCloud 照片同步。理解这一差距是回答 iCloud 上的已隐藏照片是否真正私密的关键。
隐藏照片实际上改变了什么
当你隐藏一张照片时，它会从主照片网格、「最近项目」相册和小组件中消失。这涵盖了最常见的情况：有人拿起你的手机并滚动浏览你的照片。他们不会偶然发现你隐藏的任何内容。为此，「已隐藏」相簿完全按照描述工作。自 iOS 16 起，面容ID 要求增加了第二层保护，因此即使有人刻意导航到「已隐藏」相簿文件夹，也需要你的生物特征才能在你的手机上打开它。
已隐藏的照片本身根本没有任何变化。这些文件保持原始格式，与手机上的其他每张照片以相同方式存储。如果 iCloud 照片已启用，它们会同步到 Apple 的服务器，并在你的其他设备上可用。如果你备份 iPhone，已隐藏的照片也是该备份的一部分。它们只是对随意浏览隐藏，而不是对你的 Apple 账户隐藏，不是对 Apple 的服务器隐藏，也不是对能够访问已登录设备或备份文件的任何人隐藏。这是隐藏所改变内容的真实范围。
谁仍然可以在 iCloud 上看到你的已隐藏照片
最常见的风险来自另一台已登录你 Apple ID 的设备。如果你的 iPad、Mac 或家人的 iPhone 使用你的 Apple ID，并且“iCloud 照片”已开启，“已隐藏”相簿会同步到该设备。在 macOS Ventura 及更高版本中，该相册默认处于锁定状态。即使 Mac 已经解锁，打开相册仍需要触控ID 或 Mac 登录密码。知道该密码或能够使用已登记指纹的人，可以在没有你 iPhone 的情况下打开已同步的照片。“家人共享”本身不会共享“已隐藏”相簿，但共享 Apple ID 登录信息则是另一回事。
除共享设备外，还有其他几种情况值得注意。任何可以强迫你使用面容ID 的人，包括边境执法人员或设备没收时的执法人员，都可以在你的手机上解锁「已隐藏」相簿。访问设备存储的取证工具可以在不通过照片界面的情况下读取未加密的照片文件。iCloud 备份和本地 iTunes 备份包含已隐藏的照片，未加密的备份可以用商业数据恢复软件读取。Apple 的可选端对端 iCloud 加密高级数据保护确实可以保护备份数据免受 Apple 和第三方的访问，但它不会改变来自其他已登录设备或拥有你解锁手机的人的访问风险。
如果「已隐藏」还不够私密该怎么办
对于大多数人来说，带有面容ID 锁定的「已隐藏」相簿是一个合理的选择。它可以阻止对 iPhone 的随意窥探。如果你没有与任何人共享你的 Apple ID 且你的其他设备是安全的，实际上通过 iCloud 造成的暴露风险是较低的。「已隐藏」相簿是一个可见性工具，而不是安全工具。它在你的相册视图中隐藏照片，并且在你的 iPhone 上，对没有你面容的人隐藏。这就是它被设计用来做的工作，它在这些限制范围内做得很好。
如果有些照片绝不能留在 iCloud 照片中，你需要的是加密存储，而不仅仅是隐藏。Vaultaire 使用 AES-256-GCM 在随机主密钥下加密文件数据。PBKDF2-HMAC-SHA512 派生本地保险库密钥，用于验证加密索引并解开该主密钥。恢复材料保存在加密的 Keychain 数据库中；默认开启的 iCloud 备份，以及同步或共享，会把客户端加密的记录放入 CloudKit。不匹配的图案会在界面中显示空状态，但复制出的索引文件和 AES-GCM 认证仍允许离线测试图案。如果你把敏感照片移入 Vaultaire 并删除“照片”中的所有副本，它们就不会再通过 iCloud 照片同步，但所有 Vaultaire CloudKit 记录都取决于备份（默认开启）以及你设置的同步或共享。
相关阅读：
参考来源
常见问题
有人可以访问我 iPhone 上的已隐藏照片吗？
自 iOS 16 起，「已隐藏」相簿在 iPhone 上需要面容ID 或触控ID 才能打开，因此拿起你锁定或解锁手机的人在没有你生物特征的情况下无法打开相册。但是，任何可以强迫你使用面容ID 的人，或拥有绕过照片界面的取证工具的人，都可以访问底层文件。面容ID 锁定保护的是视图，而不是文件本身。
我的 iCloud 家人共享成员可以看到我的已隐藏照片吗？
家人共享不会与家庭成员共享你的「已隐藏」相簿。每个人的「已隐藏」相簿属于自己的 Apple ID，对其他家人共享成员不可见。风险在于另一点：如果家庭成员在其设备上（例如共享的 iPad 上）登录了你的 Apple ID，他们就可以在那里打开「已隐藏」相簿。共享 Apple ID（而非家人共享本身）才是常见的信息泄露途径。
iPhone 上的已隐藏照片真的私密吗？
从密码学意义上讲，不是的。已隐藏照片会从主相册视图中移除，并在 iPhone 上通过面容ID 锁定，这可以阻止随意访问。它们没有加密，因此在备份中、在其他 iCloud 同步设备上以及通过取证工具仍然可以读取。对于需要对手机外任何人都不可读的照片，专用加密保险库是唯一的选择。
已隐藏的照片会同步到 iCloud 吗？
是的。如果 iCloud 照片已开启，已隐藏的照片会同步到 iCloud，并出现在登录了相同 Apple ID 的每台设备上的「已隐藏」相簿中。这包括你的 iPad、Mac 以及共享你账户的任何其他 iPhone。iPhone 上的面容ID 锁定不会延伸到其他设备。