如何分享度假照片而不暴露你的相机胶卷
你只是想让别人看看这次旅行里那十张好照片。可实际情况往往是，你解锁手机，打开“最近项目”，然后把手机递过桌子，于是你这一年拍的所有内容只需一次滑动就能看到。解决办法不是某个隐私设置，而是在照片发出之前，先决定哪些照片可以发出去。
在“照片”App中新建一个只包含旅行照片的临时相簿，然后打开该相簿，点按“选择”，点按“全选”，点按分享按钮并选择“拷贝 iCloud 链接”。发送前，先点按分享面板顶部的“选项”，关闭“位置”。收到链接的人只能在浏览器中看到这些照片，无需 Apple 账户，也无法访问其他任何内容，链接会在 30 天后失效。如果你更想当面展示照片，可以开启“引导式访问”并关闭“触摸”，这样就没人能滑动切换屏幕上显示的照片。
如何安全地与朋友分享度假照片
旅行结束后，“安全”其实包含三件不同的事，而你选的方法决定了能得到其中哪几件：谁能看到这组照片，谁能在传输途中读取它们，以及照片到了朋友手里之后他们能做什么。没有哪个工具能同时做到这三点，所以要根据对象来选择方法。
| 方法 | 适合谁 | 传输中是否加密 | 仍会泄露什么 |
|---|---|---|---|
| 从临时相簿生成的 iCloud 链接 | 使用任何手机的朋友，无需安装 App | 是，Apple 会保存副本 30 天 | 任何收到转发链接的人都能打开；收件人可以保存每一张照片 |
| 共享相簿 | 每个人都添加自己照片的团体旅行 | 是，但从来不是端到端加密，即使开启了高级数据保护也一样 | “公共网站”选项会把它变成公开链接；订阅者可以保留他们保存的照片 |
| Signal 或 iMessage | 一两位特定的朋友，照片比较敏感 | 是，端到端加密 | 照片会进入收件人自己的照片库，并备份到他们的云端 |
| 隔空投送 | 和你在同一个房间里的朋友 | 是，端到端加密，不经过任何服务器 | 仅限 Apple 设备，完整尺寸的文件连同元数据会原样送达 |
对大多数假期来说，答案是第一行，因为风险不在于被截获，而在于滑动。你把手机递给对方，他看完旅行照片还会继续往下翻，到那时问题就不再是你分享了什么，而是旁边还放着什么。先建好相簿，就能为表中的每种方法解决这个问题。
有两个步骤能让任何一种方法都更安全，每个只需几秒钟。点按分享面板顶部的“选项”并关闭“位置”，这样这组照片就不会带上酒店或你家门口的坐标。然后在旅行告一段落后删除相簿并停止共享链接，而不是让两者在 Apple 允许的 30 天里一直有效。我们关于安全分享照片的方法的完整对比会更深入地介绍各种传输方式。
一旦到了收件人手里，这些措施都不再起作用。朋友拿到一张照片，照片就是他的了。如果旅行中的某张照片你不希望被复制、转发或备份到别人的云账户，那么要做的决定就不是用哪种方法发送，而是要不要把它放进这组照片。
先挑照片，再选方法
几乎每一次意外的过度分享，都始于同一个地方：从“最近项目”打开的分享面板。当你翻遍整个照片库去挑选想要的照片时，别人也在你身后看着屏幕，一次误触就会发出不该发的照片。打开“照片”App，进入“相簿”，点按加号按钮，选择“新建相簿”，随便起个名字比如“旅行”，把要保留的照片放进去。这只需要一分钟，却让之后的每个决定都变得简单，因为从那一刻起，你操作的容器里只装着你愿意给陌生人看的内容。
相簿只是一个视图，不是副本。照片仍然留在照片库里原来的位置，不会占用额外空间，最后删除相簿也只会删除这个分组关系。这一点很重要，因为它意味着你可以毫不犹豫地精简内容。把相簿做得越窄越好，分享出去，等旅行结束后就删掉它。如果你对某张照片是否该放进相簿犹豫不决，那种犹豫本身就是答案，最后一节会讲这类照片真正应该待在哪里。
发送链接，而不是整个照片库
在相簿中，点按“选择”，点按“全选”，点按分享按钮，选择“拷贝 iCloud 链接”。Apple 只会上传这些照片，并给你一个网址，你可以粘贴到任何信息里发送。对方在浏览器中打开链接就能看到全分辨率原图，想下载就下载，无需 Apple 账户，也不用安装任何 App。链接会在 30 天后由 Apple 自动失效，你也可以从“照片”App中出现的分享条目提前结束它。这个链接不会暴露照片库中的其他内容，因为其他内容根本没有被上传过。
“共享相簿”是另一种方式，行为方式完全不同。它是一个持续更新的内容流，指定的订阅者会一直关注，还能评论并添加自己的照片，而且会一直存在，直到你删除它，这比一次性分享更适合多人的集体假期。代价是，共享相簿也可以发布为公开网站，之后拿到这个链接的任何人都能打开。共享相簿也是“照片”App中唯一不受“高级数据保护”覆盖的功能，所以无论账户设置如何，其内容都从未经过端到端加密。我们关于iCloud 共享相簿隐私的指南详细介绍了订阅者拿到你的照片后能做些什么。
两种方法都不需要原始文件大小。最近款 iPhone 直接拍出的度假照片宽度往往有 4000 像素，大小达到好几 MB，而在手机屏幕上滑着看的人，即使只有一半尺寸也看不出区别。发送较小的副本更快，更省对方的流量，也让对方拿到的文件更难被打印或裁剪成你不想要的样子。免费的图片尺寸调整工具可以在浏览器中设置精确的像素宽度，并保存较小的副本，不会把照片上传到任何地方。
如果你还是要把手机递出去
有时候当下的情况需要当面展示而不是发送链接，这种情况下链接帮不上忙。这时该用“引导式访问”。在“设置”、“辅助功能”、“引导式访问”中开启该功能，设置密码，然后打开你想展示的照片，连按三次侧边按钮。此时手机会被锁定在“照片”App中，没有密码无法退出，多任务切换器、信息 App等其他一切都被隔离在外。但这只完成了一半的工作，因为“引导式访问”本身并不能阻止别人在已打开的 App 内滑动查看其他照片。
要补上这个漏洞，开始前先在“引导式访问”面板中点按“选项”，关闭“触摸”。这样屏幕就变成了一张静态图片而不是可浏览的界面，只有你自己连按三次侧边按钮并输入密码后才能切换到下一张照片。如果有好几个人想看，用前面提到的链接分享通常更好，而通过 AirPlay 投屏到电视也有同样的效果，且手机始终不用离手。值得养成的习惯很简单：设备留在你手上，出去的只是照片。我们关于如何安全地分享照片的对比文章详细说明了每种传输方式各自保护什么。
分享工具从未打算保护的部分
以上所有方法控制的都是哪些照片会发出去，没有一个能控制照片发出去之后会发生什么。任何打开 iCloud 链接的人都可以保存一份副本，订阅共享相簿的人也一样，之后这张照片就留在了对方设备上，永远不受你控制。照片还会携带拍摄地点的 GPS 坐标，因此一组度假照片可能标出酒店位置，出发前拍的一组照片则可能标出你家门口的位置。在分享面板中点按“选项”并在发送前关闭“位置”，是成本最低却最常被忽略的一步。
更深层的问题在于，有些照片从一开始就不打算分享，却和那些要分享的照片放在同一个照片库里，只需一次滚动就能从你打开的任何分享面板中被翻到。这些照片应该放在“照片”App触碰不到的地方。Vaultaire 会在设备本地用 AES-256-GCM 加密每个文件，无需账户，默认也不接入 iCloud，因此保险库里的照片不会出现在“最近项目”里，不会出现在其他 App 读取的系统照片选择器里，也不会出现在任何可能被误选的相簿里。最多可免费使用 3 个保险库。用链接分享旅行照片，把其余的照片放在误触也找不到的地方。
更深层的问题在于那些从来就不该分享的照片，它们在每个“照片”共享面板里都只差一次滑动。导入 Vaultaire 的照片不在“最近项目”、照片选择器和“照片”相簿里，并在随机主密钥下由 AES-256-GCM 保护。无需身份账户；Vaultaire 的加密 CloudKit 备份默认开启，可以关闭；系统备份则是独立的。最多 3 个保险库可免费使用。
参考来源
常见问题
和朋友分享度假照片最安全的方式是什么？
先把旅行照片放进一个临时相簿，然后从这个相簿里分享。如果只发给几位特定的朋友，用 Signal 或 iMessage 发送，它们是端到端加密的。如果对象是更大的群体，就用 iCloud 链接，对方不需要安装 App，也不需要 Apple 账户，链接会在 30 天后失效。发送前，在分享面板的“选项”中关闭“位置”。没有任何方法能阻止收件人保存副本。
打开我的 iCloud 链接的人能看到我的其他照片吗？
不能。iCloud 链接只包含你创建时选中的照片和视频，不会让对方访问你的照片库、相簿或 Apple 账户，链接也会在 30 天后自动失效。你还可以从“照片”App中出现的分享条目提前结束它。
共享相簿会让订阅者浏览我的相机胶卷吗？
不会。订阅者只能看到你添加到该相簿中的内容。真正的风险在别处：他们可以把相簿中的任何照片保存到自己的设备上，而且如果开启了“公开网站”选项，任何拿到链接的人都能打开这个相簿，无需受邀，也无需 Apple 账户。
怎样才能防止别人滑动跳过我正在给他们看的照片？
使用“引导式访问”并关闭“触摸”。在“设置”、“辅助功能”、“引导式访问”中开启该功能，打开照片，连按三次侧边按钮，点按“选项”并关闭“触摸”。这样照片会一直停留在屏幕上，滑动操作不会起作用。如果不关闭“触摸”，光开启“引导式访问”仍然会让别人滑动浏览你的照片库。
分享出去的度假照片还会携带拍摄地点信息吗？
会，除非你自己去掉它。发送前点按分享面板顶部的“选项”并关闭“位置”，这样只会从这次分享中去除坐标信息，不会影响原图。这一点适用于 iCloud 链接、共享相簿、AirDrop 以及所有通过分享面板发送的内容。