iCloud 上的隱藏照片別人看得到嗎?誠實的解答
iPhone 的「已隱藏」相簿會把照片從主要圖庫中移除,但無法讓所有共享你 Apple ID 或裝置的人都看不到。
是的,在幾種常見情況下,別人可以看到你的隱藏照片。若 iCloud 照片已開啟,隱藏照片會同步至所有登入你 Apple ID 的裝置,包括保持登入狀態的 iPad 和 Mac。能存取這些裝置的人就能開啟「已隱藏」相簿。iPhone 上的 Face ID 鎖只保護那一台裝置上的相簿,對已登入的 Mac 或 iPad 完全無效。隱藏照片也會被納入 iCloud 備份與裝置備份,不過從備份中提取需要刻意操作。「已隱藏」相簿是為了防止隨意翻看而設計的,它不是加密,也並非以加密為目標。
「已隱藏」相簿設定的位置與功能
「照片」App 中的「已隱藏」相簿會將照片從主要圖庫檢視中移除,並放入獨立的資料夾。自 iOS 16 起,Apple 預設為該資料夾加上 Face ID 或 Touch ID 鎖。你可以前往「設定」,點一下「App」,再點一下「照片」,並確認「使用 Face ID」開關來確認或變更此設定。開關開啟時,在 iPhone 上開啟「已隱藏」相簿需要進行生物辨識掃描。相較於 iOS 16 之前(2022 年 9 月發布)的運作方式,這是真正的改進,因為當時「已隱藏」相簿完全沒有鎖,任何擁有「照片」存取權限的 App 都能讀取。
Face ID 鎖無法做到的是加密照片,或限制其他裝置上誰能查看。鎖定僅適用於你特定 iPhone 上的「已隱藏」相簿檢視,不會阻止照片出現在共享你 Apple ID 的已登入 iPad、Mac 或其他 iPhone 的「已隱藏」相簿中。此設定也不會從 iCloud 備份中移除照片,也無法阻止照片透過 iCloud 照片進行同步。理解這個落差,是回答 iCloud 上的隱藏照片是否真正私密的關鍵。
隱藏照片實際上改變了什麼
當你隱藏一張照片時,它會從主要照片格狀檢視、「最近項目」相簿和小工具中消失。這涵蓋了最常見的情況:有人拿起你的手機並翻看你的照片。他們不會意外發現任何你隱藏的內容。就這個目的而言,「已隱藏」相簿完全如描述般運作。自 iOS 16 起的 Face ID 要求增加了第二層保護,因此即使有人刻意瀏覽到「已隱藏」相簿資料夾,也需要你的生物辨識才能在你的手機上開啟。
隱藏的照片本身完全沒有改變。這些檔案仍以原始格式儲存,與你手機上的其他照片儲存方式相同。若 iCloud 照片已啟用,它們會同步至 Apple 伺服器,並在你的其他裝置上可供存取。若你備份 iPhone,隱藏照片也是備份的一部分。它們只是對隨意瀏覽隱藏,而非對你的 Apple 帳號、Apple 伺服器,或任何能存取已登入裝置或備份檔案的人隱藏。這就是隱藏操作所改變內容的真實範圍。
誰仍然可以在 iCloud 上看到你的隱藏照片
現實中最常見的暴露情況是另一台登入了你 Apple ID 的裝置。若你的 iPad、Mac 或家庭成員的 iPhone 使用你的 Apple ID 且 iCloud 照片已開啟,「已隱藏」相簿在那裡就是可見的。在執行 macOS 的 Mac 上,「照片」會在側邊欄顯示「已隱藏」相簿。Mac 上沒有系統層級的 Face ID,所以開啟只需要 Mac 在解鎖狀態。伴侶、室友或任何能坐在你電腦前的人,都可以不需要你的 iPhone 就開啟你的隱藏照片。「家人共享」本身不會共享你的「已隱藏」相簿,但共用 Apple ID 登入則是另一回事。
除了共享裝置之外,還有幾個其他情境值得注意。任何能強制使用你 Face ID 的人,包括在邊境檢查站或裝置扣押時的執法人員,都可以解鎖你手機上的「已隱藏」相簿。存取裝置儲存空間的鑑識工具,可以不透過「照片」介面直接讀取未加密的照片檔案。iCloud 備份和本機 iTunes 備份都包含隱藏照片,而未加密的備份可以用市售的資料救援軟體讀取。Apple 針對 iCloud 的自選端對端加密功能 Advanced Data Protection,確實能保護備份資料不被 Apple 和第三方存取,但無法改變來自其他已登入裝置,或持有你解鎖手機的人的存取風險。
若「隱藏」還不夠私密該怎麼做
對大多數人來說,有 Face ID 鎖的「已隱藏」相簿是合理的選擇。它能阻止別人在你 iPhone 上隨意翻看。若你沒有與任何人共享 Apple ID,且你的其他裝置都是安全的,透過 iCloud 造成的實際暴露風險很低。「已隱藏」相簿是能見度工具,不是安全工具。它在你的圖庫檢視中隱藏照片,並在你的 iPhone 上,對沒有你臉部的人隱藏。這是它被設計來做的工作,在這些限制範圍內它做得很好。
若你有絕對不能被任何持有你 Apple ID、解鎖裝置或備份存取權的人看到的照片,你需要的是加密而非隱藏。Vaultaire 在每個檔案觸及你的儲存空間之前,就以 AES-256-GCM 逐一加密。金鑰使用 PBKDF2/HMAC-SHA512 從你的解鎖圖案在本機衍生,從不儲存。這個 App 沒有帳號、沒有電子郵件、也沒有預設雲端連線,因此不存在任何會在其他裝置上暴露你照片的 Apple ID 同步路徑。錯誤的解鎖圖案會在沒有任何錯誤提示的情況下解密成雜訊,這意味著即使在壓力下,App 也不會洩露任何資訊。若你將敏感照片移入 Vaultaire 並從 iCloud 圖庫中刪除,這些照片在任何裝置上都無法再透過 iCloud 存取。
延伸閱讀:
資料來源
常見問題
有人能存取我 iPhone 上的隱藏照片嗎?
自 iOS 16 起,「已隱藏」相簿在 iPhone 上開啟需要 Face ID 或 Touch ID,因此拿起你已鎖定或已解鎖手機的人,在沒有你的生物辨識的情況下無法開啟相簿。但是,任何能強制使用你 Face ID 的人,或持有可繞過「照片」介面的鑑識工具的人,都可以存取底層檔案。Face ID 鎖保護的是檢視,而非檔案本身。
我的 iCloud 家庭成員可以看到我的隱藏照片嗎?
「家人共享」不會將你的「已隱藏」相簿分享給家庭成員。每個人的「已隱藏」相簿屬於自己的 Apple ID,對其他「家人共享」成員不可見。風險在別處:若家庭成員在他們的裝置上(例如共用的 iPad)登入了你的 Apple ID,他們就能在那裡開啟「已隱藏」相簿。共用 Apple ID,而非「家人共享」本身,才是常見的洩漏途徑。
iPhone 上的隱藏照片真的是私密的嗎?
不,在密碼學意義上並非如此。隱藏照片會從主要圖庫檢視中移除,並在你的 iPhone 上鎖在 Face ID 後面,這能阻止隨意存取。但它們並未加密,因此在備份、其他 iCloud 同步裝置,以及透過鑑識工具仍可讀取。對於需要對手機外任何人都不可讀的照片,專用的加密保險庫是唯一的選擇。
隱藏照片會同步到 iCloud 嗎?
是的。若 iCloud 照片已開啟,隱藏照片會同步至 iCloud,並出現在所有登入相同 Apple ID 的裝置的「已隱藏」相簿中。這包括你的 iPad、Mac,以及任何其他共享你帳號的 iPhone。你 iPhone 上的 Face ID 鎖不會延伸到那些其他裝置。