Apple 能看到你在 iPhone 上隱藏的照片嗎?
隱藏照片感覺就像把它放在私人地方,所以問蘋果自己是否還能看到它是合理的。誠實的答案取決於一個大多數人從不觸碰的設定。以下是隱藏照片的實際處理方式、蘋果誰能存取它,以及如何確保那些重要的照片是沒有人能打開的。
預設情況下,蘋果技術上可以看到你隱藏相簿裡的照片。隱藏照片只會把它移到獨立相簿,且在較新的 iPhone 上會被放在 Face ID 後面。它不會加密任何東西。如果開啟 iCloud 照片,你的隱藏照片會像其他照片一樣上傳到 Apple 的伺服器,而標準 iCloud 則是用蘋果持有的金鑰加密。這表示 Apple 在法律強制下可以解密資料,也代表技術上有能力查看這些資料。有兩件事改變了這個狀況。開啟進階資料保護會讓你整個 iCloud 資料庫端對端加密,Apple 會失去金鑰;而將照片移到零知識加密保險庫時,照片會在你裝置上被加密,蘋果就不會再交出任何資料。
Apple 能看到你隱藏的照片嗎?簡短回答
是的,在一般設定中,Apple 有技術能力看到你隱藏相簿中的照片。這讓人驚訝,因為相簿是藏起來的,且自 iOS 16 起,可以用 Face ID 鎖定。但鎖定和隱藏是為了讓其他人無法進入你的日常視圖。它們對資料本身沒有影響。隱藏照片的儲存方式和一般照片完全一樣,只是標記了,讓照片應用程式不會顯示在你的主格子裡。
重要的是 iCloud。如果 iCloud 照片開啟,且大多數人都開啟了,那你資料庫裡的每張照片,包括隱藏的照片,都會上傳到蘋果的伺服器。蘋果會在資料傳輸過程中以及存放在伺服器上時加密,保護它免受外部駭客攻擊。問題是,標準 iCloud 會保留加密金鑰的副本。持有金鑰是蘋果技術上能讀取你照片的原因,這也是蘋果能回應合法請求並提供 iCloud 內容的原因。
隱藏照片的實際作用
當你點擊照片的隱藏時,iOS 會將它移到隱藏相簿,並從你的主圖書館、回憶和搜尋建議中移除。在運行 iOS 16 或更新版本的 iPhone 上,該相簿預設會被 Face ID 或密碼鎖定,所以拿起你解鎖手機的人無法隨意翻到它。這對付愛管閒事的朋友或小孩滑相機膠卷非常實用,對這類用途來說效果不錯。
但它不會加密照片或讓它不進入蘋果的伺服器。隱藏相簿不是保險庫。圖片是同一個檔案,存在於同一個照片庫,仍是全解析度,仍包含位置和日期,仍包含在你的 iCloud 同步和裝置備份中。任何能關閉 Face ID 鎖定的人,也就是知道你的密碼的人,都能在幾秒內打開相簿。隱藏是便利功能,不是安全功能,而把它當成安全功能是大多數隱私錯誤的起點。
蘋果什麼時候能讀取你的資料庫,什麼時候不能
使用標準 iCloud 時,蘋果技術上可以解密你的照片,所以真正的問題是蘋果是誰,以及在什麼情況下。蘋果自己的政策規定員工不會瀏覽你的照片內容,像是記憶和臉部分組等功能是在你的裝置上運行,而非蘋果伺服器。但政策是承諾,而非技術障礙。蘋果發布透明報告,顯示其提供 iCloud 內容,包括照片,這是回應合法政府和執法機關的請求。所以誠實的立場是,蘋果通常不會查看,但用標準 iCloud 它可以,且會在法律要求時遵守規定。
你可以完全關閉這個功能,方法是開啟 Apple 在 iOS 16.2 引入的進階資料保護。它會升級你的 iCloud 照片和大多數其他 iCloud 資料,變成端對端加密,也就是說金鑰只會存在你受信任的裝置上,Apple 不再持有任何副本。一旦啟用,Apple 就無法讀取你的照片,也無法為其他人提供這些資料,因為他們根本沒有金鑰。它是自願加入的,所有登入你的裝置都必須更新,並且你還會設定復原方法,避免自己被鎖住。關於掃描的問題,Apple 在 2021 年提出過一個裝置內建系統,用來比對 iCloud 照片與已知濫用影像資料庫,但受到大量批評,並於 2022 年底正式放棄這個計畫,所以現在不會用這種方式掃描你的資料庫。
如何保存連蘋果都看不到的照片
如果您想阻止 Apple 透過其雲端服務接收可讀的照片內容,可以執行兩個步驟。首先,開啟進階資料保護,以便符合條件 iCloud 類別使用端對端加密。其次,將照片庫以外最敏感的副本保存在客戶端加密保管庫中。相關問題包括提供者是否收到可讀的內容金鑰、保留哪些元資料以及哪些裝置或備份仍保留副本。
Vaultaire 在隨機條件下對裝置上的照片進行加密 AES-256 主鑰匙。無需身分帳戶,可選 CloudKit 功能上傳加密記錄而不是可讀的保管庫檔案或純文字解密金鑰。蘋果還能堅持 CloudKit 和帳戶元數據,以及 iCloud 備份可能包括加密的本機應用程式資料。確認是否 iCloud 照片正在同步,請考慮進階資料保護,使用隱藏相簿來保護臨時隱私,並將高風險文件移至單獨的保管庫憑證後面。這縮小了蘋果可以讀取的內容,而無需假裝提供者、作業系統、備份和未鎖定的端點從威脅模型中消失。
相關閱讀:
資料來源
常見問題
隱藏照片會被洩漏嗎?
是的,他們可以。因為隱藏相簿沒有加密,且預設會同步到 iCloud,隱藏照片可能會透過 iCloud 帳號外洩、登入你帳號的共享或借用裝置,或裝置備份而被揭露。用 Face ID 鎖定相簿可以阻止隨意的窺探,但無法阻止帳號或備份的洩漏。只有端對端加密或獨立加密保險庫才能消除這種風險。
iPhone 隱藏照片安全嗎?
它對於有人隨意滑手機很安全,尤其是在開啟 Face ID 鎖定時。但從安全角度來看,它並不安全,因為照片保持未加密,會同步到 Apple 的伺服器,且會出現在備份中。如果你的目標是讓照片對 Apple 、執法部門的請求或擁有你密碼的人保持私密,單靠 Hidden 相簿是不夠的。
隱藏照片真的是隱藏的嗎?
照片在照片 App 中是隱藏的,但系統不會隱藏。檔案仍以完整解析度存在於你的資料庫中,若開啟同步仍會上傳到 iCloud,備份中也會有。知道你密碼的人可以關閉 Face ID 鎖定並開啟相簿,蘋果仍保留技術上能讀取照片,除非你開啟進階資料保護。
誰可以存取你的隱藏照片?
設備密碼持有者或許能夠更改照片身份驗證設置,Apple 持有用於標準保護的服務密鑰 iCloud 照片。進階資料保護改變了 Apple 對受支援的個人圖書館內容的金鑰保管方式。單獨的用戶端加密保管庫(例如 Vaultaire)添加了另一個憑證,並使 Wraxle 遠離明文金鑰路徑,但裝置外洩、復原、元資料和備份仍然很重要。