Apple 能看到你在 iPhone 上隱藏的照片嗎？

隱藏照片感覺像是把它收到私密的地方，所以會想問 Apple 本身是否還看得到，也很合理。老實說，答案取決於一個多數人從沒碰過的設定。以下說明隱藏照片實際上會怎樣、Apple 內部有誰能接觸到，以及如何確保重要的照片沒有人打得開。

預設情況下，Apple 在技術上看得到你隱藏相簿裡的照片。隱藏照片只是把它移到另一個相簿，在較新的 iPhone 上再加一道 Face ID，並不會加密任何東西。如果開啟 iCloud 照片，你的隱藏照片會像其他照片一樣上傳到 Apple 的伺服器，而標準 iCloud 使用的是 Apple 持有的金鑰。這表示 Apple 在法律強制下可以解密資料，技術上也有能力查看。有兩件事能改變這一點：開啟進階資料保護，讓整個 iCloud 圖庫改用端對端加密，Apple 就不再持有金鑰；把照片移進零知識加密保險庫，照片在離開裝置前就已加密，Apple 也就沒有東西可以交出去。

Apple 能看到你隱藏的照片嗎？簡短回答

是的，在一般設定下，Apple 在技術上看得到你隱藏相簿裡的照片。很多人對此感到意外，因為這個相簿被收了起來，而且從 iOS 16 起可以用 Face ID 鎖定。但鎖定和隱藏只是讓別人在日常使用中看不到，對資料本身毫無作用。隱藏照片的儲存方式和一般照片完全相同，只是加了標記，讓「照片」App 不在主畫面格狀檢視中顯示。

關鍵在於 iCloud。如果 iCloud 照片是開啟的（多數人都開著），你圖庫裡的每張照片，包括隱藏的照片，都會上傳到 Apple 的伺服器。Apple 會在傳輸過程中和存放在伺服器上時加密這些資料，防範外部駭客。問題是在標準 iCloud 下，Apple 保留了一份加密金鑰。持有金鑰，讓 Apple 在技術上能讀取你的照片，這也是 Apple 能依合法要求交出你 iCloud 內容的原因。

隱藏照片的實際作用

你在照片上輕點「隱藏」時，iOS 會把它移到隱藏相簿，並從主圖庫、「回憶」和搜尋建議中移除。在 iOS 16 或更新版本的 iPhone 上，這個相簿預設以 Face ID 或密碼鎖定，所以拿起你已解鎖手機的人無法隨手翻到。要防愛管閒事的朋友或滑你相機膠卷的小孩，這確實很有用，效果也不錯。

但它不會加密照片，也不會讓照片不上傳到 Apple 的伺服器。隱藏相簿不是保險庫。圖片還是同一個檔案，在同一個圖庫裡，仍是完整解析度，仍帶有位置和日期，也仍包含在 iCloud 同步和裝置備份中。任何能關閉 Face ID 鎖定的人，也就是任何知道你密碼的人，幾秒內就能打開相簿。隱藏是便利功能，不是安全功能，把它當成安全功能，正是多數隱私失誤的開始。

蘋果什麼時候能讀取你的資料庫，什麼時候不能

在標準 iCloud 下，Apple 在技術上可以解密你的照片，所以真正的問題是 Apple 內部有誰、在什麼情況下能這麼做。Apple 自己的政策說員工不會瀏覽你的照片內容，「回憶」和人臉分組等功能也是在你的裝置上執行，而不是在 Apple 的伺服器上。但政策是承諾，不是技術障礙。Apple 發布的透明度報告顯示，它會依政府和執法機關的合法要求提供 iCloud 內容，其中可能包括照片。所以老實說，Apple 通常不會去看，但在標準 iCloud 下它看得到，而且在法律要求時會配合。

你可以開啟 Apple 在 iOS 16.2 推出的進階資料保護，徹底拿掉這項能力。它會把你的 iCloud 照片和大部分其他 iCloud 資料升級為端對端加密，也就是金鑰只存在你信任的裝置上，Apple 不再持有副本。開啟後，Apple 無法讀取你的照片，也無法交給任何人，因為它根本沒有金鑰。這需要你自行選擇開啟，所有登入你帳號的裝置都必須更新，你也要設定復原方式，以免把自己鎖在外面。至於掃描問題，Apple 在 2021 年提出一套在裝置上執行的系統，要將 iCloud 照片與已知的受虐影像資料庫比對，遭到強烈批評後，於 2022 年底正式放棄，所以目前並不會用這種方式掃描你的圖庫。

如何保存連 Apple 都看不到的照片

如果你不想讓 Apple 透過雲端服務收到可讀的照片內容，可以同時採取兩個步驟。第一，開啟進階資料保護，讓符合資格的 iCloud 類別使用端對端加密。第二，把最敏感的副本放在「照片」圖庫之外，存進在用戶端加密的保險庫。要問的是：服務提供者是否拿得到可讀的內容金鑰、還留下哪些中繼資料，以及哪些裝置或備份仍有副本。

Vaultaire 在裝置上以一把隨機的 AES-256 主金鑰加密照片。它不需要身分帳號；CloudKit 功能（加密備份預設開啟且可以關閉，同步和分享只在你設定後才執行）上傳的是加密記錄，而不是可讀的保險庫檔案或明文解密金鑰。Apple 仍可能保有 CloudKit 和帳號中繼資料，iCloud 備份也可能包含加密的本機 App 資料。請確認 iCloud 照片是否在同步，考慮開啟進階資料保護，用隱藏相簿應付日常隱私，並把高風險檔案移到另一道保險庫憑證後面。這能縮小 Apple 讀得到的範圍，但不代表服務提供者、作業系統、備份和未鎖定的裝置就此從威脅模型中消失。

相關閱讀：

• iPhone 隱藏照片的實際去向
• iPhone 最佳照片保險庫 App
• 如何在 iPhone 上為資料夾設定密碼保護
• 計算機保險庫 App 如何隱藏照片
• 有人打開過我的隱藏相簿嗎？在 iPhone 上如何得知

常見問題

隱藏照片會被洩漏嗎？

會。隱藏相簿沒有加密，而且預設會同步到 iCloud，所以隱藏照片可能因 iCloud 帳號遭入侵、登入你帳號的共用或借用裝置，或裝置備份而外洩。用 Face ID 鎖定相簿可以阻止隨意的窺探，但無法阻止帳號或備份的洩漏。只有端對端加密或獨立加密保險庫才能消除這種風險。

iPhone 隱藏照片安全嗎？

防別人隨手滑你的手機是夠的，尤其是開啟 Face ID 鎖定後。但從資安角度看並不安全，因為照片沒有加密、會同步到 Apple 的伺服器，也會出現在備份中。如果你想讓照片不被 Apple、執法機關的調閱要求或知道你密碼的人看到，單靠隱藏相簿是不夠的。

隱藏照片真的是隱藏的嗎？

照片只是在「照片」App 裡看不到，系統層面並沒有隱藏。檔案仍以完整解析度留在你的圖庫中，開啟同步時仍會上傳到 iCloud，也仍會進入備份。知道你密碼的人可以關閉 Face ID 鎖定並打開相簿；除非你開啟進階資料保護，否則 Apple 在技術上仍能讀取這些照片。

誰可以存取你的隱藏照片？

知道裝置密碼的人可能可以更改「照片」的驗證設定，而對於採用標準保護的 iCloud 照片，Apple 持有服務金鑰。進階資料保護會改變 Apple 對支援的個人圖庫內容的金鑰保管方式。另外使用在用戶端加密的保險庫（例如 Vaultaire），可以多加一道憑證，也讓 Wraxle 接觸不到明文金鑰，但裝置遭入侵、復原、中繼資料和備份仍然是需要考慮的問題。