一支放在深色桌面上的iPhone,畫面顯示一排排空白色塊組成的相片牆,其中一列已鎖定的相簿正發出微光,淡淡的青色光束朝它延伸,卻在一旁一個密封的半透明保險庫立方體上碎裂消散。

有人打開過我的隱藏相簿嗎?在iPhone上如何得知

你的iPhone不會告訴你是誰打開了隱藏相簿。以下是你實際上能檢查的項目、每個訊號能證明什麼,以及如何讓這個問題從此不再重要。

簡短答案:iPhone不會為「隱藏」相簿留下任何存取紀錄,所以沒有內建方式可以看出有沒有人打開過它。「照片」App不記錄瀏覽歷程,不儲存最後打開時間,也不會發送任何通知。你能檢查的只是間接證據:「照片」App的螢幕使用時間紀錄、「隱藏」相簿的Face ID鎖定是否仍然開啟、有沒有照片悄悄回到你的主要相片庫,以及目前有哪些裝置登入你的Apple帳號。如果這個答案對你真的很重要,可靠的解法是加一道你的裝置密碼打不開的鎖。

你能不能看出有人打開過你的隱藏相簿?

不能直接看出,先了解這一點比較好。「照片」App不會為「隱藏」相簿保留瀏覽歷程,沒有最後打開時間,沒有通知,沒有逐相簿的稽核紀錄,也沒有任何設定可以開啟這類功能。任何跟你說iOS會顯示誰看過你的隱藏照片的人都只是在猜測。你實際擁有的是間接證據:「螢幕使用時間」中「照片」App被打開多久的紀錄、目前保護這個相簿的各項設定狀態,以及自你上次查看以來有沒有檔案在相簿間悄悄移動過。

這個落差比乍看之下更重要。自iOS 16起,「隱藏」相簿預設由Face ID、Touch ID或密碼保護,但Face ID一律會退回使用密碼驗證。任何一個知道你每天在他們面前輸入那六位數密碼的人,都能打開這個相簿,看完裡面的一切,而且完全不留下痕跡。在這裡,偵測基本上派不上用場。但預防可以,而預防的第一步,就是使用一道不與你的解鎖畫面共用密碼的鎖。

如何檢查iPhone上是否有被存取的跡象

先從「螢幕使用時間」開始,這是iOS最接近活動紀錄的功能。打開「設定」,點一下「螢幕使用時間」,再點「查看全部App與網站活動」,把檢視模式切換成「日」。捲動到每小時的明細,留意在你的iPhone不在自己手上的那幾個小時裡,有沒有「照片」的使用紀錄。仔細解讀這項數據:「螢幕使用時間」計算的是App被打開的每一秒,而不是你看了哪個相簿,而且它記在裝置頭上,而非某個人頭上。凌晨你在睡覺時出現十分鐘的「照片」使用紀錄,值得深入調查;兩分鐘的紀錄則多半只是小工具刷新或你自己滑手機留下的痕跡。

接著檢查那些必須被更動過、才能讓人自由瀏覽的設定。在「設定」、「App」、「照片」中,確認「使用Face ID」仍是開啟狀態,且「顯示隱藏相簿」維持你原本設定的樣子。打開「相簿」,捲動到「工具程式」區塊,把「隱藏」和「最近刪除」中的照片數量,跟你記憶中的數字比對一下。刪除的項目會在「最近刪除」中保留三十天,所以最近消失的照片其實還看得到。最後,點一下「設定」最上方你的名字,列出所有登入你Apple帳號的裝置,因為iCloud照片會把「隱藏」相簿同步到所有這些裝置上。

常見錯誤

第一個常見錯誤,是把「隱藏」相簿當成保險庫。它其實只是一個整理用的層架。任何打開「相簿」並捲動到「工具程式」的人都能看到這個相簿,它的內容會透過iCloud照片同步到登入同一個Apple帳號的每一台iPad和Mac,而把「顯示隱藏相簿」關掉,也只是讓那一列不再顯示而已。檔案本身完全不會移動,不會被加密,也不會離開同一個相片庫。知道你密碼的人,只要點四下就能把那一列重新打開,看到你以為已經收起來的一切。

第二個常見錯誤,是把「螢幕使用時間」當成鐵證。它回報的是裝置使用情形,不是身分,而背景活動也可能被計入「照片」的使用時間裡。把它當成一個提醒你該再深入檢查的線索就好,而不是證據本身。第三個常見錯誤,是驚慌之下直接刪除照片。你刪掉的照片會直接進入「最近刪除」,那正是你擔心的那個人也能瀏覽的地方,而且會在那裡保留三十天。不如冷靜地照著檢查清單一項項確認,並把重要的檔案移到一個不必仰賴別人忘記它存在的地方。

大多數人搞錯的地方

「隱藏」講的是可見度,不是保護程度。一張隱藏的照片,依然是儲存在一般相片庫中的完整解析度檔案,任何取得相片庫存取權的東西都讀得到它。這包括每一個你授予「完全取用」照片權限的App、你在新裝置上還原的任何備份,以及任何你用連接線信任過的電腦。這個相簿的鎖,只是一間房間前面的一道門,而不是包住裡面所有東西的保險箱。這正是為什麼帶你來到這裡的問題,一直沒有令人滿意的答案:這套系統從一開始就不是為了記錄或限制存取而設計的。

所以,跑一遍簡短的檢查清單,處理好就放下這件事。檢查「螢幕使用時間」裡有沒有你解釋不了的「照片」使用紀錄。確認「照片」的Face ID鎖定已開啟,並把你實際上不掌控的裝置從Apple帳號中移除。把擁有「完全取用」權限的App降級為「有限取用」。接著,把真正重要的照片移進一個加密保險庫。Vaultaire會用AES 256加密儲存每一個檔案,並放在它自己獨立的鎖之後,不需要帳號也不需要雲端,所以就算有人知道你的iPhone密碼,也完全沒有用武之地。免費下載Vaultaire,下次你把手機交給別人時,就再也沒有什麼好被查出來的了。

延伸閱讀:

資料來源

常見問題

沒有我的密碼,別人能打開我的隱藏相簿嗎?

只要鎖定功能開著,就不行。自iOS 16起,「隱藏」和「最近刪除」相簿預設需要Face ID、Touch ID或密碼才能打開。問題在於Face ID一律會退回使用密碼,所以知道你密碼的人還是能打開這個相簿。如果「設定」、「App」、「照片」中的「使用Face ID」已被關閉,這個相簿就會完全不需要任何驗證就能打開。

iPhone會記錄是誰打開過隱藏相簿嗎?

不會。「照片」App不儲存瀏覽歷程、不儲存最後打開時間,也沒有逐相簿的存取紀錄,打開相簿時也不會發送任何通知。「螢幕使用時間」是最接近的替代方案,但它只顯示「照片」App被使用了多久,而不是誰看過哪個相簿。

我怎麼知道有沒有人試圖解鎖我的iPhone?

iOS不會顯示失敗嘗試的清單,但連續輸入錯誤密碼會觸發鎖定延遲,接著出現「iPhone無法使用」畫面。看到這則訊息,或是在Face ID平常都能正常使用時卻突然要求輸入密碼,是你能得到最強烈的訊號。「遭竊裝置保護程式」也會在你的iPhone不在熟悉地點時,為敏感操作加上額外的安全延遲。

照片保險庫App會比隱藏相簿更安全嗎?

會,前提是它真的把檔案加密,而不只是把它們藏起來。「隱藏」相簿讓一般的相片庫檔案原封不動地留在原地,所以你的裝置密碼是唯一擋在好奇的人和你的照片之間的東西。Vaultaire會用AES 256為每個檔案加密,並放在它自己獨立的鎖之後,不需要帳號也不需要雲端,這代表光是裝置密碼並無法打開它。