iCloud 照片有端對端加密嗎？

預設情況下，iCloud 照片並未採用端對端加密。Apple 使用其控制的加密金鑰儲存照片，並可在法律要求時解密。啟用進階資料保護可改變這一點：您受信任的裝置持有金鑰，Apple 不持有。ADP 需手動開啟，預設為關閉，且在開啟前必須先完成復原設定。

iCloud 照片有加密，但在標準資料保護下，Apple 持有加密金鑰，並可應法律命令或帳號復原需求存取您的照片。啟用進階資料保護後，iCloud 照片才真正實現端對端加密：您的裝置持有金鑰，Apple 不持有任何資訊。ADP 必須手動開啟，並非預設值，且已於 2025 年 2 月因 Apple 無法合法拒絕的政府要求而從英國使用者中移除。

「加密」在 Apple 持有金鑰時的真正含義

iCloud 確實會加密您的照片。這個說法是真實的，但若就此打住，也容易造成誤導。

在標準資料保護下（每個 Apple 帳號的預設設定），您的照片在傳輸過程中會加密，並以加密格式儲存在 Apple 的伺服器上。加密是真實存在的。但細則指出，Apple 將加密金鑰保存在其自有資料中心的硬體安全模組中。Apple 的支援文件說明得很清楚：Apple 伺服器可以存取金鑰，且若您失去帳號存取權，Apple 可協助您復原資料。

這種架構有一個名稱：伺服器端加密。供應商加密資料，供應商持有金鑰。它可以保護您的照片免受未持有憑證的人入侵儲存層。但它無法保護照片免受 Apple 本身、向 Apple 發出法律命令的機關，或金鑰管理系統遭入侵的威脅。當記者和研究人員描述 iCloud 是執法機關請求的對象時，正是在描述這個機制。資料之所以可被取出，是因為 Apple 能夠取出它。

這並非隱藏的缺陷。Apple 在其 iCloud 資料安全概覽中公開說明了這一點。這是帳號復原所做的刻意取捨：您之所以能在遺失裝置後取回照片，正是因為 Apple 可以代表您解密。

在標準保護下，有 15 個 iCloud 資料類別採用端對端加密，包括密碼與 Keychain、健康資料及少數其他類別。iCloud 照片、iCloud 備份、備忘錄及大多數其他類別並不包含在內。

進階資料保護：iCloud 照片真正實現端對端加密的時機

Apple 於 2022 年 12 月 7 日宣布推出 iCloud 的進階資料保護，改變了大多數 iCloud 資料的金鑰保管模式。當 ADP 開啟時，您受信任的裝置（而非 Apple）持有加密金鑰。採用端對端加密保護的資料類別數量從 15 個增加至 25 個，iCloud 照片是新增項目之一。

關於類別數量，有一點需要說明：Apple 在 2022 年 12 月的原始公告中表示，涵蓋範圍從 14 個擴展至 23 個類別。目前的 Apple 支援頁面則顯示 25 個。Apple 自推出以來已擴大 ADP 的涵蓋範圍。本文採用現行 Apple 支援文件所列的 25 個作為目前數字，並為準確起見記錄此差異。

Apple 安全工程與架構負責人 Ivan Krstić 在發布時描述：進階資料保護是 Apple 最高層級的雲端資料安全性，讓使用者可以選擇以端對端加密保護絕大多數最敏感的 iCloud 資料，使其只能在受信任的裝置上解密。

這個描述是準確的。啟用 ADP 後，Apple 不會持有解密您個人圖庫照片所需的金鑰。面對有效的法律要求，Apple 仍可能提供加密資料以及相關的帳號或服務中繼資料；重點在於，它無法把受保護的照片密文轉成明文。共享相簿和其他被排除的類別採用不同的保護模型。

ADP 是真正的隱私改進。啟用後，iCloud 即成為真正的端對端加密照片儲存空間。如果您使用 iCloud 儲存想要保密的照片，且您不在英國，啟用 ADP 是值得付出設定成本的。

ADP 仍無法保護的內容

涵蓋範圍雖廣，但並非全面。即使啟用 ADP，仍有三個類別不在端對端加密的範圍內。

郵件、聯絡人和行事曆。Apple 的理由是互通性：這些服務需要與外部系統交換資料，包括電子郵件伺服器、CalDAV 供應商和 CardDAV 服務，而這些交換必須使用標準加密才能正常運作。Apple 會加密這些資料，但持有金鑰。

照片中的共享相簿。與他人共享或以「任何擁有連結的人」URL 發布的相簿可在網路上存取。這種存取方式需要 Apple 能夠提供內容，這就需要伺服器端金鑰。啟用 ADP 後，您個人圖庫中的照片採用端對端加密；但同樣的照片在共享相簿中則不受此保護。

iWork 協作功能。共享 Keynote、Numbers 和 Pages 文件的即時編輯需要透過 Apple 伺服器進行協調，而這種協調需要伺服器存取內容。

這些並非 Apple 的疏失，而是需要中間伺服器的功能所必然付出的架構代價。若您希望照片採用端對端加密，請勿將其放入共享相簿。

如何確認 ADP 是否已開啟，以及如何啟用

ADP 預設為關閉。確認方式：在 iPhone 上開啟「設定」，點一下頂部的姓名，點一下「iCloud」，向下捲動至底部並點一下「進階資料保護」。若顯示「進階資料保護已開啟」，表示已啟用。若顯示開啟提示，則表示尚未啟用。

啟用前，Apple 會要求您完成兩件事，才能讓切換開關生效：在您的 Apple 帳號上啟用雙重認證，以及設定至少一種復原方式：復原聯絡人（另一位擁有 Apple 裝置的人）或復原金鑰（一組 28 個字元的字串，請存放在安全的地方）。這是必要條件，並非選項。若您失去存取權，Apple 無法協助您復原端對端加密的資料，因此您必須在 ADP 開啟前提供自己的復原途徑。

在一部裝置上啟用 ADP，即會為您所有相容裝置上的整個 Apple 帳號啟動。這是帳號層級的設定。裝置必須執行 iOS 16.2、iPadOS 16.2、macOS 13.1 或更新版本。

持久性問題：英國發生的事

2025 年 2 月，Apple 為英國使用者移除了進階資料保護。直接原因是英國內政部依據《調查權力法》發出的技術能力通知，要求 Apple 提供存取 iCloud 中加密使用者資料的途徑。

Apple 選擇撤回英國的 ADP，而非建立後門。已啟用 ADP 的英國使用者於 2025 年 2 月 21 日收到警示，要求他們關閉 ADP，否則將面臨無法存取 iCloud 帳號的風險。新的英國使用者完全無法啟用 ADP。預設加密的 15 個類別仍受保護；其餘所有類別，包括照片、備份、備忘錄及其他 25 個 ADP 類別，對英國帳號均恢復為標準加密（Apple 持有金鑰）。

據報導，原始通知要求存取全球所有使用者的 iCloud 資料。經過美國議員的強大施壓，以及根據 2025 年 8 月的報導，美國國家情報總監發表聲明指出英國已撤回更廣泛的要求，內政部修改了命令，僅涵蓋英國使用者。Apple 隨後放棄了對修訂通知的法律挑戰。調查權力法庭於 2025 年 10 月 14 日以「情況改變」為由駁回上訴。

Apple 當時的聲明：「我們對 ADP 所提供的保護無法惠及英國客戶深感失望，尤其是在資料外洩及其他威脅使用者隱私的情況持續上升之際。」

截至 2026 年 6 月，根據 Apple 在 support.apple.com/en-gb/122234 的官方支援頁面，英國使用者仍無法使用 ADP。Privacy International 和 Liberty 均有針對內政部監控命令的積極法律挑戰，排期至 2026 年，但這些案件旨在挑戰命令本身，而非以恢復 ADP 為近期目標。ADP 是否會回歸英國，目前仍是未有確定答案的開放問題。

英國案例對全球使用者都有意義，原因只有一個：它是一個有據可查的概念驗證。政府可以強制平台在整個國家關閉某個功能，而不針對個別使用者或通知他們。這個機制（依據國家安全法發出的秘密通知）並非英國獨有。《調查權力法》在其他司法管轄區都有對應法律。重點不是要引起恐慌，而是「平台承諾端對端加密」與「平台提供端對端加密的能力在法律上是否持久」是兩個不同的主張。

Vaultaire 的定位：一種不同的架構

Vaultaire 採用不同的架構，而非取代 ADP 的所有功能。

ADP 是平台層級、帳號綁定且與雲端耦合的。資料仍儲存在 iCloud 中；創新之處在於 Apple 不再持有金鑰。您可獲得 iCloud 的同步、多裝置存取和備份，同時將金鑰保管轉移至您的裝置。對大多數人來說，這是值得的取捨。

Vaultaire 以本機為優先。預設情況下，您的保險庫檔案不會傳送到伺服器。您在 5x5 網格上畫出的圖形，加上全裝置共用的鹽值，經過 PBKDF2-HMAC-SHA512 衍生出本機保險庫金鑰。這把金鑰會驗證加密索引，並解開另一把用於 AES-256-GCM 檔案加密的隨機主金鑰。復原欄位保存在以 AES-GCM 加密的 Keychain 資料庫中，並不是完全不存在於裝置儲存空間裡。

加密 iCloud 備份預設開啟，可以在「設定」中關閉。開啟時，Vaultaire 會從圖形衍生出另一把不綁定裝置的備份金鑰，並在裝置上加密經過填充的 CloudKit 記錄。Apple 收到的是密文、記錄與傳輸中繼資料，以及加密的復原清單，而不是明文備份金鑰。自訂的九字復原片語會衍生出另一把金鑰，只要相符的加密記錄仍在，就能用它打開這份清單。

提供者端的界線很明確：Vaultaire 沒有經營任何持有明文保險庫金鑰或備份金鑰的服務。提供者遭入侵時，密文與服務中繼資料仍可能外洩，而用戶端、iOS、Keychain、復原憑證以及已解鎖的裝置，仍屬於信任模型的一部分。

與 ADP 的差別在於控制權在哪裡。使用 ADP 和 iCloud 照片時，您的圖庫會跨裝置同步，並可透過 Apple 設定的復原模型救回。Vaultaire 的加密 CloudKit 備份預設開啟，可以在「設定」中關閉；同步與分享只在您設定後才會進行；它的 CloudKit 復原則取決於自訂復原片語加上對應的加密記錄。另外的 iOS 或電腦裝置備份，由作業系統層級控制。Vaultaire 沒有由 Wraxle 持有的備用金鑰。

兩種模型沒有絕對的優劣。ADP 為支援的 iCloud 類別加上端對端保護，同時保留 iCloud 的同步與復原。Vaultaire 不需要身分帳號，它的用戶端加密 CloudKit 備份預設開啟，因為只靠單一裝置太脆弱；您可以在「設定」中關閉。無論選哪一種，端點、復原途徑、中繼資料、作業系統備份設定與用戶端實作，都仍在威脅模型之內。

您可以同時使用兩者。大多數使用 Vaultaire 的人，仍會在日常圖庫中使用 iCloud 照片，並啟用 ADP。

相關閱讀：

• 照片端對端加密，完整說明
• Apple Intelligence 會掃描您的照片嗎？
• 零知識加密，完整說明
• 加密 iCloud 備份：在離開手機前即已加密
• 雲端照片儲存隱私政策的真正含義

常見問題

iCloud 照片預設有端對端加密嗎？

沒有。在標準資料保護下，Apple 使用其自有資料中心中控制的加密金鑰儲存 iCloud 照片。Apple 可在必要時解密您的照片：用於帳號復原，以及回應有效的法律命令。預設情況下，只有 15 個 iCloud 資料類別採用端對端加密；照片並不在其中。

進階資料保護對我的照片實際上有什麼作用？

啟用 ADP 後，iCloud 照片加入採用端對端加密的 25 個 iCloud 資料類別。您受信任的裝置持有金鑰，而非 Apple。Apple 無法讀取您的照片，無法在收到 iCloud 資料法律命令時交出照片，且若您失去帳號存取權也無法復原照片。復原是您自己的責任，這就是為什麼 ADP 在啟動前必須先設定復原聯絡人或復原金鑰。

Apple 可以看到我的 iCloud 照片嗎？

在標準資料保護下：可以，Apple 可在必要時存取並解密 iCloud 照片。在進階資料保護下：不行，Apple 不持有您端對端加密資料的金鑰。預設的 15 個類別（包括健康資料和 Keychain 密碼）無論 ADP 狀態如何，Apple 均無法存取。

如何開啟進階資料保護？

開啟「設定」，點一下您的姓名，點一下「iCloud」，向下捲動至底部，然後點一下「進階資料保護」。您需要先啟用雙重認證，並設定至少一種復原方式：復原聯絡人或復原金鑰。裝置必須執行 iOS 16.2 或更新版本。在一部裝置上啟用，即會為您的整個 Apple 帳號啟動。

哪些資料不在進階資料保護的涵蓋範圍內？

即使啟用 ADP，郵件、聯絡人和行事曆也不採用端對端加密，因為它們需要與外部伺服器交換資料。照片中的共享相簿也不在端對端加密範圍內：它們可在網路上存取。iWork 即時協作文件同樣不在涵蓋範圍內。任何以「任何擁有連結的人」方式分享的內容，均不受 ADP 保護。

政府可以透過 Apple 存取我的 iCloud 照片嗎？

在標準資料保護下，可以：向 Apple 發出有效法律命令可能導致您的照片被交出。啟用 ADP 後，Apple 不持有任何可交出的金鑰。2025 年 2 月的英國案例顯示，政府也可以強制平台為整個國家停用 ADP，在未取得個別使用者同意的情況下，將使用者從端對端保護降回標準保護。

什麼是 iCloud 照片保險庫？

這個詞語描述將 iCloud 照片作為儲存敏感照片的地方。啟用 ADP 後，iCloud 照片可作為真正的端對端加密雲端照片儲存空間。實際限制在於，這仍然與帳號綁定：存取需要您的 Apple 帳號，且加密的持久性取決於 Apple 在您所在司法管轄區維持此功能而不受法律壓力的能力。

有沒有辦法儲存 Apple 無法存取的照片？

有，方法有兩種。第一，進階資料保護讓受保護的 iCloud 照片的解密金鑰不落入 Apple 手中。第二，本機保險庫可以讓檔案完全不進雲端儲存，或在選用的上傳之前先在裝置上加密。Apple 仍可能持有帳號、服務與密文的中繼資料，但不會持有這些受保護檔案的明文內容金鑰。