iCloud 照片有加密嗎？如何為 iPhone 照片啟用端對端加密
你的 iCloud 照片已加密，所以問它們是否受到保護，簡單的答案是肯定的。更難回答的問題是誰持有金鑰。預設情況下是 Apple，這意味著你的照片可以抵禦一般的資料洩露，但無法防範 Apple、法院命令或任何入侵你帳號的人。「進階資料保護」透過將金鑰移至你的裝置來改變這一切。了解這兩者之間的差異，才能區分「以為照片是私密的」和「真正讓照片變得私密」。
是的，iCloud 照片在傳輸過程中和存放在 Apple 伺服器上時都經過加密，但在標準保護下，Apple 持有服務金鑰，能夠存取你的圖庫，包括在回應合法的法律要求時。設定好帳號復原方式並更新相容裝置後，「進階資料保護」會為符合條件的類別加上端對端加密。「共享相簿」和部分中繼資料仍不在這項保護範圍內。對於更敏感的照片，用戶端加密的保險庫可以讓它的工作副本不進入 iCloud 照片；不過 App 自行管理的 CloudKit 功能和系統的裝置備份，仍須另外考量。
「加密」對 iCloud 照片實際意味著什麼
Apple 在照片傳輸至其伺服器的過程中以及靜態存放時都會進行加密，這可防止擷取連線或入侵資料中心的外部人員讀取你的相簿。這是真實的保護措施，且預設對所有人開啟。問題在於金鑰。在標準資料保護下，解鎖照片的金鑰存放在 Apple 的資料中心，因此 Apple 可以代你解密相簿，例如當你在新裝置上登入或復原忘記的密碼時。
這種便利性同時也是其局限所在。如果 Apple 可以解密你的照片來幫助你，那麼 Apple 也可以根據合法的法律要求解密它們，而接管你 Apple 帳號的攻擊者也可能因此觸及這些照片。所以「已加密」並不自動意味著對所有人都是私密的，而是意味著對外部人員是私密的，但 Apple 仍代你持有一份主金鑰。
標準保護與「進階資料保護」的比較
Apple 預設對某些類別啟用端對端加密，例如 iCloud 鑰匙圈密碼和健康資料，這些類別的金鑰從不離開你的裝置。照片不在這個預設群組中。「進階資料保護」是一項可選設定，可將端對端加密延伸至大部分 iCloud 資料，包括 iCloud 備份、備忘錄和照片。啟用後，受保護的類別數量增加，Apple 也不再持有可用於讀取這些項目的金鑰。
對照片的實際影響很簡單。關閉時，你的相簿已加密，但 Apple 可以開啟。開啟後，只有你的受信任裝置可以，這項保護也適用於你已上傳的照片，而不僅僅是新照片。代價是你對復原負全責，這就是為什麼 Apple 在允許你開啟此功能之前，會強制要求你設定復原聯絡人或復原金鑰。
如何開啟「進階資料保護」
開啟「設定」，點一下你的名稱，再點「iCloud」，捲動至「進階資料保護」。系統會引導你先設定帳號復原方式，然後提示你啟用該功能。在一部裝置上開啟後，整個帳號都會啟用，因此你使用的每部 iPhone、iPad 和 Mac 都需要更新至受支援的版本：iOS 16.3、iPadOS 16.3 或 macOS 13.2 及以上版本。任何一部未更新的裝置都會阻擋切換，直到你更新或移除它。
一旦開啟，你在 iCloud 中的照片就會以只有你的裝置持有的金鑰加密封存。請將復原金鑰存放在真正安全的地方，例如密碼管理員或存放在安全地點的列印副本，並確保你的復原聯絡人是你信任且能聯繫到的人。端對端加密的全部意義在於沒有人能把你的資料副本交給你，因此你的復原方式現在是唯一的回退途徑。
何時使用保險庫比依賴 iCloud 設定更好
「進階資料保護」是一項重大升級，但它涵蓋整個帳號，容易忘記自己曾經關閉它，而且它留下了一些缺口，例如「共享相簿」仍使用標準保護。它也對存放在別人可以拿起、瞥見或同步的裝置上的相機膠卷中的照片無能為力。對於你最想保密的少數照片，更安全的做法是完全不將它們放入同步相簿。
這正是 Vaultaire 處理「照片」邊界的做法。它匯入原始檔，在 iPhone 上以 AES-256-GCM 加密保險庫副本，並讓這些副本不出現在相機膠卷、iCloud 照片、小工具和「照片」搜尋中。它自己的 CloudKit 備份預設開啟，可以關閉；同步和分享只有在你設定後才會運作；三者都在用戶端加密。系統的 iCloud 備份或電腦備份仍可能包含加密的本機 App 資料。用「進階資料保護」強化符合條件的 iCloud 類別，並為需要另一道存取邊界的檔案使用獨立的保險庫憑證。
相關指南
資料來源
常見問題
iCloud 照片預設已加密嗎？
是的。每位使用者的 iCloud 照片在傳輸過程中和在 Apple 伺服器上靜態存放時都已加密。但是，在預設的標準保護下，Apple 持有加密金鑰，因此 Apple 可以解密你的照片，例如幫助復原帳號或遵從法律要求。除非你開啟「進階資料保護」，否則它們並非端對端加密。
「進階資料保護」實際上改變了什麼？
它將大部分 iCloud 資料（包括「照片」、「備份」和「備忘錄」）的加密金鑰移至僅存放在你的受信任裝置上。啟用後，連 Apple 也無法讀取這些項目。這項保護也適用於已上傳的照片以及新照片。作為交換，如果你失去存取權限，Apple 將無法再幫助你復原該資料。
開啟後我的照片會遺失嗎？
不會，你的照片會完全保留在原處，仍可在你的裝置上存取。改變的是復原方式：因為 Apple 不再持有金鑰，你必須在啟用功能之前設定復原聯絡人或復原金鑰。如果你遺失了所有裝置和復原方式，資料將無法復原，因此請妥善保存你的復原金鑰。
「進階資料保護」涵蓋「共享相簿」嗎？
不涵蓋。即使開啟了「進階資料保護」，「共享相簿」仍維持標準保護，因為它們可以在網路上查看，並可與你的裝置以外的人共享。你新增到「共享相簿」的任何內容都會離開端對端加密的範圍，因此請將共享內容視為非私密內容，並將敏感照片排除在外。
加密保險庫比 iCloud 加密更安全嗎？
Vaultaire 將匯入的副本保留在 iCloud 照片之外，並以隨機主金鑰加密。本機保險庫可離線使用。App 分析和當機診斷預設開啟，可以在「設定」中透過「匿名分享錯誤」關閉。預設開啟的 iCloud 備份，以及同步和分享，使用的是各自獨立、在用戶端加密的 CloudKit 記錄，因此 Apple 仍可能看到服務中繼資料。請把它當作帳號保護的補充，而不是替代品。
如何確認「進階資料保護」是否已開啟？
開啟「設定」，點一下你的名稱，再點「iCloud」，捲動至「進階資料保護」。該畫面會顯示其是否已開啟或關閉，並允許你進行更改。如果它已關閉且你想為照片啟用端對端加密，請設定帳號復原方式，更新所有裝置，然後從同一個畫面將其開啟。