iCloud 照片有加密嗎？如何為 iPhone 照片啟用端對端加密
你的 iCloud 照片已加密，所以問它們是否受到保護，簡單的答案是肯定的。更難回答的問題是誰持有金鑰。預設情況下是 Apple，這意味著你的照片可以抵禦一般的資料洩露，但無法防範 Apple、法院命令或任何入侵你帳號的人。「進階資料保護」透過將金鑰移至你的裝置來改變這一切。了解這兩者之間的差異，才能區分「以為照片是私密的」和「真正讓照片變得私密」。
是的，iCloud 照片在傳輸過程中和在 Apple 伺服器上都已加密，但在預設的標準保護下，Apple 持有加密金鑰，可以存取你的照片，例如幫助復原帳號或遵從法律要求。若要使照片實現端對端加密，讓只有你的受信任裝置持有金鑰，連 Apple 也無法讀取，請前往「設定」、你的名稱、「iCloud」、「進階資料保護」並開啟它。你必須先設定帳號復原方式，並更新帳號中的每部裝置。請注意，即使如此，「共享相簿」和其他幾個類別仍會維持標準保護。對於最敏感的照片，在裝置上使用加密保險箱可以完全避免它們進入 iCloud。
「加密」對 iCloud 照片實際意味著什麼
Apple 在照片傳輸至其伺服器的過程中以及靜態存放時都會進行加密，這可防止擷取連線或入侵資料中心的外部人員讀取你的相簿。這是真實的保護措施，且預設對所有人開啟。問題在於金鑰。在標準資料保護下，解鎖照片的金鑰存放在 Apple 的資料中心，因此 Apple 可以代你解密相簿，例如當你在新裝置上登入或復原忘記的密碼時。
這種便利性同時也是其局限所在。如果 Apple 可以解密你的照片來幫助你，那麼 Apple 也可以根據合法的法律要求解密它們，而接管你 Apple 帳號的攻擊者也可能因此觸及這些照片。所以「已加密」並不自動意味著對所有人都是私密的，而是意味著對外部人員是私密的，但 Apple 仍代你持有一份主金鑰。
標準保護與「進階資料保護」的比較
Apple 預設對某些類別啟用端對端加密，例如 iCloud 鑰匙圈密碼和健康資料，這些類別的金鑰從不離開你的裝置。照片不在這個預設群組中。「進階資料保護」是一項可選設定，可將端對端加密延伸至大部分 iCloud 資料，包括 iCloud 備份、備忘錄和照片。啟用後，受保護的類別數量增加，Apple 也不再持有可用於讀取這些項目的金鑰。
對照片的實際影響很簡單。關閉時，你的相簿已加密，但 Apple 可以開啟。開啟後，只有你的受信任裝置可以，這項保護也適用於你已上傳的照片，而不僅僅是新照片。代價是你對復原負全責，這就是為什麼 Apple 在允許你開啟此功能之前，會強制要求你設定復原聯絡人或復原金鑰。
如何開啟「進階資料保護」
開啟「設定」，點一下你的名稱，再點「iCloud」，捲動至「進階資料保護」。系統會引導你先設定帳號復原方式，然後提示你啟用該功能。在一部裝置上開啟後，整個帳號都會啟用，因此你使用的每部 iPhone、iPad 和 Mac 都需要更新至受支援的版本：iOS 16.3、iPadOS 16.3 或 macOS 13.2 及以上版本。任何一部未更新的裝置都會阻擋切換，直到你更新或移除它。
一旦開啟，你在 iCloud 中的照片就會以只有你的裝置持有的金鑰加密封存。請將復原金鑰存放在真正安全的地方，例如密碼管理員或存放在安全地點的列印副本，並確保你的復原聯絡人是你信任且能聯繫到的人。端對端加密的全部意義在於沒有人能把你的資料副本交給你，因此你的復原方式現在是唯一的回退途徑。
何時使用保險箱比依賴 iCloud 設定更好
「進階資料保護」是一項重大升級，但它涵蓋整個帳號，容易忘記自己曾經關閉它，而且它留下了一些缺口，例如「共享相簿」仍使用標準保護。它也對存放在別人可以拿起、瞥見或同步的裝置上的相機膠卷中的照片無能為力。對於你最想保密的少數照片，更安全的做法是完全不將它們放入同步相簿。
這正是 Vaultaire 採用的方法。它匯入你的原始檔案，在 iPhone 上使用 AES-256 加密，並將它們排除在相機膠卷和 iCloud 之外，因此不需要管理雲端金鑰，也不會在「照片」、小工具或搜尋中出現任何內容。使用「進階資料保護」來強化整個相簿，並使用專用保險箱來存放那些絕不應以可讀形式離開裝置的少數照片。
相關指南
資料來源
常見問題
iCloud 照片預設已加密嗎？
是的。每位使用者的 iCloud 照片在傳輸過程中和在 Apple 伺服器上靜態存放時都已加密。但是，在預設的標準保護下，Apple 持有加密金鑰，因此 Apple 可以解密你的照片，例如幫助復原帳號或遵從法律要求。除非你開啟「進階資料保護」，否則它們並非端對端加密。
「進階資料保護」實際上改變了什麼？
它將大部分 iCloud 資料（包括「照片」、「備份」和「備忘錄」）的加密金鑰移至僅存放在你的受信任裝置上。啟用後，連 Apple 也無法讀取這些項目。這項保護也適用於已上傳的照片以及新照片。作為交換，如果你失去存取權限，Apple 將無法再幫助你復原該資料。
開啟後我的照片會遺失嗎？
不會，你的照片會完全保留在原處，仍可在你的裝置上存取。改變的是復原方式：因為 Apple 不再持有金鑰，你必須在啟用功能之前設定復原聯絡人或復原金鑰。如果你遺失了所有裝置和復原方式，資料將無法復原，因此請妥善保存你的復原金鑰。
「進階資料保護」涵蓋「共享相簿」嗎？
不涵蓋。即使開啟了「進階資料保護」，「共享相簿」仍維持標準保護，因為它們可以在網路上查看，並可與你的裝置以外的人共享。你新增到「共享相簿」的任何內容都會離開端對端加密的範圍，因此請將共享內容視為非私密內容，並將敏感照片排除在外。
加密保險箱比 iCloud 加密更安全嗎？
對於最敏感的照片來說，是的，因為保險箱完全不將它們放入同步相簿。像 Vaultaire 這樣的裝置端保險箱會在 iPhone 上使用 AES-256 加密照片，並且從不上傳到 iCloud，因此沒有雲端金鑰需要管理，也不會透過同步、小工具或搜尋洩露任何內容。將它與「進階資料保護」一起使用，而不是用它來取代。
如何確認「進階資料保護」是否已開啟？
開啟「設定」，點一下你的名稱，再點「iCloud」，捲動至「進階資料保護」。該畫面會顯示其是否已開啟或關閉，並允許你進行更改。如果它已關閉且你想為照片啟用端對端加密，請設定帳號復原方式，更新所有裝置，然後從同一個畫面將其開啟。