iPhone 照片備份加密:實際受到保護的是什麼
你可以備份 iPhone 上的每一張照片,卻仍然不知道這些照片是否真正私密。備份是否加密,以及金鑰究竟握在你手上還是 Apple 手上,取決於你使用哪種備份方式,以及大多數人從未打開過的幾個設定。這份指南以淺顯的方式說明 iPhone 照片備份加密實際上如何運作,讓你能判斷自己的照片庫真正需要哪種程度的保護。
iPhone 照片備份在傳輸中與靜置時一律會加密,但這不代表只有你能讀取它們。在標準 iCloud 設定下,Apple 握有 iCloud Photos 與 iCloud Backup 的金鑰,因此能夠復原或揭露你的照片。開啟 Advanced Data Protection 會讓這些備份變成端對端加密,只有你的裝置握有金鑰。本機電腦備份只有在你勾選 Encrypt local backup 時才會加密,而照片保險箱應用程式則會為你最敏感的影像另外增加一個加密儲存區。
iPhone 照片備份的三個去處
當人們說自己有照片備份時,通常指的是三種不同系統之一,而每一種保護照片的方式都不相同。第一種是 iCloud Photos,它會在 Apple 資料中心保存整個照片庫的同步副本,並鏡射到每一台以你的 Apple Account 登入的裝置。第二種是 iCloud Backup,每晚為整支手機拍下的快照,其中可能包含只存在裝置上的照片。第三種是透過 Mac 上的 Finder 或 Windows PC 上的 iTunes 製作的本機備份,會把手機的副本寫入你自己的電腦。照片保險箱應用程式則增加第四種選項,也就是存在於這三者之外、屬於自己的加密副本。
這件事之所以重要,是因為已備份和已加密並不是同一種承諾。這些系統每一種都會在照片經由網路傳輸時,以及存放在磁碟上時將其加密,因此竊聽你 Wi-Fi 的陌生人無法讀取它們。真正的問題在於誰握有解開這層加密的金鑰。對某些備份而言,金鑰只屬於你;對另一些備份而言,Apple 會保留一份副本,以便協助你復原資料,或在依法被要求時交出。搞清楚哪個是哪個,正是這份指南的核心目的。
每種備份實際使用的加密方式
iCloud Photos 與 iCloud Backup 預設都在靜置時採用強加密,但在標準資料保護下,Apple 仍握有大多數類別的金鑰,包括你的照片庫與裝置備份。這樣的設計讓 Apple 能在你被鎖在外面時重設你的存取權,但也意味著在合法法律要求下,Apple 能夠讀取這些照片。實際上,你的照片能防範一般攻擊者,以及從資料中心偷走硬碟的人,但對 Apple 本身而言並不私密。這是一種刻意的取捨,優先考量可復原性,而非絕對的機密性。
本機備份則不同,因為它存放在你自己的電腦上。預設情況下,Finder 或 iTunes 備份完全沒有加密,這讓許多人感到意外,因此任何能存取那台電腦的人都能瀏覽已備份的照片。解決方法就是一個名為 Encrypt local backup 的核取方塊。開啟它會用綁定你所選密碼的 AES 加密包住整個備份,只有那組密碼能打開它。Apple 從不知道這組密碼,所以如果你忘記了,備份就無法復原,這正是真正加密所應具備的特性。
Advanced Data Protection 開啟端對端加密
Advanced Data Protection 是把 iCloud Photos 與 iCloud Backup 從 Apple 握有金鑰升級為端對端加密的設定。一旦開啟,解開你照片的金鑰就只存在於你信任的裝置上,即使 Apple 想讀取照片庫或備份也無法辦到。這填補了標準資料保護留下的缺口,讓 iCloud 與良好的本機加密備份處於同等地位,同時保有自動雲端同步的便利性。你可以在 Settings 中你的名字下方找到它,接著是 iCloud,再來是 Advanced Data Protection。
它所防範的威脅範圍很廣:無論是 Apple 伺服器遭入侵、擁有資料庫存取權的內部人員,或是要求交出你照片庫的傳票,全都無法取得可讀的照片。有幾個限制值得了解。你必須先設定至少一位救援聯絡人或一組救援金鑰,因為一旦你失去所有裝置,就沒有後門可以復原。少量資料,例如 iCloud Mail、Contacts 與 Calendar,基於相容性考量仍留在端對端加密之外,而且你檔案的一些中繼資料仍可能存在。不過就照片本身而言,這是 Apple 提供的最強選項。
照片保險箱應用程式在你的備份規劃中扮演什麼角色
即使開啟了 Advanced Data Protection,你主照片庫中的每一張照片,對任何能解鎖你手機的東西而言仍然可見,包括你把手機交給的任何人,以及你授予照片存取權的任何應用程式。照片保險箱應用程式把最敏感的照片放進一個由它自己的 Face ID 或密碼鎖住的獨立加密容器,藉此縮小這種曝光範圍,讓這些照片永遠不會出現在相機膠卷、共享相簿或應用程式的照片選擇器中。最好的保險箱會在任何內容寫入磁碟之前,就在裝置上把檔案加密,使用由你的密碼衍生出的金鑰,而不是以純文字儲存。
一個建置良好的保險箱也能建立自己的加密備份,讓你的私密照片在手機遺失後仍能保存下來,而且從未以可讀形式進入 iCloud Photos。評估保險箱應用程式時,要找的是清楚聲明它在裝置上使用 AES 加密,而且開發者無法復原你的資料,這正是「忘記密碼就無法復原」這項證明加密真實性的特性。Vaultaire 正是依照這個原則打造:你的照片會在裝置上以只有你握有的金鑰加密,除非你選擇匯出,否則不會有任何內容離開手機。
相關指南
資料來源
常見問題
iCloud Backup 有加密嗎
有。iCloud Backup 在傳輸中與靜置時一律會加密。在標準資料保護下,Apple 會保留一份金鑰副本,因此能協助你復原備份,也能在合法法律要求下揭露它。開啟 Advanced Data Protection 可讓備份變成端對端加密,只有你的裝置能解鎖。
我在 iCloud 上的照片是端對端加密的嗎
只有在開啟 Advanced Data Protection 時才是。預設情況下,iCloud Photos 使用標準資料保護,會加密照片庫,但讓 Apple 握有金鑰。啟用 Advanced Data Protection 後,金鑰只存在於你信任的裝置上,Apple 便無法再讀取你的照片。
我要如何為 iPhone 照片建立加密的本機備份
把手機連接到 Mac 或 PC,打開 Finder 或 iTunes,選取 Encrypt local backup,然後設定密碼。整個備份,包括只存在裝置上的照片,都會被包在只有你的密碼能打開的 AES 加密之中。請妥善保管密碼,因為沒有它就無法復原備份。
照片保險箱應用程式會備份我的照片嗎
良好的照片保險箱應用程式可以為你匯入的影像保留自己的加密備份,與 iCloud Photos 分開。由於檔案是在裝置上以衍生自你密碼的金鑰加密,備份對保險箱開發商以及任何無法解鎖應用程式的人來說都會保持不可讀。請確認開發者聲明無法復原你的資料。