iPhone 照片備份加密：實際受到保護的是什麼
你可以備份 iPhone 上的每一張照片，卻仍然不知道這些照片是否真正私密。備份是否加密，以及金鑰究竟握在你手上還是 Apple 手上，取決於你使用哪種備份方式，以及大多數人從未打開過的幾個設定。這份指南以淺顯的方式說明 iPhone 照片備份加密實際上如何運作，讓你能判斷自己的照片庫真正需要哪種程度的保護。
iPhone 照片備份在傳輸中與靜置時一律會加密，但這不代表只有你能讀取它們。在標準 iCloud 設定下，Apple 握有 iCloud 照片與 iCloud Backup 的金鑰，因此能夠復原或揭露你的照片。開啟進階資料保護會讓這些備份變成端對端加密，只有你的裝置握有金鑰。本機電腦備份只有在你勾選「替本機備份加密」時才會加密，而照片保險庫應用程式則會為你最敏感的影像另外增加一個加密儲存區。
iPhone 照片備份的三個去處
大家說自己的照片有備份時，通常指的是三種不同系統中的一種，而每一種保護照片的方式都不同。第一種是 iCloud 照片，它在 Apple 資料中心保存整個照片庫的同步副本，並同步到每一台登入你 Apple 帳號的裝置。第二種是 iCloud Backup，也就是手機的快照，可能包含只存在裝置上的資料。第三種是透過 Mac 上的 Finder 或 Windows 上的 Apple 裝置 App 建立的本機備份，會把手機的副本寫入你的電腦。照片保險庫可以再加上自己的加密備份，成為第四個邏輯儲存位置，但除非特別排除，它的本機應用程式容器也可能被包含在 iCloud 或電腦的裝置備份中。
這件事之所以重要，是因為已備份和已加密並不是同一種承諾。這些系統每一種都會在照片經由網路傳輸時，以及存放在磁碟上時將其加密，因此竊聽你 Wi-Fi 的陌生人無法讀取它們。真正的問題在於誰握有解開這層加密的金鑰。對某些備份而言，金鑰只屬於你；對另一些備份而言，Apple 會保留一份副本，以便協助你復原資料，或在依法被要求時交出。搞清楚哪個是哪個，正是這份指南的核心目的。
每種備份實際使用的加密方式
iCloud 照片與 iCloud Backup 預設都在靜置時採用強加密，但在標準資料保護下，Apple 仍握有大多數類別的金鑰，包括你的照片庫與裝置備份。這樣的設計讓 Apple 能在你被鎖在外面時重設你的存取權，但也意味著在合法法律要求下，Apple 能夠讀取這些照片。實際上，你的照片能防範一般攻擊者，以及從資料中心偷走硬碟的人，但對 Apple 本身而言並不私密。這是一種刻意的取捨，優先考量可復原性，而非絕對的機密性。
本機備份則不同，因為它存放在你自己的電腦上。預設情況下，Finder 或 iTunes 備份完全沒有加密，這讓許多人感到意外，因此任何能存取那台電腦的人都能瀏覽已備份的照片。解決方法就是一個名為「替本機備份加密」的核取方塊。開啟它會用綁定你所選密碼的 AES 加密包住整個備份，只有那組密碼能打開它。Apple 從不知道這組密碼，所以如果你忘記了，備份就無法復原，這正是真正加密所應具備的特性。
進階資料保護開啟端對端加密
進階資料保護是把 iCloud 照片與 iCloud Backup 從 Apple 握有金鑰升級為端對端加密的設定。一旦開啟，解開你照片的金鑰就只存在於你信任的裝置上，即使 Apple 想讀取照片庫或備份也無法辦到。這填補了標準資料保護留下的缺口，讓 iCloud 與良好的本機加密備份處於同等地位，同時保有自動雲端同步的便利性。你可以在「設定」中你的名字下方找到它，接著是 iCloud，再來是進階資料保護。
它所防範的威脅範圍很廣：無論是 Apple 伺服器遭入侵、擁有資料庫存取權的內部人員，或是要求交出你照片庫的傳票，全都無法取得可讀的照片。有幾個限制值得了解。你必須先設定至少一位救援聯絡人或一組救援金鑰，因為一旦你失去所有裝置，就沒有後門可以復原。少量資料，例如 iCloud Mail、Contacts 與 Calendar，基於相容性考量仍留在端對端加密之外，而且你檔案的一些中繼資料仍可能存在。不過就照片本身而言，這是 Apple 提供的最強選項。
照片保險庫應用程式在你的備份規劃中扮演什麼角色
即使開啟了進階資料保護，主照片庫中的每張照片仍受「照片」存取模型支配，也就是能解鎖相關相簿的人，以及你授權讀取這些照片的任何應用程式，都看得到。照片保險庫把敏感照片放在另一個加密容器中，並以它自己的憑證保護，藉此縮小暴露範圍，因此保險庫副本不會出現在相機膠卷、共享相簿或一般的照片選擇器中。健全的金鑰階層會用隨機內容金鑰加密檔案，再以由保險庫憑證推導出的解鎖金鑰包裝這把內容金鑰。
設計良好的保險庫也能建立自己的加密備份，即使手機遺失，私密照片也能保住，而且不必以可讀形式進入 iCloud 照片。評估保險庫時，請確認它在裝置上使用驗證式加密、公開說明金鑰階層，而且復原設計不會把解密金鑰交給開發者。Vaultaire 以隨機主金鑰加密保險庫資料，並以另一把備份金鑰保護私人 CloudKit 備份記錄。備份預設開啟，可以關閉；同步和分享只在你設定後才會運作。App 分析和當機診斷預設開啟，可以在「設定」中透過「匿名分享錯誤」關閉。Vaultaire 目前的本機保險庫檔案沒有標記為排除在系統裝置備份之外，因此不論 Vaultaire 的 CloudKit 選項如何設定，iCloud Backup 或電腦備份仍可能帶有加密副本。
相關指南
資料來源
常見問題
iCloud Backup 有加密嗎？
有。iCloud Backup 在傳輸中與靜置時一律會加密。在標準資料保護下，Apple 會保留一份金鑰副本，因此能協助你復原備份，也能在合法法律要求下揭露它。開啟進階資料保護可讓備份變成端對端加密，只有你的裝置能解鎖。
我在 iCloud 上的照片是端對端加密的嗎？
只有在開啟進階資料保護時才是。預設情況下，iCloud 照片使用標準資料保護，會加密照片庫，但讓 Apple 握有金鑰。啟用進階資料保護後，金鑰只存在於你信任的裝置上，Apple 便無法再讀取你的照片。
我要如何為 iPhone 照片建立加密的本機備份？
把手機連接到 Mac 或 PC，打開 Finder 或 iTunes，選取「替本機備份加密」，然後設定密碼。整個備份，包括只存在裝置上的照片，都會被包在只有你的密碼能打開的 AES 加密之中。請妥善保管密碼，因為沒有它就無法復原備份。
照片保險庫應用程式會備份我的照片嗎？
照片保險庫可以提供自己的用戶端加密備份，與 iCloud 照片分開。健全的設計會用由你的憑證推導出的解鎖金鑰或備份金鑰，來加密隨機產生的內容金鑰，因此服務提供者拿不到可讀的內容金鑰。系統的 iCloud 備份和電腦備份是另外的途徑，也可能複製這個應用程式的本機容器。