鎖定模式能保護你 iPhone 上的相片嗎?
Apple 將鎖定模式描述為極端保護措施,專為可能遭受傭兵間諜軟體鎖定的對象而設計。這種說法讓它聽起來像是 iPhone 上最強大的隱私開關,於是自然會產生一個合理的問題:如果我開啟它,我的相片終於安全了嗎?誠實的答案分成兩半。鎖定模式確實改變了「照片」中的實際運作方式,而且這兩項改變都值得擁有。但它也完全沒有處理私密相片真正最常被人看見的那個管道,搞清楚哪一半是哪一半,才不會信錯了鎖。
部分正確,而且可能不是你希望的那種方式。鎖定模式是一項反間諜軟體措施。它藉由關閉容易被利用的功能,縮小遠端攻擊者能觸及的範圍,Apple 也明白表示,代價就是手機不再能正常運作。其中兩項限制直接影響「照片」。開啟鎖定模式時,「共享相簿」會從「照片」App 中移除,新的共享相簿邀請也會被阻擋,因此陌生人的邀請完全無法進入你的相片庫。而且分享相片時,位置資訊會被排除在外,這讓你一直忘記手動開啟的分享面板開關,變成了強制執行的預設值。這兩項都是實際的收穫。但沒有一項會隱藏、鎖定或加密任何一張相片。你的相機膠卷開啟方式和以前完全一樣。「隱藏」相簿仍然只需一次點按和一次 Face ID 驗證就能打開。iCloud 相片仍會持續同步到你帳號下的每一部裝置,而你曾授予相片存取權的每個 App,仍然保有那項權限。鎖定模式對一般情況也完全沒有作用,也就是有人正拿著你已解鎖的手機:朋友滑過你原本只想給他看某張相片時多滑了一張、伴侶翻看相機膠卷、維修櫃檯的技術人員。這種威脅需要另一道鎖。如果你有理由認為自己是目標,就開啟鎖定模式,並把它理解為網路與訊息防護機制,而不是相片鎖。至於相片本身,答案是保險庫:一個擁有自己密碼的獨立加密 App,裡面不存放任何「照片」App 能交給別人看的東西。
開關在哪裡,以及開啟它要付出什麼代價
打開「設定」,點一下「隱私權與安全性」,一路捲到最下方並點一下「鎖定模式」。Apple 會先在畫面上顯示限制項目的摘要,才會真正套用任何變更。點一下「開啟鎖定模式」,再點一次,然後點一下「開啟並重新開機」並輸入你的密碼。iPhone 會重新開機並進入鎖定模式。這項設定只套用在該裝置上,因此同一個 Apple 帳號下的 iPad 和 Mac 會維持正常運作,直到你在每一部裝置上重複相同步驟為止。關閉的方式一樣,只是步驟相反,並且需要再重新開機一次。
代價並不小。除了特定的圖片、影片和音訊之外,大多數訊息附件類型都會被封鎖,連結和連結預覽也會停止運作。除非你在過去 30 天內曾撥打給對方,否則來電的 FaceTime 通話會被拒接。Safari 會關閉即時編譯的 JavaScript 和部分網頁字型,因此有些網站會顯示異常。iPhone 不會自動加入不安全的 Wi-Fi 網路,2G 和 3G 也會被關閉。有線配件必須在 iPhone 解鎖狀態下才能連接。無法安裝設定描述檔,裝置也無法註冊行動裝置管理。這是刻意以便利性換取更小攻擊面的取捨,只有在你擔心的攻擊確實來自遠端時,這樣的取捨才划算。
它在「照片」中真正改變的兩件事
第一件是「共享相簿」。開啟鎖定模式期間,它會從「照片」App 中移除,新的共享相簿邀請也會被阻擋。這確實補上了一個真實的漏洞,因為共享相簿邀請是一個來自你可能不認識的人、未經請求就出現的物件,而相簿檢視畫面本身,正是攻擊者希望你保持開啟的一個入口。這個動作不會刪除任何內容。相簿仍留在你的帳號中,在未開啟鎖定模式的裝置上仍然可見,關閉鎖定模式後也會恢復顯示。如果你想要的是這些相簿永久鎖定,而不是只在鎖定模式執行期間鎖定,那就要改到分享設定裡處理,可參閱iCloud 共享相簿到底有多私密。
第二件是位置資訊。鎖定模式會將位置資訊從你分享的相片中排除,因此拍照當下寫入檔案中的座標不會隨相片一起傳送出去。一般來說這需要手動操作:點一下分享按鈕,點一下「選項」,關閉「位置」,而且下次還要記得再做一次。鎖定模式讓這件事變成預設值,也就不再有忘記的機會。但它不會清除原始檔案。相片庫裡的每一張相片,位置資訊仍然被記錄下來,一旦檔案透過分享面板以外的途徑外流,這一點就變得重要,而徹底移除位置資訊是另一項獨立的工作,詳見移除 iPhone 相片的位置中繼資料。同樣的缺口也讓Live Photo 多出來的那幾秒鐘成為問題,風險出在檔案本身,而不是分享畫面。
它完全維持原狀的部分
其餘一切都是。在鎖定模式下打開「照片」,你完整的相機膠卷仍在那裡,順序不變,也不會多出任何提示。「隱藏」相簿仍然位於「相簿」分頁最下方的「公用程式」中,仍然只靠一次 Face ID 驗證把關,而任何在旁邊看你解鎖手機的人都能繞過這道關卡,鎖定模式對它沒有增加任何保護。iCloud 相片仍會持續把每一張相片同步到登入你帳號的每一部裝置。你先前授予完整相片存取權的 App,仍然保有這項權限。「最近刪除」裡仍然存放著 30 天內你以為已經清空的相片。這些都不是鎖定模式的缺陷,因為這些從來都不是鎖定模式原本要阻止的事。
它也不是大家常常搞混的另外兩項功能。「進階資料保護」是讓你的 iCloud 相片採用端對端加密、連 Apple 自己都無法讀取的設定,位置在「設定」、你的名字、iCloud、「進階資料保護」。「遭竊裝置保護」則是在 iPhone 出現在陌生地點時,加上生物辨識驗證與安全延遲,對應的是手機遭竊的情境,而不是間諜軟體的情境,詳細說明見遭竊裝置保護對你的相片有什麼作用。這三項功能可以同時開啟。但沒有一項能阻止你把手機交給的那個人,多滑了一張不該看的相片,而這正是幾乎每一則私密相片外流事件背後的失效模式。
補上鎖定模式從未瞄準的另一半
把精簡版當成一張檢查清單來執行。如果你有真實理由認為自己是目標,就開啟鎖定模式,並接受隨之而來的連結失效與來電被拒。開啟「進階資料保護」,讓 iCloud 相片採用端對端加密,運作方式說明於iCloud 相片加密的運作方式。開啟「遭竊裝置保護」,應對在酒吧被搶走手機的情況。接著看看這三項功能都沒碰到的那件事,也就是別人手上拿著你已解鎖的手機,並且不要再依賴「隱藏」相簿來應付這種情況,因為「隱藏」相簿設計的目的是減少雜亂,而不是保守秘密。
最後這個缺口需要另一種鎖,而這正是 Vaultaire 存在的全部意義。相片會移到屬於自己的 App 中,在裝置上以一組不同於手機密碼的密碼加密,原始檔案則完全離開「照片」相片庫。沒有相簿可以滑進去看,沒有 Widget 或「回憶」能把它們顯示出來,任何擁有相片存取權的 App 也無法列舉到它們,因為這些相片已經不在那些工具讀取的相片庫裡了。鎖定模式對付的是從不碰你手機的攻擊者。保險庫對付的是所有會碰你手機的人。到 App Store 免費下載 Vaultaire,兩者一起用,或者繼續在每次把手機遞給別人之前,手動整理你的相機膠卷。
相關指南
資料來源
常見問題
鎖定模式會隱藏我的相片嗎?
不會。鎖定模式不會隱藏、鎖定、移動或加密你相片庫中的任何內容。在鎖定模式執行時打開「照片」,相機膠卷看起來完全一樣,不會多出密碼,也不會多出提示。「隱藏」相簿仍然待在原本的位置,仍然只靠同一次 Face ID 驗證把關。鎖定模式針對的是透過訊息、網頁、無線連線和配件進入的遠端攻擊,因此它移除的是攻擊者用來入侵的途徑。它完全沒有處理一旦有人已經拿著你已解鎖的 iPhone,會看到什麼這件事。
鎖定模式會刪除我的共享相簿嗎?
不會。開啟鎖定模式期間,它們會從「照片」App 中移除,新的共享相簿邀請也會被阻擋,但沒有任何內容被刪除。相簿仍留在你的帳號中,相簿裡的其他成員仍保有存取權,而且相簿在未開啟鎖定模式的裝置上仍然可見。關閉鎖定模式並重新開機後,它們就會在「照片」中恢復顯示,和以前一樣。如果你在開啟鎖定模式後,家庭相簿突然消失,原因就在這裡,而且沒有任何相片遺失。
鎖定模式會讓 iCloud 相片停止同步嗎?
不會。iCloud 相片會照常運作,持續把每一張相片推送到登入你 Apple 帳號的每一部裝置。如果你想限制同步本身,那是「照片」的設定,不是鎖定模式的設定。如果你希望連 Apple 都無法讀取它儲存的相片,你需要的功能是「進階資料保護」,位置在「設定」、你的名字、iCloud、「進階資料保護」,它會把 iCloud 相片切換成端對端加密。這兩項功能解決的是不同的問題,設計上也可以同時運作。
如果我不是記者或社運人士,應該開啟它嗎?
可以,而且 Apple 讓任何人都能開啟這項功能,但你必須清楚自己買到的是什麼。大多數人不會成為傭兵間諜軟體的目標,而代價是手機的連結會失效、新聯絡人的 FaceTime 來電會被拒接、訊息附件會不見,還有網站會無法正常顯示。如果你真正擔心的是有人拿起你的手機隨手滑看,鎖定模式對此完全沒有幫助,保險庫 App 才有用。針對遠端且高度複雜的威脅,開啟鎖定模式。針對就站在你身邊的威脅,使用另一道獨立的鎖。