深藏青色的表面上,一道藍綠色光帶掃過一張空白的沙色卡片,後方是一疊相同的空白卡片,靠在一片凸起的暗霧面面板後方,並被細細的藍綠色光線環繞。

在 iPhone 上私密掃描證件

房東想要一份護照副本,診所想要你的保險卡,租車櫃檯想要駕照。於是你把手機對準文件,拍一張照,傳出去。這張照片現在進了你的「相機膠卷」,也就是說它進了 iCloud 照片、進了「回憶」、被「人物」與「地點」建立索引,並且存在於你授予過完整照片存取權的每個 App 裡。這份你只需要十分鐘的掃描檔,卻是手機裡最能讓小偷拿去開戶的一份文件。iPhone 內建了一個正規的文件掃描功能,用它就能改變檔案最終落在哪裡。

打開「檔案」,點一下「瀏覽」,點一下「我的 iPhone」,打開或建立一個資料夾,點一下右上角的三個點,選擇「掃描文件」。把手機對準護照或證件,等框線鎖定後點一下「儲存」。你會在那個資料夾裡得到一份裁切好的 PDF,而「照片」圖庫裡完全不會有任何內容。光是這一點,就是隱私上最大的收穫,因為「照片」裡的相片會同步到 iCloud、被「人物」與「地點」建立索引,並且能被你授予過完整照片存取權的任何 App 讀取。還有兩個後續動作跟掃描本身一樣重要。第一,留意儲存的目的資料夾:「檔案」的掃描功能會存到你當時瀏覽的位置,而預設通常是 iCloud 雲碟,這會讓文件出現在所有登入你 Apple 帳號的裝置上。選擇「我的 iPhone」則能讓它留在本機。第二,清理多餘的副本。刪除「相機膠卷」裡練習拍的照片,刪除任何重複的 PDF,然後清空「照片」與「檔案」中的「最近刪除」,因為兩者都會把刪除的項目保留 30 天,而且在這段期間內都還能讀取。這樣就能把文件收斂成一個地方的一份檔案,但這並不等於把它鎖起來。「檔案」無法為資料夾設定密碼,「備忘錄」鎖定的是整篇筆記而非附件本身,所以對護照或駕照來說,最後一步是使用一個獨立於手機密碼、有自己鎖定方式的加密保險箱 App。

iPhone 掃描檔實際上會存到哪裡

要把一份文件放進 iPhone,有三種方法,而它們最後會落在三個不同的地方。用「相機」拍照,會在「照片」圖庫裡寫入一張照片。在「備忘錄」中掃描,會把 PDF 附加到一篇筆記上。在「檔案」中掃描,則會把 PDF 寫進你當時瀏覽的資料夾。掃描功能會裁切頁面、校正透視角度並去除背景,所以產生的文件會比照片更美觀,但選擇它們的理由是儲存位置,而不是畫質。只有走「相機」這條路,才會把你的護照和你的假期照片放進同一個圖庫。

這個差別很重要,因為「照片」圖庫是手機上連結最緊密的儲存空間。它會同步到 iCloud 照片、餵給「回憶」使用、被「人物」與「地點」建立索引、可以搜尋圖片中出現的文字,而且會完整暴露給你曾經允許「取用所有照片」的每一個 App。一張駕照的照片會繼承這一切。它還會帶有你拍攝地點的座標,這是另一個問題,詳見 iPhone 照片會帶有哪些中繼資料。在「檔案」中製作的掃描檔則完全沒有這些問題,因為它一開始就沒有進入圖庫。

使用掃描功能,並留意儲存的資料夾

打開「檔案」,點一下「瀏覽」,再點一下「我的 iPhone」。打開你想要的資料夾,或建立一個新的,點一下右上角的三個點,選擇「掃描文件」。把手機對準文件,直到框線貼齊邊緣,讓它自動拍攝,再點一下「儲存」。Apple 在「備忘錄」裡也提供相同的掃描功能,位於附件按鈕之後,這兩者只要在儲存前持續掃描,都能產生多頁的 PDF。對護照來說,這代表相片頁與簽名頁能合併成一個檔案,而不是兩張各自獨立的圖片。

大家常常忽略的一步,是儲存的目的地。掃描功能會存到你當時所在的資料夾,而在開啟了 iCloud 雲碟的手機上,那通常就是 iCloud 雲碟。存在那裡的掃描檔不只是有備份,而是實際存在:它會出現在你 iPad 的「檔案」中、出現在你與別人共用的 Mac 上,也會出現在這些裝置的「聚焦搜尋」結果裡。選擇「我的 iPhone」能讓 PDF 只留在手機上。如果你真的想把它放進 iCloud 保管,請先開啟「進階資料保護」,因為在標準設定下,Apple 持有 iCloud 雲碟的金鑰,同樣的道理也適用於 在 iPhone 上保存報稅文件

你不小心留下的副本

掃描一張證件,往往會留下四個檔案。有你在想起掃描功能之前先拍的練習照片,有 PDF 檔案本身,也常常會有第二份 PDF,因為第一次掃描切掉了一角。還有你用來搬移檔案的方式,可能是傳給自己的訊息、一封郵件草稿,或是與租屋仲介的對話紀錄。每一份都是你身分證件的完整副本,存放在各自有同步、備份與保留機制的 App 裡。這份掃描檔的隱私程度,取決於其中管理最鬆散的那份副本。

所以一次把該清的都清掉。刪除「相機膠卷」裡的照片,刪除多餘的 PDF,也刪除你傳給自己的訊息。接著分別清空「照片」和「檔案」中的「最近刪除」,因為每個 App 都有自己獨立的 30 天回收桶,而且每個回收桶只要點一下就能打開。如果文件是透過「訊息」或 WhatsApp 傳出去的,記住對方手機上的那份副本完全不在你能掌控的範圍內。至於如何鎖住留在自己裝置上的內容,詳見 在 iPhone 上鎖定「檔案」App

整理好的檔案,不等於已經鎖住的檔案

到這一步,護照掃描檔已經是本機資料夾裡的單一 PDF,這確實是一大進步,但只要有人拿到你已解鎖的手機,還是能讀取它。iOS 無法為「檔案」的資料夾設定密碼。「備忘錄」可以用 Face ID 或另外的密碼鎖定一篇筆記,這確實有幫助,但它鎖住的是整篇筆記而非附件,而且鎖定的強度取決於它接受的備用驗證方式有多可靠。這兩者之間實際的取捨,詳見 鎖定的備忘錄與保險箱 App 比較

對身分證件來說,標準應該更高,因為一旦外洩,付出的代價不是尷尬,而是有人用你的名義開戶。美國聯邦貿易委員會就是為了這種情況提供復原服務,讀一讀它的檢查清單,就能快速了解一份被盜的掃描檔到底有多大價值。Vaultaire 會把文件加密儲存在裝置上,用它自己的圖形鎖保護,不放進「照片」圖庫,也不放進 iCloud 雲碟,所以就算手機被借走,打開「檔案」也什麼都找不到。匯入掃描檔、刪除原始檔案,再清空「最近刪除」,這樣 30 天內保留的副本就不會讓這番整理白費。

相關指南

資料來源

常見問題

把護照掃描檔存在 iPhone 上安全嗎?

如果檔案是加密的,並且只存放在一個地方,就算夠安全;如果它是一張存在「相機膠卷」裡的照片,就有風險。「相機膠卷」不是合適的存放位置:這個圖庫會同步到 iCloud、被建立索引又可以搜尋,而且會完整暴露給任何你允許取用所有照片的 App。存在本機資料夾裡的掃描 PDF 會更好,存在有自己鎖定方式的加密保險箱 App 裡則更好。真正該問的問題,不是手機安不安全,而是已經有多少 App 和裝置能打開這份檔案。

「備忘錄」的掃描功能會把掃描檔上傳到 iCloud 嗎?

會的,只要「備忘錄」有開啟同步,而預設就是開著的。附加在一篇筆記上的掃描檔,會跟著這篇筆記同步到所有登入你 Apple 帳號的裝置。鎖定這篇筆記會把內容加密,而筆記依然會以加密形式同步。如果你想讓掃描檔只留在一台裝置上,可以在 iCloud 設定中關閉「備忘錄」,但這會影響你所有的筆記,或者改用「檔案」的掃描功能,存到「我的 iPhone」。「檔案」這條路徑更容易掌握,因為你能清楚看到檔案究竟存進了哪個資料夾。

我能只為「檔案」App 裡的某一個資料夾設密碼嗎?

不能。iOS 沒有提供任何方法,讓你鎖定「檔案」裡的單一資料夾或單一檔案。整個 App 只受裝置密碼保護,僅此而已,所以一旦手機解鎖並落入他人手中,裡面的每一份文件都只差一次點擊。有些人會把文件放進上鎖的筆記來規避這個問題,這確實會加密內容,也有人乾脆把檔案完全移出手機。對身分證件來說,可靠的做法是使用一個持有自己加密金鑰、開啟前需要自己驗證鎖定的 App。

我已經把證件拍進「照片」了,現在該怎麼辦?

先好好重新掃描一次,這樣在刪除任何東西之前,你已經有一份乾淨的 PDF。接著打開「照片」,刪除原始照片,並清空「最近刪除」,否則那張照片還會在裡面保留 30 天可供檢視。檢查你的共享相簿,以及任何你傳送過這張照片的對話,因為刪除你自己的副本,並不會動到對方那一份。最後在另一台裝置上檢查 iCloud,確認刪除動作已經同步。如果這份文件已經傳到你不信任的地方,就把它當作已經外洩,並依循身分盜用復原檢查清單處理,而不是以為刪除就足夠了。