遭竊裝置防護：它不保護什麼

遭竊裝置防護阻止知道你密碼的竊賊接管你的帳號。預設情況下，它不保護你的照片圖庫。知道你密碼的人可以開啟「照片」、瀏覽你的圖庫，以及開啟「隱藏」相簿，除非你採取額外步驟，否則 SDP 不會阻止他們。

遭竊裝置防護保護你的 Apple ID、已儲存密碼和付款方式，防範知道你密碼的竊賊。預設情況下，你的照片圖庫和「隱藏」相簿不在此保護範圍內。如果你使用 iOS 18 的應用程式鎖定功能鎖定「照片」App，並將 SDP 的安全延遲設為「一律」，這個組合甚至能在家中取消密碼備用方式。若未採取這些額外步驟，無論 SDP 是否開啟，任何擁有你密碼的人都能存取你的照片。

遭竊裝置防護實際上做了什麼

Apple 在 2024 年 1 月發布的 iOS 17.3 中推出了遭竊裝置防護。此功能針對特定攻擊情境：竊賊在公開場所觀察你輸入密碼後，再竊取你的手機。在 SDP 推出之前，對方可以用你的密碼更改你的 Apple ID 密碼、停用「尋找」、清空 Apple Cash，並在幾分鐘內將你永久鎖出帳號。

SDP 關閉了這個漏洞。當你的 iPhone 不在熟悉地點（家、公司、你經常造訪的地方），某些敏感操作需要 Face ID 或 Touch ID，且沒有密碼備用方式。即使知道你的密碼也不足以執行以下操作：查看 iCloud 鑰匙圈中儲存的密碼和密碼金鑰、在 Safari 中使用儲存的付款方式、停用遺失模式、清除所有內容與設定、存取 Apple Card 和 Apple Cash 詳細資料，以及透過「快速開始」設定新裝置。

第二個層級加入一小時安全延遲。對於最關鍵的更改，包括更改 Apple 帳號密碼、登出 Apple 帳號、更改裝置密碼、新增或移除 Face ID 或 Touch ID、重置所有 iPhone 設定、加入行動裝置管理，以及關閉遭竊裝置防護，你的 iPhone 需要成功通過生物特徵辨識掃描，等待一小時，再通過第二次掃描。這個延遲正是為了讓人無法靠脅迫完成這些操作：搶匪就算逼你按一次感應器，也無法藉此一路接管你的帳號。

根據 MacRumors，iOS 26.4 的 2026 年 2 月開發者測試版據報導將對所有 iPhone 預設啟用 SDP，這將免除手動開啟的需要。該變更的公開發布時間在撰寫本文時尚未獲得 Apple 主要來源確認。

漏洞：SDP 與你的照片

上述保護功能的範圍限於 Apple 帳號安全和憑證。「照片」App不在該清單中。

預設情況下，任何使用密碼解鎖你 iPhone 的人都能存取你的照片圖庫。SDP 不會改變這點。如果有人知道你的密碼，他們可以開啟「照片」、瀏覽所有相簿，以及查看每一張照片。此功能的設計是為了阻止陌生人接管帳號，而非保護裝置上已有的內容不被已有存取權限的人存取。

「隱藏」相簿有自己的鎖定功能，於 iOS 16 中推出。它需要 Face ID、Touch ID 或你的密碼才能開啟。最後一點才是問題所在：密碼仍然可以作為「隱藏」相簿的備用方式。SDP 不會改變這點。「隱藏」相簿的鎖定是「照片」App內的 UI 功能，並非受 SDP 管控的操作。結果：無論 SDP 是否開啟，任何知道你密碼的人都能存取「隱藏」相簿的內容。

這不是疏忽，而是 SDP 設計範圍的界限。此功能針對的是陌生人加上被觀察到的密碼的情境。它不是為了應對密碼持有者是你認識的人，或有時間和接近機會的人的情況而設計的。

部分解決方案：iOS 18 應用程式鎖定與 SDP 的組合

iOS 18 新增了應用程式鎖定功能：你可以要求使用 Face ID 或 Touch ID 才能開啟任何特定應用程式，包括「照片」。開啟 SDP 並鎖定「照片」App後，當你的 iPhone 不在熟悉地點時，Apple 會移除該應用程式的密碼備用方式。這個組合比任何單一功能都更強大。

若要鎖定「照片」App，長按「照片」圖示直到快速動作選單出現，然後點選「要求 Face ID」。

這很重要，但有兩個你應該知道的限制。第一是熟悉地點：當你的 iPhone 在熟悉的地點（例如家或公司），SDP 的額外要求不適用。在家時，知道你密碼的人可以使用密碼開啟已鎖定的「照片」App，即使 SDP 已開啟。安全延遲和僅限生物特徵辨識的要求只在不熟悉的環境中適用，除非你將 SDP 切換到「一律」設定。

第二是已鎖定「照片」App內的「隱藏」相簿：如果你在應用程式層級鎖定「照片」App，整個應用程式都需要 Face ID 才能開啟，這表示「隱藏」相簿也在這道門後面。但如果你只啟用了「隱藏」相簿自身的「照片」內部鎖定，即使 SDP 已開啟且不在熟悉地點，密碼仍然可以作為備用方式。應用程式層級的鎖定才是 SDP 管控的對象。「照片」內部的「隱藏」相簿鎖定不受 SDP 管控。

特別說明「隱藏」相簿

「隱藏」相簿是「照片」App內的一個資料夾。從 iOS 16 開始，它預設處於鎖定狀態，需要 Face ID、Touch ID 或你的密碼才能開啟。此設計旨在防止隨意瀏覽。

密碼備用方式是關鍵問題。知道你密碼的人可以用密碼開啟「隱藏」相簿。遭竊裝置防護不會改變此行為。「隱藏」相簿的認證是「照片」內部的 UI 功能，並非受 SDP 管控的操作。結果：無論 SDP 開啟或關閉，知道你密碼的人都能存取「隱藏」相簿的內容。

將「隱藏」相簿納入 SDP 保護的唯一方法，是使用 iOS 18 的應用程式鎖定功能在應用程式層級鎖定「照片」App，並將 SDP 設為「一律」，使生物特徵辨識要求即使在熟悉地點也能生效。這個組合才能填補「隱藏」相簿的密碼備用漏洞。僅靠「隱藏」相簿自身的鎖定，或僅靠 SDP，都無法達到這個效果。

如何啟用遭竊裝置防護

開始前的前置條件：Apple 帳號已啟用雙重認證、已設定裝置密碼、已設定 Face ID 或 Touch ID、已開啟「尋找」，以及已開啟含「重要地點」的「定位服務」。

步驟 1：開啟「設定」。步驟 2：點選「Face ID 與密碼」。步驟 3：輸入裝置密碼。步驟 4：點選「遭竊裝置防護」。步驟 5：開啟遭竊裝置防護。步驟 6：如果你希望在家和不熟悉地點都套用僅限生物特徵辨識的要求，請在「要求安全延遲」下選擇「一律」。預設值為「遠離熟悉地點時」。

鎖定「照片」App是獨立的操作：長按「照片」App圖示直到快速動作選單出現，然後選擇「要求 Face ID」。此操作必須獨立於 SDP 設定畫面之外完成。

關於停用 SDP 的注意事項：如果你的 iPhone 不在熟悉地點，你必須等待一小時才能關閉遭竊裝置防護。這是刻意設計的，延遲機制可防止竊賊在拿到你的手機後立即停用此功能。

SDP 並非為此類威脅設計

SDP 的設計理念是：陌生人、被觀察到的密碼、被竊的裝置。它是針對這類威脅的精準功能，也能妥善應對。

但照片圖庫和「隱藏」相簿對不同的人面臨不同的威脅。知道你密碼的伴侶或前任。共用手機的家庭成員。邊境查驗時官員要求你解鎖裝置的情況。被有時間、知道你密碼、且不打算離開的人脅迫的情境。

SDP 的地點模型假設威脅是在不熟悉地點快速行動的陌生人。在家、使用你的密碼、在熟悉地點的情況下：預設 SDP 設定對裝置上的照片毫無幫助。

「一律」設定是部分解決方案。啟用它表示 SDP 在任何地點都生效，因此在應用程式層級鎖定「照片」App，即使在家也能取消密碼備用方式。但裝置密碼仍然可以解鎖手機本身。如果有人知道密碼，他們就擁有裝置。SDP 加上應用程式鎖定提高了門檻，但不能將密碼從根本憑證中移除。

Vaultaire 的定位

Vaultaire 解決的是 SDP 未能涵蓋的漏洞：知道你密碼、在你身邊、且有時間的人。

它的架構和應用程式鎖定或「隱藏」相簿不同。PBKDF2 把你在 5x5 格點上畫出的圖形，與整台裝置共用的 Keychain 鹽值結合，衍生出本機保險庫金鑰。這把金鑰會驗證加密索引，並解開另一把隨機產生的主金鑰，用於 AES-256-GCM 檔案加密。包括圖形在內的復原資料，存放在以 AES-GCM 加密的 Keychain 資料庫中。圖形與 iPhone 密碼彼此獨立，知道其中一個並不會直接洩露另一個。

Vaultaire 沒有身分帳號，也不用電子郵件登入；Vaultaire 不經營內容伺服器，也不持有服務商解密金鑰。Vaultaire 裡的檔案是經驗證的密文，你刪除原始檔案後，它們就不在照片圖庫中。被複製走的已鎖定 App 容器，在沒有所需金鑰的情況下不會洩露這些內容，但 Vaultaire、Apple 和裝置仍可能保有帳號、服務或結構方面的中繼資料。

脅迫模式就是為被脅迫的情境而設計：指定的圖形會開啟它對應的保險庫，同時移除其他保險庫的本機索引和復原對應。它不會抹除雲端副本、其他配對裝置、已分享的加密 blob，也無法清除所有鑑識痕跡。這是 iOS 的「隱藏」相簿或 SDP 都無法做到的，但這項功能仍應視為盡力而為的本機應變，而不是保證銷毀。

以上這些並不使 Vaultaire 成為 SDP 的替代品。請啟用 SDP。鎖定你的「照片」App。將安全延遲設為「一律」。這些步驟免費、有意義，且能妥善應對陌生人竊盜情境。它們無法應對的，是更具體的問題：本就屬於你手機的人。

相關閱讀：

• iPhone「隱藏」相簿真正儲存你照片的位置
• iOS 照片保險庫應用程式究竟如何處理你的資料
• 照片保險庫應用程式安全嗎？
• 脅迫模式如何在強迫情境下保護你
• 基於圖形的加密：金鑰層次結構的工作原理
• 手機被人翻看過的跡象

常見問題

遭竊裝置防護能保護我的照片嗎？

預設情況下不能。SDP 保護帳號和憑證存取（密碼、付款方式、Apple ID 更改），防範有你密碼但沒有你 Face ID 的人。「照片」App不在 SDP 的保護操作清單中。如果你同時使用 iOS 18 的應用程式鎖定功能鎖定「照片」App，SDP 將在你不在熟悉地點時，移除「照片」的密碼備用方式。

遭竊裝置防護實際上做了什麼？

它要求使用 Face ID 或 Touch ID，且沒有密碼備用方式，才能在你的 iPhone 不在熟悉地點時執行特定敏感操作清單中的項目。對於最關鍵的更改（Apple ID 密碼、裝置密碼、關閉 SDP），它還會在兩次生物特徵辨識確認之間增加一小時等待。其設計是為了阻止觀察了你密碼後竊取你裝置的竊賊。

如何開啟遭竊裝置防護？

前往「設定」，點選「Face ID 與密碼」，輸入密碼，然後點選「遭竊裝置防護」並開啟。為獲得全面保護，請在「要求安全延遲」下選擇「一律」，這樣保護措施即使在家也能生效。然後單獨長按「照片」App圖示，選擇「要求 Face ID」來鎖定它。要求：雙重認證、裝置密碼、Face ID 或 Touch ID、開啟「尋找」、啟用「重要地點」。

遭竊裝置防護能阻止知道我密碼的人嗎？

對於它管控的操作，能，在不熟悉地點時密碼不被接受為備用方式。對於該範圍之外的一切，不能。知道你的密碼仍然可以完全存取已解鎖的應用程式、主照片圖庫和「隱藏」相簿。無論 SDP 是否開啟，「隱藏」相簿都會退回到密碼，因為它的鎖定是「照片」內部功能，而非受 SDP 管控的操作。

鎖定「照片」App與遭竊裝置防護有什麼區別？

SDP 管控帳號層級操作的清單，並在不熟悉地點時增加生物特徵辨識要求。應用程式鎖定是獨立的 iOS 18 功能，需要 Face ID 才能開啟特定應用程式。兩者同時啟用時，SDP 會移除離家時鎖定應用程式的密碼備用方式。兩者配合比單獨使用任一功能都更強大。在熟悉地點，只有當 SDP 設為「一律」時，這個組合才有效。

如果有人知道我的密碼，「隱藏」相簿能保護照片嗎？

不能。「隱藏」相簿需要 Face ID、Touch ID 或你的密碼才能開啟。由於密碼是有效的備用方式，知道你密碼的人就能開啟它。遭竊裝置防護不會改變這點。「隱藏」相簿的鎖定是「照片」內部的 UI 控制，而非受 SDP 管控的操作。它可以防止隨意瀏覽，但無法防範擁有你密碼的人。

遭竊裝置防護中的一小時安全延遲是什麼？

當你嘗試執行關鍵操作（更改 Apple ID 密碼、更改裝置密碼或關閉 SDP）時，你的 iPhone 需要成功通過 Face ID 或 Touch ID 掃描，然後等待一小時，再進行第二次生物特徵辨識掃描。這個延遲讓竊賊在你能夠回應或介入之前，無法靠一次強迫認證就接管你的帳號。