日常界線
雲端備份把我的私人照片放到了家庭 iPad 上
您設定了家庭 iPad，您的私人照片突然出現在那裡。以下是共用 Apple Account 如何洩漏您的相機膠卷，以及如何阻止這種情況。
直接回答是：家庭 iPad 使用您的 Apple Account 登入，或加入了您的 iCloud 共享照片圖庫，所以 iCloud 照片功能正在即時將您的相機膠卷同步到它。這不是一次性備份複製過去的；這是一個實時鏡像，這就是為什麼新照片也持續出現。修復有兩個部分：透過給 iPad 自己的 Apple Account 或在那裡關閉 iCloud 照片功能來切斷同步，並將真正私密的照片完全從同步圖庫移到永遠不碰 iCloud 的本機保險箱。
Apple 將「照片」與 Apple Account 綁定，而非裝置。任何使用您帳號登入或加入到共用圖庫的 iPad 都會收到與您 iPhone 相同的圖庫。感覺像是洩漏，但這是按設計運作的預設同步行為。
實用答案
現在要做什麼
在家庭 iPad 上，開啟「設定」，點選您的名字，然後 iCloud，然後「照片」，關閉「同步化這部 iPhone 或 iPad」。該裝置上已同步的副本停止更新，可以移除。在做其他任何事情之前先這樣做，這樣在您處理其餘部分時，就不會有新照片到達共用螢幕。
為什麼會發生這種情況
照片跟著 Apple Account，而不是硬體。因為 iPad 使用您的帳號或與它共用圖庫，iCloud 將其視為同一相機膠卷的另一個視窗。沒有任何東西被駭入，也沒有人故意複製您的照片；裝置只是做了相同帳號同步所設計要做的事情。
給 iPad 自己的身份
共用家庭裝置應該有自己的 Apple Account，或 Family Sharing 中的兒童帳號，而不是您的個人帳號。這樣可以將您的照片、訊息和帳號保留在您的裝置上，並給 iPad 自己乾淨的圖庫。Family Sharing 仍然讓您共用購買和儲存空間，而無需共用您的相機膠卷。
清除已在那裡的副本
關閉同步會阻止新照片，但不一定會移除已到達的照片。在 iPad 上，檢視「照片」圖庫並刪除已同步的私人影像，然後清空「最近刪除」使它們徹底消失。在再次信任 iPad 之前，確認它不再從您的帳號提取資料。
保護必須保持私密的照片
有些照片根本不應該存放在同步圖庫中。將這些照片移入在您 iPhone 上加密它們且從不上傳到 iCloud 的離線保險箱。一旦照片只存在於保險箱中，無論帳號如何設定，任何共用 iPad、Mac 或家庭裝置都永遠無法顯示它。
確保不再重複發生
清理完成後，在「設定」下您的名字，審查登入您 Apple Account 的每一台裝置。從任何您不親自控制的裝置登出您的帳號。今後，將私人照片保存在保險箱而非主圖庫中，這樣未來的共用裝置就從沒有您的任何東西可以展示開始。
在做任何事情之前先切斷同步
第一步是止血。在家庭 iPad 上，開啟「設定」，點選您的名字，前往 iCloud，然後「照片」，關閉同步。那個單一開關可以阻止 iPad 從您的圖庫提取新照片，讓您在工作時不會有更多照片出現的情況下進行清理。
如果 iPad 使用您的 Apple Account 登入，那是更深層的原因。最乾淨的解決方案是將您的帳號完全從 iPad 登出，並用自己的帳號重新設定。在您這樣做之前，該裝置上的每一項 Apple 服務，不僅僅是「照片」，都會將其視為您的手機。
將您的身份與共用裝置分離
共用裝置沒問題。共用 Apple Account 才是造成這種情況的原因。當家庭 iPad 在您的個人帳號上運行時，它繼承了您的照片、訊息和已登入的應用程式，因為 Apple 設計帳號是要跟著您在每一台登入的裝置上。
給 iPad 自己的 Apple Account，或透過 Family Sharing 管理的兒童帳號。您仍然以家庭身份共用購買、訂閱和 iCloud 儲存空間，但每個人保留自己的私人圖庫。iPad 有了乾淨的起點，您的相機膠卷也停止出現在上面。
將真正私密的照片完全排除在同步之外
重新整理帳號可以修復這個特定的 iPad，但存放在同步圖庫中的私人照片總是只距離一個設定錯誤的裝置就會在某處出現。持久的解決方案是將它們完全從同步系統中移出，而不是信任每一個未來的設定都會保持正確。
離線保險箱就是這樣做的。照片移入在您 iPhone 上加密它們並且從不上傳到 iCloud 的應用程式，因此它們無法鏡像到 iPad、共用 Mac 或任何其他人的螢幕。Vaultaire 將它們保存在一台裝置上，在它們自己的密碼後面，再也沒有任何帳號設定能夠暴露它們。
設定清單
- 在家庭 iPad 上，開啟「設定」，點選您的名字，然後 iCloud，然後「照片」，關閉同步，這樣就不會有新照片到達。
- 將您的 Apple Account 從 iPad 登出，或用自己的帳號或 Family Sharing 兒童帳號設定裝置。
- 審查 iPad「照片」圖庫，刪除已同步的私人影像，並清空「最近刪除」使副本消失。
- 在「設定」下審查您名字下的每一台裝置，並從您不親自控制的任何裝置登出。
- 將真正私密的照片移入您 iPhone 上的離線保險箱，這樣它們就再也不會同步到共用裝置了。
本指南回答的問題
如果你搜尋過其中任何一項，這個頁面就是為你而設。
| 意圖 | 查詢 |
|---|---|
| 主要 | 我的照片出現在家庭 ipad 上 |
| 次要 | 私人照片出現在共用 ipad 上 |
| 次要 | icloud 備份把我的照片放到了另一台裝置 |
| 次要 | 阻止我的照片同步到家庭 ipad |
| 次要 | 家庭 ipad 顯示我的相機膠卷 |
| 次要 | 相同 apple id 所有裝置上的照片 |
這些內容的依據
這個情境結合了 Apple 如何記錄 iCloud 照片功能和 Family Sharing，以及 Vaultaire 如何將私人照片排除在任何同步圖庫之外。
- Apple Advanced Data Protection for iCloud Apple 對受支援 iCloud 資料類別可選端到端保護的說明。
- NIST SP 800-38D: GCM NIST 對 Galois/Counter Mode 的建議，這是 Vaultaire 檔案使用的認證加密模式。
常見問題
如果我從未共用照片，為什麼它們出現在 iPad 上？
因為 iPad 使用您的 Apple Account 登入或與您共用 iCloud 圖庫。Apple 將「照片」與帳號而非裝置綁定，因此您帳號上的任何裝置都能看到相同的相機膠卷。您沒有共用它們；相同帳號的同步自動完成了這件事。
在 iPad 上關閉 iCloud 照片功能會刪除我 iPhone 上的照片嗎？
不會。在 iPad 上關閉同步只會阻止該裝置鏡像您的圖庫。您的照片在 iPhone 和 iCloud 中仍然安全。只需注意在共用 iPad 上進行更改，而不是在您自己的手機上，這樣您就不會刪除想保留的原始檔案。
如何確保這種情況再也不會發生？
給共用裝置自己的 Apple Account，並將任何真正私密的內容保存在離線保險箱而非主圖庫中。保險箱在您的 iPhone 上加密照片並且從不上傳它們，因此無論帳號如何配置，任何共用裝置都無法顯示它們。
UGC 影片鉤子
我把新 iPad 交給孩子，開啟「照片」設定桌布，我的整個相機膠卷就在那裡。每一張照片。在放在廚房檯面上任何人都能拿起來的裝置上。