如何安全地共享照片（不放棄隱私）

比較 5 種安全照片共享方法：Signal、iMessage、AirDrop、雲連結和加密保險庫共享。

您可以使用端對端加密訊息傳遞（Signal、iMessage、WhatsApp）、密碼保護的雲連結或具有訪問控制的加密保險庫共享來安全地共享照片。正確的方法取決於您的威脅模型：您要防範誰，共享後是否需要撤銷訪問，以及接收方是否需要長期儲存照片。本指南涵蓋所有主要方法，比較其加密模型，並解釋權衡取捨。

普通照片共享的問題

當您透過標準渠道共享照片——電子郵件、簡訊、社交媒體 DM 或未加密的雲連結——照片會經過可以讀取它的伺服器。電子郵件提供商可以訪問附件。簡訊照片未加密。社交媒體平臺在其伺服器上保留副本。雲共享連結對雲提供商可訪問。

共享後，您失去控制。接收方可以截圖、轉發、儲存和與任何人共享您的照片。沒有真正有效的「撤銷傳送」——即使提供訊息刪除的訊息應用也無法召回截圖或儲存到相簿的照片。

安全的照片共享解決兩個問題：傳輸期間保護照片（加密）和傳送後維持控制（訪問管理）。

方法 1：端對端加密訊息傳遞

Signal

Signal 使用 Signal 協議進行端對端加密。透過 Signal 共享的照片在您的裝置上加密，僅在接收方的裝置上解密。Signal 的伺服器永遠看不到明文。

加密：Signal 協議（雙棘輪、X3DH 金鑰交換）。在 CBC 模式下使用 AES-256 和 HMAC 認證加密照片。

優勢：開源、獨立審計、不收集後設資料、閱後即焚選項、部分平臺上的截圖通知。

限制：一旦接收方收到照片，它就在其裝置上解密。他們可以截圖、儲存或轉發。閱後即焚訊息從兩個裝置刪除，但無法阻止在刪除前擷取的截圖。在對話活躍期間，兩個裝置上的照片都以明文存在。

iMessage

iMessage 對 Apple 裝置間的訊息使用端對端加密。透過 iMessage 共享的照片在傳輸中加密，金鑰在裝置上管理。

加密：金鑰交換使用 RSA-1280 和 ECDSA P-256，訊息加密使用 CTR 模式的 AES-128。

優勢：內建於每部 iPhone。無需額外應用。與相簿無縫整合。

限制：當接收方沒有 Apple 裝置時，iMessage 回退到簡訊，簡訊完全未加密。預設啟用的 iCloud 訊息備份將訊息儲存在 Apple 的伺服器上。沒有進階資料保護，Apple 持有 iCloud 備份的金鑰，這意味著 Apple 可以從備份訪問 iMessage 內容。群聊包含所有參與者的訊息金鑰，擴大了信任面。

WhatsApp

WhatsApp 使用 Signal 協議對訊息和媒體進行端對端加密。

加密：Signal 協議。與 Signal 相同的技術基礎。

優勢：龐大的使用者群（20 億以上使用者）。預設啟用 E2EE。

限制：由 Meta 擁有。WhatsApp 收集後設資料（您與誰聯絡、何時聯絡、聯絡頻率、您的電話號碼、聯絡人列表、群組成員資格），即使訊息內容已加密。WhatsApp 的雲備份（至 iCloud 或 Google Drive）預設不進行端對端加密。WhatsApp 從 2021 年開始將加密備份作為選擇項提供，但許多使用者沒有啟用它。Meta 的商業模式是廣告，而後設資料具有商業價值。

比較：E2EE 訊息傳遞

方法 2：AirDrop（本地，僅限 Apple）

AirDrop 使用藍芽進行裝置發現，使用直接 Wi-Fi 連線（點對點）進行檔案傳輸。傳輸使用 TLS 加密。

優勢：無伺服器。照片直接在裝置間傳輸。無雲端儲存，無中介。大檔案傳輸速度快。

限制：僅限 Apple 裝置。需要物理接近（藍芽範圍內）。接收方獲得包含所有後設資料（EXIF 資料，包括 GPS 座標、相機型號、日期）的全解析度照片。傳輸後無傳送方控制。將 AirDrop 設定為「所有人」的附近任何人都可以接收意外檔案（Apple 在 iOS 16.2 中新增了「僅限聯絡人」作為預設）。

最適合：與您信任其獲得完整檔案的物理存在的人共享照片時。

方法 3：密碼保護的雲連結

Dropbox、Google Drive 和 OneDrive 等服務允許您透過可以密碼保護和設定到期時間的連結共享檔案。

加密：傳輸中（TLS）和靜態（提供商管理的金鑰）。不是端對端加密。雲提供商可以訪問檔案。

優勢：適用於任何人（無需應用）。密碼增加了一層訪問控制。到期日期限制了共享視窗。

限制：雲提供商持有加密金鑰，可以訪問檔案。密碼防止未經授權的連結訪問，而不是防止提供商。如果連結（連同密碼）被轉發，任何人都可以訪問檔案。無法阻止下載或截圖。

最適合：與不使用相同訊息應用的人共享，提供商訪問可接受時。

當面交出連結：二維碼比大聲念出一長串網址或用簡訊傳送更好，因為簡訊會讓連結的副本留在兩邊的訊息記錄裡。請在不會被記錄的地方生成二維碼。免費的靜態二維碼生成器在您的瀏覽器中生成二維碼，無需註冊，也沒有重定向，因此網址直接編碼在圖片裡，而不是指向一個可能被統計、修改或刪除的第三方短連結。

方法 4：加密電子郵件（PGP/S/MIME）

帶有 PGP 或 S/MIME 加密的電子郵件為附件提供端對端加密。

加密：PGP（RSA/ECDH 金鑰交換，內容使用 AES-256）或 S/MIME（RSA 證書，AES-256）。

優勢：附件的真正 E2EE。去中心化（沒有單一提供商控制金鑰）。

限制：對非技術使用者來說設定極其困難。金鑰管理複雜（交換公鑰、維護金鑰環）。大多數電子郵件客戶端預設不支援 PGP 或 S/MIME。主題行和後設資料未加密。實際上只在已有 PGP/S/MIME 工作流程的人之間可用。

最適合：已有 PGP 基礎設施的技術使用者之間的共享。對大多數人來說不實用。

方法 5：加密保險庫共享（傳送方控制）

加密保險庫共享是一種較新的模型，照片在傳送方控制的加密容器中共享。

Vaultaire 的安全共享這樣工作：傳送方生成一個共享片語（短單詞序列）。接收方在其裝置上的 Vaultaire 中輸入片語以訪問共享保險庫。照片在傳輸中和靜態時均已加密。雙方都不需要賬號或電子郵件。

與 E2EE 訊息傳遞的區別：

主要優勢：共享後，傳送方保留控制。設定到期日期，限制保險庫可以被開啟的次數，阻止截圖和檔案匯出，隨時撤銷訪問。接收方的應用強制執行這些限制。撤銷會設定一個標記，接收方的應用在下次聯網時刪除其副本；它不會重新加密資料。

實際使用場景：

• 與律師共享法律檔案（時間限制的訪問，可撤銷）
• 與專科醫生共享醫療記錄（在預約後到期）
• 與伴侶共享敏感個人照片（阻止匯出，可撤銷）
• 與協作者共享專案檔案（更新的檔案自動同步）
• 遺產規劃（與信任的人共享保險庫訪問，情況改變時撤銷）

應該使用哪種方法？

提示和常見錯誤

• 檢查您的 iMessage 備份設定。訊息的 iCloud 備份預設啟用。沒有 ADP，Apple 持有金鑰。啟用 ADP 或禁用 iCloud 訊息備份以維持 E2EE。
• Signal 是 E2EE 訊息傳遞的黃金標準，但不阻止截圖。對於不能被接收方儲存的照片，具有匯出阻止的保險庫共享是唯一選擇。
• AirDrop 傳送完整的 EXIF 後設資料。如果您的照片包含 GPS 座標，接收方會得到您的確切位置。如果位置隱私重要，在共享前剝除後設資料（設定 > 隱私 > 定位服務 > 相機 > 從不可阻止未來的 GPS 嵌入，但不會剝除現有後設資料）。
• 電子郵件附件預設從不加密。即使是「加密」電子郵件服務（ProtonMail、Tutanota）也只在其服務內的電子郵件間加密電子郵件。傳送給 Gmail 地址的附件不是 E2EE。
• 開啟分享表單前先選好照片。大多數過度分享發生在捲動整個圖庫挑選照片時。先建立一個臨時相簿。我們關於與朋友安全分享假期照片的指南會完整示範這一流程。
• 雲共享連結可能被轉發。密碼保護的 Dropbox 連結的安全性僅與接收方處理密碼一樣。使用到期連結並假設連結可能被共享。
• WhatsApp 後設資料對 Meta 有價值。即使內容 E2EE，Meta 也知道您與誰聯絡、何時聯絡、頻率如何。對於最大隱私，Signal 只收集您的電話號碼。

常見問題

有人可以截圖我在 Signal 上傳送的照片嗎？

可以。Signal 在大多數平臺上無法阻止截圖。Signal 在 Android 上提供在應用內阻止截圖的「螢幕安全」選項，但接收方可以用另一臺裝置拍攝螢幕。閱後即焚訊息在計時器後從兩個裝置刪除，但在刪除前擷取的截圖仍然存在。

AirDrop 是加密的嗎？

是的。AirDrop 使用 TLS 加密進行檔案傳輸。連線是點對點的（直接在裝置間，不透過伺服器）。AirDrop 對傳輸本身是安全的。限制是接收方獲得沒有持續控制的完整檔案。

共享私人照片最安全的方法是什麼？

具有訪問控制的端對端加密保險庫共享提供了最強的加密和傳送後控制組合。傳送方控制訪問持續時間、開啟次數、匯出許可權，並可隨時撤銷訪問。權衡取捨：雙方需要相同的應用。

WhatsApp 照片會出現在 Google Photos 中嗎？

預設情況下，WhatsApp 會將接收的照片儲存到您的相簿，這可能會同步到 Google Photos 或 iCloud 照片。這意味著 E2EE 照片最終會出現在具有提供商管理加密金鑰的伺服器上。在 WhatsApp 設定中禁用「儲存到相簿」以阻止這一點。

我可以向沒有特定應用的人傳送加密照片嗎？

密碼保護的雲連結（Dropbox、Google Drive）在任何瀏覽器中有效，不需要應用。權衡取捨：雲提供商持有加密金鑰，所以這不是 E2EE。要實現真正的 E2EE，雙方都需要相容的軟體。

總結

安全的照片共享從「聊勝於無」（密碼保護的雲連結）到「具有傳送方控制的數學上私密」（加密保險庫共享）不等。E2EE 訊息傳遞（Signal、iMessage、WhatsApp）在傳輸中保護照片，但在傳送時放棄控制。Vaultaire 的加密保險庫共享維持靜態時加密，並給傳送方對訪問、持續時間和匯出的持續控制。

正確的方法取決於您的威脅模型。對於隨意共享，Signal 或 iMessage 就夠了。對於任何您可能需要稍後撤銷訪問的內容——法律檔案、醫療記錄、敏感個人照片——加密保險庫共享是傳送後保持控制的唯一方法。