現在就該更改的 iPhone 隱私設定(2026)
20 個 iPhone 隱私設定,依影響程度排列。
iPhone 出廠時的隱私設定偏重便利而非保護。大多數 App 的位置追蹤預設啟用,廣告識別碼會在 App 間廣播您的行為,Siri 會錄製語音資料,照片中繼資料包含 GPS 座標。這些設定大多數只需幾秒鐘即可更改,且不會影響日常使用。本指南涵蓋 2026 年 20 個最重要的 iPhone 隱私設定,依保護內容和所需時間排列。
優先處理清單
先從這些開始,每項不超過 2 分鐘,隱私影響最高。
| 設定 | 路徑 | 時間 | 阻止的內容 |
|---|---|---|---|
| App 追蹤透明度 | 設定 > 隱私權 > 追蹤 | 30 秒 | 跨 App 廣告監控 |
| 位置服務稽核 | 設定 > 隱私權 > 位置服務 | 3 分鐘 | 不需要位置的 App 進行 GPS 追蹤 |
| 鎖定螢幕通知預覽 | 設定 > 通知 > 顯示預覽 | 30 秒 | 未解鎖時可見訊息內容 |
| 廣告識別碼重設與限制 | 設定 > 隱私權 > Apple 廣告 | 30 秒 | 持續性廣告追蹤識別碼 |
| Safari 跨網站追蹤 | 設定 > Safari > 防止跨網站追蹤 | 15 秒 | 基於 Cookie 的網路追蹤 |
第一級:高影響、低門檻(每項 2 分鐘以內)
1. 全域停用 App 追蹤透明度
設定 > 隱私權與安全性 > 追蹤 > 關閉「允許 App 要求追蹤」
這會讓所有 App 都無法請求追蹤您在其他 App 和網站上的活動。停用後,App 會自動收到「要求不追蹤」的狀態。Apple 自 iOS 14.5 起實施的 ATT 框架要求使用者明確同意,而關閉這個全域開關,連詢問提示都不會出現。
阻止的內容:第三方廣告網路(Meta、Google、資料仲介商)將您在各 App 間的活動相互關聯。在 ATT 之前,廣告商會把您在一個 App 的活動和另一個 App 的行為串起來,建立詳細的行為檔案。
2. 稽核位置服務
設定 > 隱私權與安全性 > 位置服務
檢閱清單中的每個 App,為每個 App 選擇:
- 永不:App 無法存取您的位置。
- 下次詢問或分享時:App 每次都會提示。
- 使用 App 期間:只在 App 開啟且在前景時存取。
- 永遠:持續的背景存取。
大多數 App 不需要持續存取位置。天氣 App 設為「使用 App 期間」即可,照片編輯器應設為「永不」,地圖 App 設為「使用 App 期間」(除非您經常用它開車導航,否則不需要「永遠」)。
小提示:如果您不想讓 Apple 為這些用途收集位置資料,請捲到最下方,點一下「系統服務」,停用「根據位置的 Apple 廣告」、「根據位置的建議」、「iPhone 分析」和「路線與路況」。
可防止:App 和 Apple 持續收集 GPS 座標。位置資料是最敏感的個人資訊之一,會透露您住在哪裡、在哪裡工作、做禮拜、就醫,以及把時間花在哪裡。
3. 更改鎖定螢幕通知預覽
設定 > 通知 > 顯示預覽 > 改為「解鎖時」
iPhone 預設在鎖定螢幕顯示訊息內容,任何拿到您手機的人都可以在不解鎖的情況下讀取您的簡訊、電子郵件和 App 通知。
可防止:您手機附近的任何人偷看私人訊息、銀行通知、雙重認證碼和個人通知。
4. 重設並限制廣告識別碼
設定 > 隱私權與安全性 > Apple 廣告 > 關閉「個人化廣告」
IDFA(廣告識別碼)是每部裝置獨有、供廣告網路追蹤您行為的代碼。停用個人化廣告可以限制 Apple 使用這個識別碼的方式,這項設定針對的是 Apple 自家的廣告投放。
5. 啟用 Safari 防追蹤
設定 > App > Safari > 開啟「防止跨網站追蹤」
這會啟用智慧型防追蹤(ITP),在 Safari 中阻擋第三方 Cookie 和跨網站追蹤。ITP 自 iOS 17 起預設啟用,但請確認已開啟。
同時啟用:「隱藏 IP 位址」>「從追蹤器和網站」,讓部分流量經過 Apple 的中繼伺服器,對已知追蹤器隱藏您的 IP 位址。
可防止:廣告網路透過 Cookie、指紋辨識和 IP 關聯,在不同網站間追蹤您。
第二級:中等影響、中等門檻(每項 2-5 分鐘)
6. 審查照片、相機和麥克風的 App 權限
設定 > 隱私權與安全性 > 照片 / 相機 / 麥克風
查看哪些 App 可以存取您的照片庫、相機和麥克風。iOS 17 以上版本為照片提供「受限制的取用權限」,讓您授予特定照片的存取權限,而非整個照片庫。
建議:將社群媒體和通訊 App 的照片權限設為「受限制的取用權限」,只對真正需要的 App(主要照片編輯器、保險庫 App)授予「完整取用權限」。
7. 為 iCloud 啟用進階資料保護
設定 > [您的名稱] > iCloud > 進階資料保護 > 開啟
ADP 為 iCloud 資料加上端對端加密,包括照片、備忘錄、語音備忘錄、iCloud 備份和 iCloud 雲碟。啟用 ADP 後,即使收到法院命令,Apple 也無法讀取您的 iCloud 資料。必須先設定復原聯絡人或復原金鑰。
可防止:Apple 存取您的 iCloud 資料。執法單位向 Apple 調閱您的資料時,拿到的會是加密資料區塊,而不是可讀的檔案。
注意:若您失去 Apple ID 存取權且沒有復原金鑰或聯絡人,您的 iCloud 資料將無法復原,Apple 無法提供協助。
8. 停用 Siri 資料分享
設定 > 隱私權與安全性 > 分析與改進 > 關閉「改善 Siri 與聽寫」
啟用時,Apple 會錄下並審查您與 Siri 互動的音訊樣本。2019 年,《衛報》報導 Apple 的承包商經常聽取 Siri 錄音,其中包括意外觸發時錄到的私人對話;Apple 隨後新增了這個退出選項。
9. 啟用失竊裝置保護
設定 > Face ID與密碼 > 失竊裝置保護 > 開啟
這是 iOS 17 的新功能:iPhone 不在熟悉的地點時,敏感操作必須通過生物辨識驗證。即使竊賊知道您的密碼,也無法在沒有 Face ID 驗證和一小時安全延遲的情況下更改 Apple ID 密碼、停用「尋找我的」或關閉失竊裝置保護。
10. 使用郵件隱私保護
設定 > App > 郵件 > 隱私保護 > 開啟「保護郵件活動」
這能防止寄件者得知您何時開啟郵件、追蹤您的 IP 位址或推知您的位置。Apple 會透過中繼伺服器預先載入郵件內容,藉此隱藏您的活動。
可防止:電子郵件行銷的追蹤像素、開信率追蹤,以及寄件者根據 IP 推測您的位置。
11. 停用「重要地點」
設定 > 隱私權與安全性 > 位置服務 > 系統服務 > 重要地點 > 關閉
Apple 會記錄並儲存您經常造訪的地點,以提供「個人化體驗」。這些資料留在裝置上,但會包含在 iCloud 備份中(除非啟用 ADP,否則 Apple 可能讀得到)。
12. 審查密碼與金鑰安全性
設定 > 密碼 > 安全性建議
檢查被標示的密碼,並更改所有出現在已知資料外洩事件中的密碼。為重要帳號啟用雙重認證(2FA),使用 Apple 內建的「密碼」App 或專用密碼管理器。
第三級:特殊保護
13. 啟用鎖定模式(高風險使用者)
設定 > 隱私權與安全性 > 鎖定模式
專為記者、社運人士和遭國家級間諜軟體鎖定的人設計。鎖定模式會停用大多數訊息附件類型、封鎖未知來電者的 FaceTime、限制可能被利用的網頁瀏覽功能,並停用共享相簿。它會大幅限制手機功能,只建議真正面臨針對性威脅的使用者使用。
14. 鎖定時停用 USB 配件
設定 > Face ID與密碼 > 關閉「配件」
啟用後,iPhone 鎖定超過一小時,USB 配件就無法連接。這能防止鑑識工具(例如 Cellebrite 或 GrayKey)透過 Lightning 或 USB-C 連接埠連上鎖定的手機。
可防止:使用專業鑑識硬體的實體資料擷取攻擊。
15. 審查 App 隱私報告
設定 > 隱私權與安全性 > App 隱私報告
這顯示過去 7 天內哪些 App 存取了您的位置、照片、相機、麥克風和聯絡人,以及網路活動(每個 App 聯絡了哪些網域)。每週檢查一次,找出存取資料頻率超出預期的 App。
16. 管理 Safari 延伸功能
設定 > App > Safari > 延伸功能
檢查已安裝的 Safari 延伸功能及其權限。延伸功能可以存取瀏覽資料,請移除所有您沒在用的延伸功能。
17. 停用不受信任 App 的背景 App 重新整理
設定 > 一般 > 背景 App 重新整理
啟用背景重新整理的 App 即使在您未使用時也可以收集資料並連線。對不需要背景更新的 App 停用此功能。
18. 使用「私人轉送」(iCloud+ 訂閱者)
設定 > [您的名稱] > iCloud > 私人轉送 > 開啟
私人轉送會讓 Safari 流量經過兩個獨立的中繼,因此 Apple 和網路業者都無法同時知道您是誰以及您造訪了哪些網站。這不是完整的 VPN,僅涵蓋 Safari 流量和 DNS 查詢。
19. 將自動鎖定設為 30 秒或 1 分鐘
設定 > 顯示與亮度 > 自動鎖定 > 30 秒或 1 分鐘
自動鎖定的時間越短,您放下手機後別人能趁機使用的時間就越少。搭配 Face ID,手機會很快上鎖,別人也難以打開。
20. 單獨加密您的照片
即使做好以上所有設定,任何知道您密碼的人仍然看得到「照片」App 中的照片。對於需要超越裝置鎖定保護的照片,請使用加密保險庫 App,以獨立的加密金鑰儲存照片。
Vaultaire 以隨機產生的主金鑰,用 AES-256-GCM 加密每張照片。5x5 圖形和全裝置共用的 salt 會衍生出保險庫金鑰,用來驗證加密索引並解開這把主金鑰。這個圖形與 iPhone 密碼彼此獨立,但已解鎖或遭入侵的裝置,仍可能被用來鎖定圖形輸入、金鑰資料、預覽或匯出內容。Vaultaire 不需要身分帳號,也不會把可讀的保險庫檔案或明文解密金鑰傳給 Wraxle。App 分析和當機診斷預設開啟,可在「設定」中關閉「匿名分享錯誤」來停用;加密的 CloudKit 備份(預設開啟,可以關閉)、同步和分享,會帶來安全文件和隱私權政策中所述的其他中繼資料流。
影響與門檻矩陣
| 影響 | 低門檻(<1 分鐘) | 中等門檻(2-5 分鐘) | 高門檻(5 分鐘以上) |
|---|---|---|---|
| 高 | ATT 停用、鎖定螢幕預覽、Safari 防追蹤 | ADP 啟用、位置稽核、失竊裝置保護 | 鎖定模式 |
| 中 | 廣告識別碼重設、Siri 資料停用 | 郵件隱私、重要地點、USB 配件 | App 隱私報告審查 |
| 低 | 自動鎖定計時器 | 背景重新整理稽核 | Safari 延伸功能審查 |
常見問題
更改這些設定會導致 App 失常嗎?
對真正需要位置的 App(地圖、叫車服務)停用位置權限,會影響需要定位時的功能,請將這些 App 設為「使用 App 期間」。本清單中的所有其他設定均可更改而不影響 App 功能。
進階資料保護與家人共享相容嗎?
相容。每位家庭成員都必須各自啟用 ADP。ADP 不會影響共享相簿、共享的 iCloud 儲存空間或家人共享功能。
我可以只啟用部分設定嗎?
可以。本清單中的每個設定都各自獨立,您可以依自己的接受程度啟用。第一級設定適合所有人,第二級只帶來少許不便就能提供實質保護,第三級則適合有特定威脅考量的使用者。
鎖定模式會讓手機無法使用嗎?
不至於無法使用,但限制明顯。大多數訊息附件類型會被封鎖,網頁瀏覽受到限制(部分 JavaScript 功能停用),來自陌生號碼的 FaceTime 通話會被擋下,共享相簿也會停用。對大多數使用者而言,除非面臨針對性威脅,否則為這份保護犧牲的功能並不划算。
應該多久檢查一次這些設定?
每次重大 iOS 更新後(Apple 偶爾會重設或更改預設設定),以及每季對 App 隱私報告和位置服務進行稽核。
VPN 可以取代這些設定嗎?
不能。VPN 加密網路流量並遮蔽您的 IP 位址,但無法阻止 App 透過裝置識別碼追蹤您的活動、存取您的照片或透過 GPS 收集位置資料。這些設定和 VPN 是互補的,不能相互取代。
總結
您的 iPhone 擁有強大的隱私功能,但出廠時不是關閉,就是採用寬鬆的預設值。以上 20 個設定合計不到 30 分鐘就能設定完成,並補上最大的隱私漏洞。從第一級開始(5 分鐘,影響最高),然後依您的威脅模型處理第二級和第三級。
就照片而言,請記住,裝置層級的設定能防止外部追蹤,卻擋不住透過「照片」存取模式查看的人。Vaultaire 這類加密保險庫 App 會再加上一組獨立的憑證和一層檔案加密。它保護的是上鎖的容器,而不是遭入侵的裝置,或已在記憶體中開啟的保險庫。