雲端照片儲存：安全嗎？隱私政策說了什麼
對 iCloud、Google Photos、Amazon Photos、Dropbox 和 OneDrive 的隱私政策審計。
雲端照片儲存服務在傳輸和靜止時加密您的照片。他們沒有突出告訴您的是：提供商對這些大多數服務持有加密金鑰。這意味著提供商可以在其安全和政策模型下訪問您的照片，為服務功能或安全系統分析它們，並遵從執法請求。本指南審計了五大雲端照片儲存提供商——iCloud、Google Photos、Amazon Photos、Dropbox 和 OneDrive——並記錄了每個提供商對您資料所說的確切內容。
關鍵問題：誰持有加密金鑰？
每個主要雲服務都加密您的資料。問題不在於加密是否存在，而在於誰持有金鑰。這個單一區別決定了您的照片是否對提供商私密，還是僅對外部攻擊者私密。
伺服器端加密（提供商持有金鑰）：服務使用他們管理的金鑰在其伺服器上加密您的資料。這防止伺服器硬體的物理盜竊和外部漏洞。它不能防止提供商本身、其員工、法律請求或針對提供商的政府命令。提供商可以隨時解密和訪問您的資料。
端對端加密（使用者持有金鑰）：資料在上傳之前在您的裝置上加密。提供商儲存他們無法解密的密文。即使有法院命令，提供商也沒有可用的東西可提供。只有 Apple 將此作為照片儲存的選擇加入（進階資料保護）。沒有其他主要雲端照片服務提供照片的端對端加密。
iCloud 照片
提供商：Apple Inc. 隱私政策：apple.com/privacy 加密模型：預設伺服器端；透過進階資料保護（ADP）提供端對端加密
Apple 隱私政策說了什麼
Apple 的隱私政策指出："我們也可能出於帳號和網路安全目的使用個人資訊，包括為了保護我們的服務以造福所有使用者，以及預篩選或掃描上傳的內容以尋找潛在的非法內容，包括兒童性虐待材料。"
Apple 當前的 iCloud 安全文件劃定了更重要的隱私邊界：在標準 iCloud 資料保護下，Apple 持有 iCloud 照片的金鑰，可以解密內容；啟用進階資料保護後，「照片」變為端對端加密，Apple 無法再解密它們。實際上，除非您明確啟用 ADP，否則標準 iCloud 照片應被視為提供商可讀的雲端儲存。
加密詳情
預設：傳輸加密（TLS）和使用 Apple 管理金鑰的靜止加密。Apple 可以在有效法律程式下解密標準 iCloud 照片資料。
啟用 ADP：iCloud 照片、iCloud Drive、備忘錄、iCloud 備份和其他類別的端對端加密。Apple 無法解密此資料。ADP 需要 iOS 16.2+ 以及恢復金鑰或恢復聯絡人。
執法訪問
Apple 的透明度報告記錄了政府資料請求。啟用 ADP 後，Apple 可以提供帳號後設資料，但不能提供端對端加密的 iCloud 照片內容。
提供商可見性
Apple 的隱私政策保留預篩選或掃描上傳內容以尋找非法內容的權利。Apple 的 iCloud 安全模型還提出了對隱私很重要的另一點：除非啟用 ADP，否則 Apple 保留解密 iCloud 照片的技術能力。啟用 ADP 後，「照片」是端對端加密的，Apple 無法讀取內容。
| 功能 | 預設 | 啟用 ADP |
|---|---|---|
| 傳輸加密 | 是（TLS） | 是（TLS） |
| 靜止加密 | 是（Apple 金鑰） | 是（使用者金鑰） |
| Apple 可以訪問 | 是 | 否 |
| 執法訪問 | 是（透過 Apple） | 僅後設資料 |
| Apple 可以解密照片內容 | 是 | 否 |
Google Photos
提供商：Google LLC（Alphabet Inc.） 隱私政策：policies.google.com/privacy 加密模型：僅伺服器端。無端對端加密選項。
Google 隱私政策說了什麼
Google 的隱私政策範圍廣泛："我們將從所有服務中收集的資訊用於以下目的……提供、維護和改進我們的服務……開發新服務……提供個性化服務，包括內容和廣告。"
Google 明確使用您的內容來改進服務並開發新服務。Google 的服務條款指出："當您上傳、提交、儲存、傳送或接收內容到我們的服務或透過我們的服務時，您授予 Google（以及與我們合作的人）一個全球性許可，以使用、託管、儲存、複製、修改、建立衍生作品、傳播、釋出、公開表演、公開展示和分發此類內容。"
此許可"用於運營、推廣和改進我們的服務以及開發新服務的有限目的。"Google 指出，對於已處理的內容，此許可在"您停止使用我們的服務後"仍然有效。
Google 如何處理您的照片
Google Photos 使用 AI 進行組織、搜尋和建議編輯。這需要伺服器端分析照片內容。Google 掃描照片以進行：
- 物體和麵部識別（用於搜尋和組織）
- 位置提取（來自 EXIF 後設資料）
- CSAM 檢測（自動掃描）
- 內容政策違規（共享內容中的裸露、版權違規）
Google 宣告不會將 Google Photos 內容用於廣告定向，但內容會被 Google 的系統分析以實現上述目的。
執法訪問
Google 的透明度報告記錄了政府資料請求。Google 在有效法律程式下提供資料。Google Photos 資料對 Google 可訪問，可以提供給執法部門。
鎖定資料夾不會改變這一點。Google 持有鎖定資料夾內容的加密金鑰。
無端對端加密選項
Google 不為 Google Photos 提供端對端加密。所有 Google Photos 資料對 Google 的系統可訪問。沒有等效於 Apple ADP 的選擇加入。
Amazon Photos
提供商：Amazon.com Inc. 隱私政策：amazon.com/privacy 加密模型：僅伺服器端。無端對端加密選項。
Amazon 隱私政策說了什麼
Amazon 的隱私通知指出："我們使用您的個人資訊來運營、提供、開發和改進我們提供給客戶的產品和服務。"
Amazon Photos 包含在 Prime 會員資格中。Amazon 的隱私政策集體覆蓋所有 Amazon 服務，這意味著適用於 Amazon 零售、Alexa 和廣告業務的資料實踐也適用於您的照片。
Amazon 如何處理您的照片
Amazon Photos 提供 AI 驅動的搜尋、面部識別分組和自動組織。Amazon 的系統分析照片內容以實現這些功能。Amazon 更廣泛的生態系統跨服務連線資料——您的購物行為、Alexa 互動和照片後設資料存在於同一個資料基礎設施中。
Amazon 在其隱私政策中沒有明確將 Amazon Photos 資料處理與其更廣泛的資料實踐分開。這種模糊性本身就是一個隱私問題。
執法訪問
Amazon 在有效法律程式下提供資料。Amazon 的透明度報告不如 Apple 或 Google 詳細，但確認遵從政府請求。
Dropbox
提供商：Dropbox Inc. 隱私政策：dropbox.com/privacy 加密模型：僅伺服器端（AES-256，使用 Dropbox 管理的金鑰）。消費者帳號無端對端加密選項。
Dropbox 隱私政策說了什麼
Dropbox 的隱私政策指出："我們收集和使用以下資訊來提供、改進、保護和推廣我們的服務。"Dropbox 收集檔案後設資料、使用資料、裝置資訊和內容資料。
Dropbox 具體指出："如果我們有合理必要披露的善意信念，我們可能會訪問、保留並與執法部門、公共機構或其他實體共享上述資訊。"
加密和安全歷史
Dropbox 在靜止時使用 AES-256 加密，傳輸時使用 TLS。Dropbox 持有加密金鑰。2012 年，Dropbox 遭受了影響 6800 萬帳號的資料洩露。2024 年，Dropbox Sign（前身為 HelloSign）遭到入侵，暴露了客戶電子郵件、姓名和雜湊密碼。
Dropbox Vault（付費功能）增加了 PIN 保護，但不新增端對端加密。Dropbox 仍然可以訪問 Vault 內容。
對於企業客戶，Dropbox 提供自帶金鑰選項，但這些不適用於消費者套餐。
照片掃描
Dropbox 掃描檔案以尋找 CSAM 和內容政策違規。Dropbox 的條款指出他們可能使用自動化系統審查內容。
OneDrive
提供商：Microsoft Corporation 隱私政策：microsoft.com/privacy 加密模型：僅伺服器端。消費者照片儲存無端對端加密。
Microsoft 隱私政策說了什麼
Microsoft 的隱私宣告集體覆蓋所有 Microsoft 產品。它指出："Microsoft 使用我們收集的資料為您提供豐富的互動式體驗。特別是，我們使用資料來：提供我們的產品……改進和開發我們的產品……個性化我們的產品……向您做廣告和營銷。"
OneDrive 資料是這個更廣泛資料收集生態系統的一部分。Microsoft 跨服務使用資料用於廣告和產品開發。
OneDrive 個人保險庫
OneDrive 個人保險庫為特定檔案新增身份驗證（2FA）。它不新增端對端加密。Microsoft 持有加密金鑰。個人保險庫是訪問控制功能，而非加密功能。針對 Microsoft 的法院命令可以訪問個人保險庫內容。
執法訪問
Microsoft 的執法請求報告記錄了政府資料請求。Microsoft 遵從有效法律程式。
跨提供商比較
| 功能 | iCloud（預設） | iCloud（ADP） | Google Photos | Amazon Photos | Dropbox | OneDrive |
|---|---|---|---|---|---|---|
| 傳輸加密 | TLS 1.2+ | TLS 1.2+ | TLS 1.2+ | TLS 1.2+ | TLS 1.2+ | TLS 1.2+ |
| 靜止加密 | AES-128（Apple 金鑰） | AES-256（使用者金鑰） | AES-256（Google 金鑰） | AES-256（Amazon 金鑰） | AES-256（Dropbox 金鑰） | AES-256（Microsoft 金鑰） |
| 可用端對端加密 | 是（選擇加入 ADP） | 是 | 否 | 否 | 否 | 否 |
| 提供商可以訪問照片 | 是 | 否 | 是 | 是 | 是 | 是 |
| AI/ML 分析照片 | CSAM 掃描 | 否（無法解密） | 廣泛（搜尋、面部、物體） | 是（搜尋、面部） | 有限（CSAM） | 是（搜尋、OneDrive 功能） |
| 內容用於廣告定向 | 否（宣告政策） | 否 | 否（專門針對「照片」的宣告） | 不明確（寬泛政策） | 否（宣告政策） | 是（隱私政策中宣告） |
| 執法合規 | 是（約 77% 的請求） | 僅後設資料 | 是 | 是 | 是 | 是 |
| 已知資料洩露 | 無重大洩露 | 無 | 無重大「照片」洩露 | 無重大「照片」洩露 | 2012（6800 萬帳號）、2024（Sign） | 無重大 OneDrive 洩露 |
| 免費儲存 | 5 GB | 5 GB | 15 GB | 5 GB（Prime 照片無限制） | 2 GB | 5 GB |
iCloud 照片與 Amazon Photos 對比
這兩者最常被拿來比較，因為它們解決的是不同的問題。Amazon Photos 勝在容量：Prime 會員包含無限量的全解析度照片儲存，因此 RAW 檔案和 20 MB 的 JPEG 都不額外收費。iCloud 照片勝在隱私：兩者之中只有它能讓照片脫離服務商的訪問範圍，而且前提是您開啟了進階資料保護。
| iCloud 照片 | Amazon Photos | |
|---|---|---|
| 是否提供端對端加密 | 是，需透過進階資料保護主動開啟 | 完全沒有此選項 |
| 服務商預設能否讀取您的照片 | 能 | 能 |
| 內容分析 | 為照片 App 在裝置端分析；Apple 保留掃描上傳內容中非法內容的權利 | 伺服器端 AI 搜尋和人臉識別分組 |
| 照片是否屬於更廣泛的資料檔案 | 沒有基於照片資料的廣告業務 | Amazon 的隱私宣告同時涵蓋零售、Alexa 和廣告，並未把照片單獨劃出 |
| 免費額度 | 總共 5 GB | 總共 5 GB；Prime 會員可無限量儲存全解析度照片，另有 5 GB 影片空間 |
| 影片儲存 | 計入您的套餐容量 | 即使是 Prime 會員，上限也是 5 GB |
| 執法機構 | 收到有效法律程式時，Apple 會交出內容，除非開啟了 ADP | 收到有效法律程式時，Amazon 會交出內容 |
先看第四行，再看第五行。Amazon 的無限照片儲存是 Prime 會員權益，而 Prime 是一種零售關係。Amazon 的隱私宣告描述的是整個公司統一的資料做法，因此管理您訂單記錄的那份檔案，同樣管理您的照片相簿。Apple 沒有基於照片內容的類似廣告業務。
如果容量是限制因素，Amazon Photos 更便宜，但您應當假定 Amazon 能讀取您上傳的內容。如果隱私是限制因素，兩者之中只有開啟進階資料保護的 iCloud 能把服務商排除在外。如果兩者都需要，可行的做法是把大量照片存放在 Amazon Photos，而把那一小部分無論在哪裡都不想被讀取的照片，在上傳到任何雲端之前先放進加密保險庫。
這對您的照片意味著什麼
此次審計的五個觀察結果：
每個提供商預設持有您的加密金鑰。Apple 是唯一提供選擇加入更改此設定（ADP）的提供商。Google、Amazon、Dropbox 和 Microsoft 不為消費者照片儲存提供端對端加密選項。
"已加密"不等於"對提供商私密"。所有五項服務都使用加密。在所有五種情況下（iCloud 配合 ADP 除外），提供商可以解密和訪問您的照片。
提供商端分析是標準。Google 廣泛分析您的照片用於搜尋、面部、物體和場景。Amazon 和 Microsoft 提供 AI 驅動的搜尋和組織功能。Apple 的標準 iCloud 照片模型在未啟用 ADP 的情況下仍然對提供商可讀。您的照片不僅僅是儲存——它們也可能被提供商的系統處理。
執法訪問是常規。Apple、Google 和 Microsoft 每年各收到超過 10 萬個政府資料請求。他們遵從大多數請求。您的照片可以透過針對提供商的法律程式訪問。
隱私政策措辭寬泛。Amazon 和 Microsoft 的政策集體覆蓋所有服務，這意味著照片儲存資料受到與購物行為和搜尋歷史相同的資料實踐約束。
替代方案：零知識加密儲存
對於需要對儲存提供商私密、沒有您的金鑰無法訪問、且不在提供商端分析系統中的照片，零知識加密保險庫應用提供了根本不同的模型。
Vaultaire 在裝置上使用 AES-256-GCM 和隨機主金鑰加密照片。PBKDF2-HMAC-SHA512 根據 5x5 圖形和全裝置通用的鹽值派生本地保險庫金鑰，再由該金鑰封裝主金鑰。加密的 iCloud 備份預設開啟，可以關閉，上傳前會用另一個由圖形派生的備份金鑰加密。Wraxle 收不到可讀的保險庫檔案或明文解密金鑰，但 Apple 仍能看到 CloudKit 記錄數量、大小、時間和帳號後設資料。
權衡：沒有密碼恢復（如果您丟失圖形和復原片語，資料將消失）、沒有 AI 驅動的搜尋或面部分組，也沒有網路訪問。隱私是這些限制的直接結果。
常見問題
Amazon Photos 比 iCloud 更私密嗎？
不是。Amazon Photos 沒有端對端加密選項，因此無論怎樣設定，Amazon 都能讀取您的照片。iCloud 可以透過進階資料保護實現端對端加密，這是兩項服務中唯一能讓照片脫離服務商訪問範圍的設定。Amazon Photos 在容量上更划算，而不是在隱私上。檢視兩者的直接對比。
雲端照片儲存安全嗎？
從外部駭客角度來說，是安全的，所有主要提供商都在傳輸和靜止時使用加密。對提供商本身來說，則不安全。提供商預設持有加密金鑰，可以訪問您的照片，在其服務模型內分析它們，並在有效法律程式下提供它們。
哪個雲端儲存對照片最私密？
啟用了進階資料保護的 iCloud 是最私密的主流選項。它是唯一提供照片儲存端對端加密的主要雲服務。啟用 ADP 後，Apple 無法訪問您的照片。沒有 ADP，所有主要提供商對您的資料都有同等訪問許可權。
雲提供商會掃描我的照片嗎？
主要提供商確實以不同方式分析儲存的內容。Google Photos 使用內容分析進行搜尋和組織。Amazon 和 Microsoft 提供 AI 驅動的搜尋和分組功能。Dropbox 表示可能使用自動化系統進行政策執行。Apple 的隱私邊界最好透過金鑰訪問來理解：標準 iCloud 照片對提供商可讀，而啟用了 ADP 的 iCloud 照片是端對端加密的。
警察能從雲端儲存中獲取我的照片嗎？
有了有效的法院命令或傳票，可以——對所有持有加密金鑰的提供商來說（預設情況下都是如此）。啟用了 ADP 的 Apple 是例外：Apple 可以提供帳號後設資料，但不能提供照片內容。
Google Photos 中的鎖定資料夾是否保護我的隱私？
鎖定資料夾將照片從 Google Photos 介面中隱藏，並透過您的螢幕鎖定門控訪問。Google 仍然持有加密金鑰。Google 仍然可以訪問照片並響應法律請求。鎖定資料夾是 UI 功能，而非安全功能。
免費雲端儲存服務比付費服務隱私性更差嗎？
不一定。Google 提供 15 GB 免費儲存，與付費 Google One 儲存具有相同的隱私實踐。定價層次不會改變誰持有加密金鑰或提供商如何處理您的資料。隱私取決於加密模型，而非價格。
總結
每個主要雲端照片儲存服務都加密您的資料。預設情況下，沒有一個以防止提供商訪問的方式加密它。Apple 的進階資料保護是唯一對雲端照片真正端對端加密的主流選擇加入。對於其他所有服務，提供商持有金鑰。
上傳前請閱讀隱私政策，確認誰持有加密金鑰。對於最需要保密的照片，可以考慮客戶端加密儲存，例如 Vaultaire，其提供商不會收到明文保險庫或備份金鑰。不過，裝置、客戶端、恢復途徑和服務後設資料仍屬於威脅模型的一部分。
問題不是"雲端儲存是否加密？"它總是加密的。問題是"對誰加密？"