日常边界
我的云备份将私人照片放到了家庭 iPad 上
你设置了家庭 iPad，结果私人照片突然出现在那里。这是为什么共享 Apple Account 会泄露你的相机胶卷，以及如何阻止这一切。
直接原因是家庭 iPad 登录了你的 Apple Account，或加入了你的 iCloud 共享照片图库，因此 iCloud 照片正在实时将你的相机胶卷同步到上面。这不是一次性的备份复制，而是实时镜像，这也是为什么新照片会持续出现。解决方法分两步：关闭同步（方法是为 iPad 设置独立的 Apple Account，或在那台设备上关闭 iCloud 照片），并将真正私密的照片从同步图库中完全移出，存入一个永不接触 iCloud 的本地保险库。
Apple 将照片与 Apple Account 绑定，而非与设备绑定。任何登录了你账户的 iPad，或被添加到共享图库的 iPad，都会收到与你 iPhone 相同的图库。感觉像是泄露，但这只是默认的同步行为按设计运行。
实用答案
立刻该做的事
在家庭 iPad 上打开”设置”，点击你的名字，然后进入 iCloud，再进入”照片”，关闭”同步此 iPhone 或 iPad”。该设备上的同步副本将停止更新，并可以删除。在做其他任何事之前先完成这一步，这样在你处理其余问题时，新照片就不会继续出现在共享屏幕上。
为什么会发生这种情况
照片跟随 Apple Account，而非硬件。由于 iPad 使用你的账户或与之共享图库，iCloud 将其视为同一相机胶卷的另一个窗口。没有人入侵，也没有人故意复制你的照片；设备只是在做同账户同步本来要做的事情。
为 iPad 设置独立身份
共享家庭设备应该有自己的 Apple Account，或者通过 Family Sharing 设置一个儿童账户，而不是使用你的个人账户。这样可以将你的照片、消息和账户保留在你的设备上，并为 iPad 提供一个干净的独立图库。Family Sharing 仍然允许你共享购买内容和存储空间，而无需共享相机胶卷。
清除已存在的副本
关闭同步可以阻止新照片，但不一定会删除已经到达的内容。在 iPad 上，检查”照片”图库并删除已同步的私人图片，然后清空”最近删除”，彻底清除。在再次信任这台 iPad 之前，请确认它不再从你的账户拉取内容。
保护必须保持私密的照片
有些照片根本不应该存放在同步图库中。将这些照片移入一个在你的 iPhone 上加密并且永不上传到 iCloud 的离线保险库。一旦照片仅存在于保险库中，无论账户如何设置，任何共享的 iPad、Mac 或家庭设备都无法访问它。
确保不会再次发生
清理完成后，在”设置”中的账户名称下审查登录了你的 Apple Account 的每一台设备。从任何你不直接管控的设备上退出账户。今后，将私人照片保存在保险库而非主图库中，这样未来的共享设备一开始就不会有你的任何内容可以显示。
先于其他一切切断同步
第一步是止血。在家庭 iPad 上打开”设置”，点击你的名字，进入 iCloud，然后进入”照片”，关闭同步。这个单一开关可以阻止 iPad 从你的图库拉取新照片，让你有时间在更多照片到来之前进行清理。
如果 iPad 登录了你的 Apple Account，这才是更深层的原因。最彻底的解决方法是将你的账户从 iPad 上完全退出，并为其设置独立账户。在此之前，该设备上的每一项 Apple 服务，不仅仅是”照片”，都将其视为你的手机来对待。
将你的身份与共享设备分离
共享设备没问题。共享 Apple Account 才是问题所在。当家庭 iPad 运行在你的个人账户上时，它会继承你的照片、消息和已登录的应用，因为 Apple 将账户设计为跨所有登录设备跟随你。
为 iPad 设置独立的 Apple Account，或通过 Family Sharing 创建一个儿童账户。你仍然可以以家庭形式共享购买、订阅和 iCloud 存储，但每个人保留自己的私人图库。iPad 从一块干净的白板开始，你的相机胶卷也不再出现在上面。
将真正私密的照片完全排除在同步之外
重新整理账户可以解决这台特定的 iPad 问题，但存放在同步图库中的私人照片，随时都可能因为一台配置错误的设备而出现在某个地方。持久的解决方案是将它们从同步系统中完全移除，而不是依赖每一个未来的设置都保持正确。
离线保险库能做到这一点。照片被移入一款在你的 iPhone 上加密并且永不上传到 iCloud 的应用，因此它们无法镜像到 iPad、共享 Mac 或任何其他人的屏幕上。Vaultaire 将它们保留在同一台设备上，受其专属密码保护，无论账户如何设置，都无法将它们暴露。
设置清单
- 在家庭 iPad 上打开”设置”，点击你的名字，依次进入 iCloud 和”照片”，关闭同步，防止新照片继续到达。
- 将你的 Apple Account 从 iPad 上退出，或为该设备设置独立账户，或通过 Family Sharing 设置儿童账户。
- 查看 iPad 上的”照片”图库，删除已同步的私人照片，并清空”最近删除”，彻底清除这些副本。
- 在”设置”中的账户名称下审查所有登录设备，并从你不直接管控的任何设备上退出账户。
- 将真正私密的照片移入 iPhone 上的离线保险库，使其永远不再同步到共享设备。
本指南回答的问题
如果你搜索过其中任何一个，这个页面就是为你准备的。
| 意图 | 查询 |
|---|---|
| 主要 | 我的照片出现在家庭 iPad 上 |
| 次要 | 私人照片出现在共享 iPad 上 |
| 次要 | iCloud 备份把我的照片同步到另一台设备 |
| 次要 | 如何阻止照片同步到家庭 iPad |
| 次要 | 家庭 iPad 显示我的相机胶卷 |
| 次要 | 同一 Apple ID 照片出现在所有设备上 |
依据
本场景结合了 Apple 关于 iCloud 照片和 Family Sharing 的官方文档，以及 Vaultaire 如何将私人照片保留在任何同步图库之外的方式。
- Apple Advanced Data Protection for iCloud Apple 对受支持 iCloud 数据类别可选端到端保护的说明。
- NIST SP 800-38D: GCM NIST 对 Galois/Counter Mode 的建议，这是 Vaultaire 文件使用的认证加密模式。
常见问题
我从没分享过照片，为什么它们会出现在 iPad 上？
因为 iPad 登录了你的 Apple Account 或与你共享了 iCloud 图库。Apple 将照片与账户绑定，而非与设备绑定，因此你账户下的任何设备都能看到同一个相机胶卷。不是你分享了它们，是同账户同步自动完成的。
在 iPad 上关闭 iCloud 照片会删除我 iPhone 上的照片吗？
不会。在 iPad 上关闭同步只会阻止该设备镜像你的图库。你的照片在 iPhone 和 iCloud 上仍然安全。只要确保在共享 iPad 上操作，而不是在你自己的手机上，这样就不会删除你想保留的原始文件。
如何确保这种情况不再发生？
为共享设备设置独立的 Apple Account，并将真正私密的内容保存在离线保险库中，而不是主图库里。保险库在 iPhone 上加密照片，从不上传，因此无论账户如何配置，共享设备都无法显示这些照片。
UGC 视频钩子
我把新 iPad 交给孩子，打开”照片”设置壁纸，结果整个相机胶卷都在那里。每一张照片。就在那台放在厨房台面上、家里任何人都能随手拿起的设备上。