日常边界
我的云备份将私人照片放到了家庭 iPad 上
你设置了家庭 iPad，结果私人照片突然出现在那里。这是为什么共享 Apple 账户会泄露你的相机胶卷，以及如何阻止这一切。
直接的原因是：家里的 iPad 登录了你的 Apple 账户，或加入了你的 iCloud 共享照片图库，所以 iCloud 照片正在把你的相机胶卷实时同步过去。这不是一次性复制过去的备份，而是实时镜像，所以新照片也会不断出现。解决办法分两步：一是切断同步，给 iPad 设置单独的 Apple 账户，或在那台设备上关闭 iCloud 照片；二是把真正私密的照片彻底移出同步图库，放进加密保险库，让它们不进入 iCloud 照片。
Apple 将照片与 Apple 账户绑定，而非与设备绑定。任何登录了你账户的 iPad，或被添加到共享图库的 iPad，都会收到与你 iPhone 相同的图库。感觉像是泄露，但这只是默认的同步行为按设计运行。
实用答案
立刻该做的事
在家庭 iPad 上打开”设置”，点击你的名字，然后进入 iCloud，再进入”照片”，关闭”同步此 iPhone 或 iPad”。该设备上的同步副本将停止更新，并可以删除。在做其他任何事之前先完成这一步，这样在你处理其余问题时，新照片就不会继续出现在共享屏幕上。
为什么会发生这种情况
照片跟随 Apple 账户，而非硬件。由于 iPad 使用你的账户或与之共享图库，iCloud 将其视为同一相机胶卷的另一个窗口。没有人入侵，也没有人故意复制你的照片；设备只是在做同账户同步本来要做的事情。
为 iPad 设置独立身份
共享家庭设备应该有自己的 Apple 账户，或者通过家人共享设置一个儿童账户，而不是使用你的个人账户。这样可以将你的照片、消息和账户保留在你的设备上，并为 iPad 提供一个干净的独立图库。家人共享仍然允许你共享购买内容和存储空间，而无需共享相机胶卷。
清除已存在的副本
关闭同步可以阻止新照片，但不一定会删除已经到达的内容。在 iPad 上，检查”照片”图库并删除已同步的私人图片，然后清空”最近删除”，彻底清除。在再次信任这台 iPad 之前，请确认它不再从你的账户拉取内容。
保护必须保持私密的照片
有些照片根本不该放在同步图库里。把这些照片移入保险库：它们会在你的 iPhone 上加密，并且不会进入 iCloud 照片。照片一旦只存在于保险库中，无论账户怎样设置，任何共享的 iPad、Mac 或家庭设备都无法显示它。
确保不会再次发生
清理完成后，在”设置”中的账户名称下审查登录了你的 Apple 账户的每一台设备。从任何你不直接管控的设备上退出账户。今后，将私人照片保存在保险库而非主图库中，这样未来的共享设备一开始就不会有你的任何内容可以显示。
先于其他一切切断同步
第一步是止血。在家庭 iPad 上打开”设置”，点击你的名字，进入 iCloud，然后进入”照片”，关闭同步。这个单一开关可以阻止 iPad 从你的图库拉取新照片，让你有时间在更多照片到来之前进行清理。
如果 iPad 登录了你的 Apple 账户，这才是更深层的原因。最彻底的解决方法是将你的账户从 iPad 上完全退出，并为其设置独立账户。在此之前，该设备上的每一项 Apple 服务，不仅仅是”照片”，都将其视为你的手机来对待。
将你的身份与共享设备分离
共享设备没问题。共享 Apple 账户才是问题所在。当家庭 iPad 运行在你的个人账户上时，它会继承你的照片、消息和已登录的应用，因为 Apple 将账户设计为跨所有登录设备跟随你。
为 iPad 设置独立的 Apple 账户，或通过家人共享创建一个儿童账户。你仍然可以以家庭形式共享购买、订阅和 iCloud 存储，但每个人保留自己的私人图库。iPad 从一块干净的白板开始，你的相机胶卷也不再出现在上面。
将真正私密的照片完全排除在同步之外
重新整理账户可以解决这台特定的 iPad 问题，但存放在同步图库中的私人照片，随时都可能因为一台配置错误的设备而出现在某个地方。持久的解决方案是将它们从同步系统中完全移除，而不是依赖每一个未来的设置都保持正确。
加密保险库可以做到这一点。照片被移入一个应用，在你的 iPhone 上加密，并且不会进入 iCloud 照片，所以无法镜像到 iPad、共用的 Mac 或任何其他人的屏幕上。在 Vaultaire 中，这些照片由独立的图案保护。它的 iCloud 备份只保存加密副本，只有在你开启同步后，这些照片才会出现在其他设备上。
设置清单
- 在家庭 iPad 上打开”设置”，点击你的名字，依次进入 iCloud 和”照片”，关闭同步，防止新照片继续到达。
- 将你的 Apple 账户从 iPad 上退出，或为该设备设置独立账户，或通过家人共享设置儿童账户。
- 查看 iPad 上的”照片”图库，删除已同步的私人照片，并清空”最近删除”，彻底清除这些副本。
- 在”设置”中的账户名称下审查所有登录设备，并从你不直接管控的任何设备上退出账户。
- 将真正私密的照片移入 iPhone 上的加密保险库，使其不再同步到共享设备。
本指南回答的问题
如果你搜索过其中任何一个，这个页面就是为你准备的。
| 意图 | 查询 |
|---|---|
| 主要 | 我的照片出现在家庭 iPad 上 |
| 次要 | 私人照片出现在共享 iPad 上 |
| 次要 | iCloud 备份把我的照片同步到另一台设备 |
| 次要 | 如何阻止照片同步到家庭 iPad |
| 次要 | 家庭 iPad 显示我的相机胶卷 |
| 次要 | 同一 Apple ID 照片出现在所有设备上 |
依据
本场景结合了 Apple 关于 iCloud 照片和家人共享的官方文档，以及 Vaultaire 如何将私人照片保留在任何同步图库之外的方式。
- Apple Advanced Data Protection for iCloud Apple 对受支持 iCloud 数据类别可选端到端保护的说明。
- NIST SP 800-38D: GCM NIST 对 Galois/Counter Mode 的建议，这是 Vaultaire 文件使用的认证加密模式。
常见问题
我从没分享过照片，为什么它们会出现在 iPad 上？
因为 iPad 登录了你的 Apple 账户或与你共享了 iCloud 图库。Apple 将照片与账户绑定，而非与设备绑定，因此你账户下的任何设备都能看到同一个相机胶卷。不是你分享了它们，是同账户同步自动完成的。
在 iPad 上关闭 iCloud 照片会删除我 iPhone 上的照片吗？
不会。在 iPad 上关闭同步只会阻止该设备镜像你的图库。你的照片在 iPhone 和 iCloud 上仍然安全。只要确保在共享 iPad 上操作，而不是在你自己的手机上，这样就不会删除你想保留的原始文件。
如何确保这种情况不再发生？
为共享设备设置独立的 Apple 账户，并将真正私密的内容保存在加密保险库中，而不是主图库里。保险库在 iPhone 上加密照片，并让它们不进入 iCloud 照片，因此无论账户如何配置，共享设备都无法显示这些照片。
UGC 视频钩子
我把新 iPad 交给孩子，打开”照片”设置壁纸，结果整个相机胶卷都在那里。每一张照片。就在那台放在厨房台面上、家里任何人都能随手拿起的设备上。