苹果能在 iPhone 上看到你隐藏的照片吗?
隐藏照片感觉像是在隐私的地方,所以问苹果自己是否还能看到它是合理的。诚实的答案取决于大多数人从未触碰过的一个设置。以下是隐藏照片的真实处理方式,苹果公司谁能访问它,以及如何确保那些重要照片是没人能打开的。
默认情况下,苹果技术上可以看到你隐藏相册中的照片。隐藏照片只会把它移到另一个相册里,在新款iPhone上,它会被放在Face ID后面。它不会加密任何东西。如果开启了iCloud照片,你的隐藏照片会像其他照片一样上传到苹果服务器,而标准iCloud则用苹果持有的密钥加密。这意味着苹果如果法律强制,可以解密数据,并且意味着技术上有权限查看这些数据。有两个因素改变了这一点。开启高级数据保护(Advanced Data Protection)会让你整个iCloud库端到端加密,苹果会丢失密钥;而将照片移入零知识加密保险库,意味着它在设备上会被加密,苹果就无法交出任何数据。
苹果能看到你隐藏的照片吗?简短回答
是的,在正常设置中,苹果有技术能力看到隐藏相册中的照片。这让很多人惊讶,因为相册是隐藏的,而且自iOS 16起,可以用Face ID锁定。但锁定和隐藏是为了阻止他人进入你的日常视野。它们对数据本身没有任何影响。隐藏照片的存储方式和普通照片完全一样,只是标记了,这样照片应用就不会在主网格中显示它。
关键是iCloud。如果iCloud照片开启了,大多数人都开启了,那么你库中的所有照片,包括隐藏的照片,都会上传到苹果的服务器。苹果在传输过程中和服务器上对数据进行加密,从而防止外部黑客攻击。关键是,对于标准iCloud,苹果会保留加密密钥的副本。持有密钥赋予苹果技术上读取你照片的能力,这也是苹果能够对合法请求回应你iCloud内容的原因。
隐藏照片的实际作用
当你点击照片的“隐藏”时,iOS 会将其移入隐藏相册,并从主库、回忆和搜索建议中移除。在运行 iOS 16 或更高版本的 iPhone 上,该相册默认被 Face ID 或密码锁定,所以拿起你解锁手机的人不能随意翻到相册。这对付爱管闲事的朋友或孩子滚动你的相册非常有用,在这方面效果很好。
但它不会加密照片,也不会让它进入苹果服务器。隐藏相册不是保险库。图片是同一个文件,属于同一个照片库,依然是全分辨率,位置和日期依然存在,仍然包含在你的iCloud同步和设备备份中。任何能关闭Face ID锁的人,也就是知道你的密码的人,都能在几秒钟内打开相册。隐藏是一种便利功能,而非安全功能,把它当作安全工具来处理才是大多数隐私错误的起点。
苹果什么时候能读取你的库,什么时候不能
使用标准iCloud,苹果技术上可以解密你的照片,所以真正的问题是苹果内部是谁,以及在什么情况下。苹果自己的政策规定,员工不会浏览你的照片内容,像回忆和面部分组这样的功能运行在你的设备上,而不是苹果的服务器上。但政策是承诺,而非技术障碍。苹果发布透明报告,显示其提供iCloud内容,包括照片,以应对合法的政府和执法部门要求。所以诚实的立场是,苹果通常不会查看,但通过标准iCloud它可以查看,并且在法律要求时会遵守。
你可以通过开启高级数据保护功能来完全取消这个功能,苹果在iOS 16.2中引入了它。它会升级你的iCloud照片和大多数其他iCloud数据,实现端到端加密,意味着密钥只存在于你受信任的设备上,苹果不再持有副本。一旦启用,苹果就无法读取你的照片,也无法为他人提供这些文件,因为它根本没有密钥。它是自愿加入的,所有登录你的账户设备都必须更新,并且你要设置恢复方法,避免被锁定。关于扫描问题,苹果在2021年提出过一个设备内系统,用于核对iCloud照片与已知滥用图像数据库,但遭到大量批评,并于2022年底正式放弃了该计划,所以现在它不会用这种方式扫描你的图书馆。
如何保存连苹果都看不到的照片
如果您想阻止 Apple 通过其云服务接收可读的照片内容,可以执行两个步骤。首先,打开高级数据保护,以便符合条件 iCloud 类别使用端到端加密。其次,将照片库之外最敏感的副本保存在客户端加密保管库中。相关问题包括提供商是否收到可读的内容密钥、保留哪些元数据以及哪些设备或备份仍保留副本。
Vaultaire 在随机条件下对设备上的照片进行加密 AES-256 主钥匙。无需身份账户,可选 CloudKit 功能上传加密记录而不是可读的保管库文件或纯文本解密密钥。苹果还能坚持 CloudKit 和帐户元数据,以及 iCloud 备份可能包括加密的本地应用程序数据。确认是否 iCloud 照片正在同步,请考虑高级数据保护,使用隐藏相册来保护临时隐私,并将高风险文件移至单独的保管库凭据后面。这缩小了苹果可以读取的内容,而无需假装提供商、操作系统、备份和未锁定的端点从威胁模型中消失。
相关阅读:
资料来源
常见问题解答
隐藏的照片会被泄露吗?
是的,他们可以。因为隐藏相册不加密,默认同步到iCloud,隐藏照片可能通过iCloud账户泄露、登录账户的共享或借用设备,或设备备份被暴露。用Face ID锁定相册可以阻止随意窥探,但无法阻止账户或备份泄露。只有端到端加密或单独加密保险库才能消除这种风险。
iPhone隐藏的照片安全吗?
它对有人随意刷手机很安全,尤其是在开启了 Face ID 锁的情况下。从安全角度来说,它并不安全,因为照片保持未加密,会同步到苹果服务器,并且会出现在备份中。如果你的目标是让照片对苹果、执法部门请求或持有你密码的人保密,单靠隐藏相册是不够的。
隐藏照片真的被隐藏了吗?
照片在照片应用中是隐藏的,但系统里不会隐藏。文件仍然以全分辨率存在于你的资料库中,如果开启同步,仍会上传到iCloud,并且仍然会进入你的备份。知道你密码的人可以关闭Face ID锁并打开相册,苹果保留了读取照片的技术能力,除非你开启高级数据保护。
谁可以访问你隐藏的照片?
设备密码持有者或许能够更改照片身份验证设置,Apple 持有用于标准保护的服务密钥 iCloud 照片。高级数据保护改变了 Apple 对受支持的个人图书馆内容的密钥保管方式。单独的客户端加密保管库(例如 Vaultaire)添加了另一个凭证,并使 Wraxle 远离明文密钥路径,但设备泄露、恢复、元数据和备份仍然很重要。