iPhone照片备份加密：究竟保护了什么
你可以备份iPhone上的每一张照片，却仍然不清楚这些照片是否真正私密。备份是否加密，密钥掌握在你手中还是Apple手中，取决于你使用哪种备份方式，以及大多数人从未打开过的几个设置。本指南将用通俗的语言解释iPhone照片备份加密的实际运作方式，帮助你判断自己的照片库究竟需要哪种保护。
iPhone照片备份在传输和静态存储时始终是加密的，但这并不意味着只有你能读取它们。在标准iCloud设置下，Apple掌握着iCloud 照片和iCloud Backup的密钥，因此它可以恢复或披露你的照片。开启高级数据保护会让这些备份变为端到端加密，只有你的设备掌握密钥。本地电脑备份只有在你勾选“加密本地备份”后才会加密，而照片保险库应用会为你最敏感的图像增加一个独立的加密存储。
iPhone照片被备份的三个地方
人们说自己备份了照片时，通常指的是三种不同系统之一，而每种系统保护照片的方式都不同。第一种是 iCloud 照片，它在 Apple 数据中心保存整个图库的同步副本，并将其同步到登录您 Apple 账户的每台设备。第二种是 iCloud 云备份，即手机的快照，其中可能包含仅存储在设备上的数据。第三种是通过 Mac 上的“访达”或 Windows 上的“Apple 设备”进行的本地备份，它会把手机的副本写入您的电脑。照片保险库可以增加自己的加密备份，作为第四个逻辑存储位置，但除非被排除，其本地 App 容器也可能随 iCloud 或电脑上的设备备份一起被复制。
之所以这一点很重要，是因为“已备份”和“已加密”并不是同一种承诺。这些系统都会在照片经由网络传输以及存储在磁盘上时对其加密，因此窃听你Wi-Fi的陌生人无法读取它们。真正的问题在于谁掌握着解锁该加密的密钥。对某些备份而言，密钥只属于你自己；而对另一些备份而言，Apple会保留一份副本，以便帮你恢复数据，或在收到合法法律要求时移交数据。弄清楚哪种备份属于哪种情况，正是本指南的核心目的。
每种备份实际使用的加密方式
iCloud 照片和iCloud Backup默认都会在静态存储时使用强加密，但在标准数据保护下，Apple对大多数类别（包括你的照片库和设备备份）都保留着密钥。这样的设计让Apple可以在你被锁定在账户之外时帮你恢复访问权限，同时也意味着在收到有效法律请求时，Apple自己可以读取这些照片。实际上，你的照片可以抵御普通攻击者，也能抵御从数据中心偷走硬盘的人，但对Apple本身而言并不私密。这是一种刻意的取舍，优先考虑可恢复性而非绝对保密。
本地备份则不同，因为它保存在你自己的电脑上。默认情况下，Finder或iTunes备份完全不加密，这让许多人感到意外，因此任何能接触到那台电脑的人都可以浏览已备份的照片。解决办法就是勾选一个名为“加密本地备份”的选项。开启它会用与你设置的密码绑定的AES加密包裹整个备份，只有那个密码才能打开它。Apple从不会看到这个密码，所以如果你忘记了它，备份将无法恢复，而这恰恰是真正加密应有的特性。
高级数据保护如何开启端到端加密
高级数据保护是将iCloud 照片和iCloud Backup从Apple掌握密钥升级为端到端加密的设置。一旦开启，解锁你照片的密钥就只存在于你信任的设备上，即使Apple想读取你的照片库或备份，也无法再做到。这弥补了标准数据保护留下的漏洞，让iCloud达到与优秀本地加密备份相当的安全水平，同时还保留了自动云同步的便利。你可以在设置中点按你的名字，然后依次进入iCloud、高级数据保护找到它。
它所防范的威胁范围很广：Apple服务器遭到入侵、拥有数据库访问权限的内部人员，或是要求提供你照片库的传票，全都无法获得可读的照片。不过也有值得了解的局限。你必须先设置至少一位恢复联系人或一个恢复密钥，因为一旦你丢失了所有设备，就没有后门可以恢复数据。为了兼容性，少量数据（例如iCloud Mail、通讯录和日历）仍留在端到端加密之外，并且关于你文件的一些元数据仍可能存在。但就照片本身而言，这是Apple提供的最强选项。
照片保险库应用在你的备份方案中处于什么位置
即使开启了高级数据保护，主图库中的每张照片仍处于“照片”的访问模型之内，能解锁相关相簿的人以及您授权读取这些照片的任何 App 都在其中。照片保险库将敏感图片放在一个单独的加密容器中，并用自己的凭证加以保护，从而缩小暴露范围，因此保险库中的副本不会出现在相机胶卷、共享相簿或普通的照片选择器中。稳妥的密钥层级会用随机内容密钥加密文件，再用从保险库凭证派生的解锁密钥封装该内容密钥。
设计良好的保险库还能自行创建加密备份，这样即使手机丢失，私密照片也能保留下来，而无需以可读形式进入 iCloud 照片。评估这类 App 时，请关注三点：设备端的经过认证的加密、有文档说明的密钥层级，以及不向开发者提供解密密钥的恢复设计。Vaultaire 使用随机主密钥加密保险库数据，并用单独的备份密钥保护私有 CloudKit 备份记录。备份默认开启，可以关闭；同步和共享仅在您设置后才会运行。App 分析和崩溃诊断默认启用，可以在“设置”中通过“匿名共享错误”关闭。Vaultaire 当前的本地保险库文件并未标记为从系统设备备份中排除，因此 iCloud 云备份或电脑备份仍可能携带加密副本，这与 Vaultaire 的 CloudKit 选项无关。
相关指南
参考来源
常见问题
iCloud Backup加密了吗？
是的。iCloud Backup在传输和静态存储时始终是加密的。在标准数据保护下，Apple会保留一份密钥副本，因此它可以帮你恢复备份，也可以在收到有效法律请求时披露它。开启高级数据保护可以让备份变为端到端加密，只有你的设备才能解锁它。
我在iCloud上的照片是端到端加密的吗？
只有在开启了高级数据保护之后才是。默认情况下，iCloud 照片使用标准数据保护，这会对照片库加密，但仍让Apple掌握密钥。启用高级数据保护后，密钥只存在于你信任的设备上，Apple将无法再读取你的照片。
如何为我的iPhone照片制作加密的本地备份？
将手机连接到Mac或PC，打开Finder或iTunes，选择“加密本地备份”，然后设置一个密码。整个备份，包括仅存储在设备本地的照片，都会被包裹在只有你的密码才能打开的AES加密中。请妥善保管密码，因为没有它就无法恢复备份。
照片保险库应用会备份我的照片吗？
照片保险库可以提供独立于 iCloud 照片的客户端加密备份。稳妥的设计会用从您的凭证派生的解锁密钥或备份密钥来加密随机内容密钥，因此提供商无法获得可读的内容密钥。系统的 iCloud 备份和电脑备份是另外的路径，也可能复制 App 的本地容器。