iPhone照片备份加密：究竟保护了什么
你可以备份iPhone上的每一张照片，却仍然不清楚这些照片是否真正私密。备份是否加密，密钥掌握在你手中还是Apple手中，取决于你使用哪种备份方式，以及大多数人从未打开过的几个设置。本指南将用通俗的语言解释iPhone照片备份加密的实际运作方式，帮助你判断自己的照片库究竟需要哪种保护。
iPhone照片备份在传输和静态存储时始终是加密的，但这并不意味着只有你能读取它们。在标准iCloud设置下，Apple掌握着iCloud Photos和iCloud Backup的密钥，因此它可以恢复或披露你的照片。开启Advanced Data Protection会让这些备份变为端到端加密，只有你的设备掌握密钥。本地电脑备份只有在你勾选Encrypt local backup后才会加密，而照片保险柜应用会为你最敏感的图像增加一个独立的加密存储。
iPhone照片被备份的三个地方
当人们说他们有照片的备份时，他们通常指的是三种不同的系统之一，每个系统都以不同的方式保护照片。第一个是 iCloud 照片，它在 Apple 数据中心保存整个图库的同步副本，并将其镜像到登录到您 Apple 帐户的每台设备。第二个是 iCloud 备份，手机快照，其中可以包含仅存储在设备上的数据。第三种是通过 Mac 上的 Finder 或 Windows 上的 Apple 设备进行本地备份，它将手机的副本写入您的计算机。照片库可以添加自己的加密备份作为第四个逻辑存储，但其本地应用程序容器也可以在 iCloud 或计算机设备备份，除非排除。
之所以这一点很重要，是因为“已备份”和“已加密”并不是同一种承诺。这些系统都会在照片经由网络传输以及存储在磁盘上时对其加密，因此窃听你Wi-Fi的陌生人无法读取它们。真正的问题在于谁掌握着解锁该加密的密钥。对某些备份而言，密钥只属于你自己；而对另一些备份而言，Apple会保留一份副本，以便帮你恢复数据，或在收到合法法律要求时移交数据。弄清楚哪种备份属于哪种情况，正是本指南的核心目的。
每种备份实际使用的加密方式
iCloud Photos和iCloud Backup默认都会在静态存储时使用强加密，但在标准数据保护下，Apple对大多数类别（包括你的照片库和设备备份）都保留着密钥。这样的设计让Apple可以在你被锁定在账户之外时帮你恢复访问权限，同时也意味着在收到有效法律请求时，Apple自己可以读取这些照片。实际上，你的照片可以抵御普通攻击者，也能抵御从数据中心偷走硬盘的人，但对Apple本身而言并不私密。这是一种刻意的取舍，优先考虑可恢复性而非绝对保密。
本地备份则不同，因为它保存在你自己的电脑上。默认情况下，Finder或iTunes备份完全不加密，这让许多人感到意外，因此任何能接触到那台电脑的人都可以浏览已备份的照片。解决办法就是勾选一个名为Encrypt local backup的选项。开启它会用与你设置的密码绑定的AES加密包裹整个备份，只有那个密码才能打开它。Apple从不会看到这个密码，所以如果你忘记了它，备份将无法恢复，而这恰恰是真正加密应有的特性。
Advanced Data Protection如何开启端到端加密
Advanced Data Protection是将iCloud Photos和iCloud Backup从Apple掌握密钥升级为端到端加密的设置。一旦开启，解锁你照片的密钥就只存在于你信任的设备上，即使Apple想读取你的照片库或备份，也无法再做到。这弥补了标准数据保护留下的漏洞，让iCloud达到与优秀本地加密备份相当的安全水平，同时还保留了自动云同步的便利。你可以在设置中点按你的名字，然后依次进入iCloud、Advanced Data Protection找到它。
它所防范的威胁范围很广：Apple服务器遭到入侵、拥有数据库访问权限的内部人员，或是要求提供你照片库的传票，全都无法获得可读的照片。不过也有值得了解的局限。你必须先设置至少一位恢复联系人或一个恢复密钥，因为一旦你丢失了所有设备，就没有后门可以恢复数据。为了兼容性，少量数据（例如iCloud Mail、通讯录和日历）仍留在端到端加密之外，并且关于你文件的一些元数据仍可能存在。但就照片本身而言，这是Apple提供的最强选项。
照片保险柜应用在你的备份方案中处于什么位置
即使启用了高级数据保护，主库中的每张照片仍保留在照片访问模型中，其中包括可以解锁相关相册的人员以及您授权读取这些照片的任何应用程序。照片保险库通过将敏感图片保存在其自身凭证后面的单独加密容器中来缩小曝光范围，因此保险库副本不会出现在相机胶卷、共享相册或普通照片选择器中。健全的密钥层次结构使用随机内容密钥对文件进行加密，并将该密钥封装在从保管库凭证派生的解锁密钥下。
精心打造的保管库还可以进行自己的加密备份，因此私人照片即使在丢失的手机中也能保存下来而无需进入 iCloud 可读形式的照片。当您评估其中之一时，请寻找设备上经过身份验证的加密、记录的密钥层次结构以及不向开发人员提供解密密钥的恢复设计。 Vaultaire 使用随机主密钥对保管库数据进行加密并保护隐私 CloudKit 使用单独的备份密钥备份记录。其备份、同步、共享和同意的分析路径是可选的。其当前的本地保管库文件未标记为从系统设备备份中排除，因此 iCloud 备份或计算机备份仍可能携带独立于 Vaultaire 的加密副本 CloudKit 选项。
相关指南
参考来源
常见问题
iCloud Backup加密了吗？
是的。iCloud Backup在传输和静态存储时始终是加密的。在标准数据保护下，Apple会保留一份密钥副本，因此它可以帮你恢复备份，也可以在收到有效法律请求时披露它。开启Advanced Data Protection可以让备份变为端到端加密，只有你的设备才能解锁它。
我在iCloud上的照片是端到端加密的吗？
只有在开启了Advanced Data Protection之后才是。默认情况下，iCloud Photos使用标准数据保护，这会对照片库加密，但仍让Apple掌握密钥。启用Advanced Data Protection后，密钥只存在于你信任的设备上，Apple将无法再读取你的照片。
如何为我的iPhone照片制作加密的本地备份？
将手机连接到Mac或PC，打开Finder或iTunes，选择Encrypt local backup，然后设置一个密码。整个备份，包括仅存储在设备本地的照片，都会被包裹在只有你的密码才能打开的AES加密中。请妥善保管密码，因为没有它就无法恢复备份。
照片保险柜应用会备份我的照片吗？
照片库可以提供自己的客户端加密备份，独立于 iCloud 照片。健全的设计会在从您的凭证派生的解锁或备份密钥下加密随机内容密钥，因此提供商不会收到可读的内容密钥。系统 iCloud 和计算机备份是单独的路径，也可能复制应用程序的本地容器。