iPhone照片备份加密：究竟保护了什么
你可以备份iPhone上的每一张照片，却仍然不清楚这些照片是否真正私密。备份是否加密，密钥掌握在你手中还是Apple手中，取决于你使用哪种备份方式，以及大多数人从未打开过的几个设置。本指南将用通俗的语言解释iPhone照片备份加密的实际运作方式，帮助你判断自己的照片库究竟需要哪种保护。
iPhone照片备份在传输和静态存储时始终是加密的，但这并不意味着只有你能读取它们。在标准iCloud设置下，Apple掌握着iCloud Photos和iCloud Backup的密钥，因此它可以恢复或披露你的照片。开启Advanced Data Protection会让这些备份变为端到端加密，只有你的设备掌握密钥。本地电脑备份只有在你勾选Encrypt local backup后才会加密，而照片保险柜应用会为你最敏感的图像增加一个独立的加密存储。
iPhone照片被备份的三个地方
当人们说自己备份了照片时，通常指的是三种不同的系统之一，每一种保护照片的方式都不相同。第一种是iCloud Photos，它在Apple数据中心保留你整个照片库的同步副本，并将其镜像到每一台登录同一Apple Account的设备上。第二种是iCloud Backup，它是整部手机的每晚快照，可能包含仅存储在设备本地的照片。第三种是通过Mac上的Finder或Windows PC上的iTunes制作的本地备份，它会把手机的副本写入你自己的电脑。照片保险柜应用则提供了第四种选择，即存在于这三者之外的、属于它自己的加密副本。
之所以这一点很重要，是因为“已备份”和“已加密”并不是同一种承诺。这些系统都会在照片经由网络传输以及存储在磁盘上时对其加密，因此窃听你Wi-Fi的陌生人无法读取它们。真正的问题在于谁掌握着解锁该加密的密钥。对某些备份而言，密钥只属于你自己；而对另一些备份而言，Apple会保留一份副本，以便帮你恢复数据，或在收到合法法律要求时移交数据。弄清楚哪种备份属于哪种情况，正是本指南的核心目的。
每种备份实际使用的加密方式
iCloud Photos和iCloud Backup默认都会在静态存储时使用强加密，但在标准数据保护下，Apple对大多数类别（包括你的照片库和设备备份）都保留着密钥。这样的设计让Apple可以在你被锁定在账户之外时帮你恢复访问权限，同时也意味着在收到有效法律请求时，Apple自己可以读取这些照片。实际上，你的照片可以抵御普通攻击者，也能抵御从数据中心偷走硬盘的人，但对Apple本身而言并不私密。这是一种刻意的取舍，优先考虑可恢复性而非绝对保密。
本地备份则不同，因为它保存在你自己的电脑上。默认情况下，Finder或iTunes备份完全不加密，这让许多人感到意外，因此任何能接触到那台电脑的人都可以浏览已备份的照片。解决办法就是勾选一个名为Encrypt local backup的选项。开启它会用与你设置的密码绑定的AES加密包裹整个备份，只有那个密码才能打开它。Apple从不会看到这个密码，所以如果你忘记了它，备份将无法恢复，而这恰恰是真正加密应有的特性。
Advanced Data Protection如何开启端到端加密
Advanced Data Protection是将iCloud Photos和iCloud Backup从Apple掌握密钥升级为端到端加密的设置。一旦开启，解锁你照片的密钥就只存在于你信任的设备上，即使Apple想读取你的照片库或备份，也无法再做到。这弥补了标准数据保护留下的漏洞，让iCloud达到与优秀本地加密备份相当的安全水平，同时还保留了自动云同步的便利。你可以在设置中点按你的名字，然后依次进入iCloud、Advanced Data Protection找到它。
它所防范的威胁范围很广：Apple服务器遭到入侵、拥有数据库访问权限的内部人员，或是要求提供你照片库的传票，全都无法获得可读的照片。不过也有值得了解的局限。你必须先设置至少一位恢复联系人或一个恢复密钥，因为一旦你丢失了所有设备，就没有后门可以恢复数据。为了兼容性，少量数据（例如iCloud Mail、通讯录和日历）仍留在端到端加密之外，并且关于你文件的一些元数据仍可能存在。但就照片本身而言，这是Apple提供的最强选项。
照片保险柜应用在你的备份方案中处于什么位置
即使开启了Advanced Data Protection，你主照片库中的每一张照片仍然对任何能解锁你手机的人或应用可见，包括你把手机交给的任何人，以及你授予了照片访问权限的任何应用。照片保险柜应用通过将你最敏感的照片保存在一个由其自身Face ID或密码锁定的独立加密容器中，缩小了这种暴露范围，使它们永远不会出现在相机胶卷、共享相册或应用的照片选择器中。最好的保险柜会在任何内容写入磁盘之前就在设备本地对文件加密，使用的密钥源自你的密码，而不是以明文形式存储。
一个构建良好的保险柜还可以制作自己的加密备份，这样即使手机丢失，你的私密照片也能保存下来，而无需以可读形式进入iCloud Photos。在评估某款应用时，请留意它是否明确声明使用设备本地AES加密，以及开发者是否无法恢复你的数据，这与“忘记密码即无法恢复”是同一种特性，正是它证明加密真实有效的关键。Vaultaire正是按照这种方式构建的：你的照片在设备本地加密，密钥只有你自己掌握，除非你选择导出，否则任何内容都不会离开手机。
相关指南
参考来源
常见问题
iCloud Backup加密了吗？
是的。iCloud Backup在传输和静态存储时始终是加密的。在标准数据保护下，Apple会保留一份密钥副本，因此它可以帮你恢复备份，也可以在收到有效法律请求时披露它。开启Advanced Data Protection可以让备份变为端到端加密，只有你的设备才能解锁它。
我在iCloud上的照片是端到端加密的吗？
只有在开启了Advanced Data Protection之后才是。默认情况下，iCloud Photos使用标准数据保护，这会对照片库加密，但仍让Apple掌握密钥。启用Advanced Data Protection后，密钥只存在于你信任的设备上，Apple将无法再读取你的照片。
如何为我的iPhone照片制作加密的本地备份？
将手机连接到Mac或PC，打开Finder或iTunes，选择Encrypt local backup，然后设置一个密码。整个备份，包括仅存储在设备本地的照片，都会被包裹在只有你的密码才能打开的AES加密中。请妥善保管密码，因为没有它就无法恢复备份。
照片保险柜应用会备份我的照片吗？
一款优秀的照片保险柜应用可以为你导入的图像保留独立于iCloud Photos的加密备份。由于这些文件在设备本地使用源自你密码的密钥加密，即便是保险柜开发商或任何无法解锁该应用的人，也都无法读取该备份。请确认开发者声明其无法恢复你的数据。