锁定模式能保护 iPhone 上的照片吗
苹果把锁定模式描述为极端保护,专为可能被雇佣型间谍软件盯上的人设计。这个说法让它听起来像 iPhone 上最强的隐私开关,于是一个合理的问题就来了。打开它,我的照片是不是终于安全了。诚实的答案分两半。锁定模式确实改变了照片里的一些实际内容,这两点都值得拥有。它也完全没碰私密照片真正最常被人看到的那条路径,分清哪半是哪半,能让你不去信错那把锁。
只对了一部分,而且很可能不是你希望的那种方式。锁定模式是一项防间谍软件的措施。它通过关闭最容易被利用的功能,缩小远程攻击者能触及的攻击面,苹果也说得很明白,代价是手机不再正常工作。其中两项限制直接影响照片。锁定模式开启期间,共享相簿会从照片应用里移除,新的共享相簿邀请也会被拦截,陌生人发来的邀请根本进不了你的相簿库。分享照片时位置信息会被去除,这把你老是忘记切换的分享面板选项,变成了强制的默认设置。这两点都是实实在在的收获。但它们都不会隐藏、锁定或加密任何一张照片。你的相机胶卷打开的样子和以前一模一样。已隐藏相簿仍然只隔着一次轻点和一次 Face ID 验证。iCloud 照片仍在持续同步到你账户下的每一台设备,你之前授权过照片访问权限的应用仍然保有那份权限。锁定模式对最常见的那种情况也完全无能为力,就是有人拿着你已解锁的手机,朋友划过你本想给他看的那张照片,伴侣翻看相机胶卷,维修柜台的技术人员。这种威胁需要另一把锁。如果你有理由认为自己是目标,就打开锁定模式,并把它理解成网络和信息层面的盾牌,而不是照片锁。至于照片本身,答案是一个保险箱,一个独立的加密应用,有自己的密码,不持有任何照片库能交给别人的东西。
开关在哪里,打开它要付出什么代价
打开设置,轻点隐私与安全性,一直滑到最下面,轻点锁定模式。在任何操作发生之前,苹果会先给你看一份限制摘要。轻点打开锁定模式,再轻点一次,然后轻点打开并重新启动并输入密码。iPhone 会重启进入该模式。它只对这一台设备生效,所以同一个 Apple 账户下的 iPad 和 Mac 会照常运行,直到你在每台设备上重复这些步骤。关闭它是同样的路径反过来走一遍,再加一次重启。
代价并不轻。大多数信息附件类型会被拦截,只有部分图片、视频和音频例外,链接和链接预览也会失效。除非你在过去 30 天内给对方打过电话,否则来电的 FaceTime 通话会被拒绝。Safari 会关闭即时编译的 JavaScript 和部分网页字体,网站因此会出问题。iPhone 不会自动加入不安全的 Wi-Fi 网络,2G 和 3G 支持也会被关闭。有线配件需要在 iPhone 解锁的状态下才能连接。无法安装配置描述文件,设备也无法注册移动设备管理。这是用便利性换取更小攻击面的一次刻意取舍,只有在你担心的威胁真的来自远程时才划算。
它在照片里真正改变的两件事
第一件是共享相簿。锁定模式开启期间,它们会从照片应用里移除,新的共享相簿邀请也会被拦截。这堵住了一个真实存在的漏洞,因为共享相簿邀请是一个未经你请求、可能来自陌生人的对象,而相簿视图本身也是攻击者宁愿你一直开着的一个入口。这个过程不会删除任何东西。相簿仍留在你的账户上,在没有开启锁定模式的设备上仍然可见,关闭该模式后也会重新出现。如果你想要的是把同样的相簿永久锁住,而不是只在某个模式运行期间锁住,那属于分享设置要处理的事,详见iCloud 共享相簿到底有多私密。
第二件是位置信息。锁定模式会把位置信息从你分享的照片里去除,拍摄时写进文件里的坐标不会跟着一起传出去。平常这需要手动操作,轻点分享,轻点选项,关掉位置信息,下次还得记得再做一遍。锁定模式把这变成了默认设置,让你没有机会忘记。它没有做的是清理原件。位置信息仍然记录在相簿库里的每一张原始照片上,这一点在文件通过分享面板以外的途径流出时就很关键,彻底去除它是另一件事,详见如何删除 iPhone 照片的位置元数据。同样的缺口也会让人在实况照片多带的那几秒上栽跟头,那里的风险在文件本身,而不在分享界面。
它原封不动留下的部分
其余一切都没变。在锁定模式下打开照片,整个相机胶卷都在,顺序不变,也没有多余的提示。已隐藏相簿仍在相簿标签页最底部的实用工具里,仍然只隔着同一次 Face ID 验证,任何看着你解锁手机的人都能绕过它,锁定模式在这方面没有增加任何东西。iCloud 照片仍在把每张照片同步到登录同一账户的每台设备上。你之前授予完整照片访问权限的应用仍然保有那份权限。最近删除里仍然存着 30 天内你以为已经没了的照片。这些都不是锁定模式的缺陷,因为这些从来都不是锁定模式设计来阻止的东西。
它也不是人们常常和它搞混的那两个功能。高级数据保护是让你的 iCloud 照片端到端加密、连苹果自己都读不到的那个设置,位置在设置、你的姓名、iCloud、高级数据保护。失窃设备保护会在 iPhone 出现在陌生地点时增加生物识别要求和安全延迟,对应的是手机被偷的场景,而不是间谍软件的场景,详见失窃设备保护对你的照片做了什么。这三项可以同时开启。它们都无法阻止你把手机递给的那个人多划一张照片,而这正是几乎每一个私密照片被看到的故事背后的失败点。
补上锁定模式从一开始就没打算覆盖的那一半
把简版当作一份清单来执行。如果你有真实理由认为自己是目标,就打开锁定模式,并接受随之而来的链接失效和通话拦截。打开高级数据保护,让 iCloud 照片端到端加密,具体原理见iCloud 照片加密是如何运作的。为可能在酒吧被顺走的手机打开失窃设备保护。然后看看这三项都没碰到的唯一一件事,就是你已解锁的手机落在别人手里,不要再依赖已隐藏相簿来应对这一点,因为已隐藏相簿的设计初衷是减少杂乱,而不是保守秘密。
最后这个缺口需要一把不同的锁,这正是 Vaultaire 存在的意义。照片会移到一个独立的应用里,在设备上用一个不同于手机密码的密码加密,原件则彻底离开照片库。没有相簿可以划进去,没有小组件或回忆能显示它们,任何拥有照片访问权限的应用也列不出它们,因为这些照片已经不在那些应用能读取的相簿库里了。锁定模式对付的是从不接触你手机的攻击者。保险箱对付的是所有会接触到手机的人。去 App Store 免费下载 Vaultaire,两个都用上,或者继续在每次把手机递给别人之前手动整理相机胶卷。
相关指南
参考来源
常见问题
锁定模式会隐藏我的照片吗
不会。锁定模式不会隐藏、锁定、移动或加密照片库里的任何东西。开启该模式后打开照片,相机胶卷看起来和平时一模一样,没有额外密码,也没有额外提示。已隐藏相簿仍在原来的位置,仍然只隔着同一次 Face ID 验证。锁定模式针对的是通过信息、网页、无线连接和配件到达的远程攻击,它堵住的是攻击者用来入侵的路径。至于有人已经拿着你解锁的 iPhone 时能看到什么,它什么都没改变。
锁定模式会删除我的共享相簿吗
不会。开启期间它们会从照片应用里移除,新的共享相簿邀请会被拦截,但什么都没有被删除。相簿仍留在你的账户上,其他成员仍保有各自的访问权限,在没有开启锁定模式的设备上仍然可见。关闭锁定模式并重启后,它们会照旧出现在照片里。如果家庭相簿在你打开该模式后立刻消失,原因就在这里,没有任何照片丢失。
锁定模式会停止 iCloud 照片同步吗
不会。iCloud 照片会照常工作,继续把每张照片推送到登录同一 Apple 账户的每台设备。如果你想限制同步本身,那属于照片设置要处理的事,而不是锁定模式。如果你想让苹果无法读取它存储的照片,需要的功能是高级数据保护,位置在设置、你的姓名、iCloud、高级数据保护,它会把 iCloud 照片切换到端到端加密。这两个功能解决的是不同问题,设计上就是要同时运行的。
如果我不是记者或活动人士,也该打开它吗
可以打开,苹果也允许任何人这么做,但要清楚自己换来的是什么。大多数人并不是雇佣型间谍软件的目标,代价是一部链接失效、来自新联系人的 FaceTime 被拦截、信息附件缺失、网页渲染失败的手机。如果你真正担心的是有人拿起你的手机随手翻看,锁定模式对此完全帮不上忙,保险箱应用才有用。面对远程且高级的威胁,打开锁定模式。面对就站在你身边的威胁,用另一把锁。