iPhone 维修前如何保护你的照片
维修店要的并不是看你的照片,而是要你的密码,因为换屏幕或换电池之后必须在一台正常运作的手机上测试,而测试就意味着解锁。那一串数字,是柜台前的陌生人和你的隐藏相册、最近删除文件夹,以及所有用 Face ID 锁定的应用之间唯一的一道锁。多信任技术人员并不能解决这个问题。真正的办法,是在把手机交出去之前,先改变这个密码能打开的范围,而这只需要大约二十分钟。
按这个顺序做三件事。先备份手机,再把私密照片移出设备,放进一个拥有独立密码的加密应用,然后清空最近删除。关于密码本身,Apple 说得很直接:永远不要把 Apple 账户密码、设备密码或账户安全信息告诉任何人,Apple 和 Apple 授权服务提供商都不会索要这些信息,不过部分软件支持流程会要求你自己输入密码。独立维修店则是另一回事,很多店家会把提供密码当作接单条件,因为屏幕、电池或 Face ID 模块都必须解锁手机并完成测试才能验收。如果你同意提供密码,要清楚这个同意到底意味着什么。相机胶卷只需轻点一下就能打开。隐藏相册位于相簿标签页的实用工具中,由 Face ID 提示保护,而它同样会回退到设备密码。最近删除背后是同一个回退机制,保留着 30 天你以为已经消失的照片。你锁定或隐藏的应用,也一样能用这个密码打开。这是一把锁,不是四把锁。iOS 17.5 新增的维修状态值得开启,它解决的是被盗风险,而不是被偷看的风险:手机送修期间它会让查找和激活锁保持开启,让别人无法把手机据为己有,但它不会隐藏哪怕一张照片。这个缺口,正是保险库要补上的。把你不想被人随手翻到的照片移进一个独立的加密应用,删除原图,清空最近删除,维修单上写的那个密码,就不再是打开任何私密内容的钥匙。
密码何时真正离开你手中
并不是每次维修都需要密码。更换背板,或是完全无法开机的手机,往往可以全程保持锁定状态完成维修。屏幕、电池、摄像头、充电口或 Face ID 模块则不同,因为维修店之后要测试这个部件,而锁定的 iPhone 无法测试。这就是维修单上会有密码这一栏的原因。可以问问为什么需要密码,如果答案是为了测试,这个答案是诚实的。但这仍然意味着,在几个小时甚至几天里,有一个不是你的人握着这台手机的钥匙。
风险很少来自恶意的人,更多时候是这样的场景:手机在共享维修台上处于解锁状态,实习技术员做摄像头测试时打开了照片应用,手指划多了一张照片。这和卖手机时面对的交接问题是同一类问题,卖 iPhone 前清理私密照片这篇也讨论过,但有一点不同,而这个不同会改变整个方案:这台手机之后还会回到你手上。你不能直接抹掉数据一走了之,所以解决办法必须在保留一台可测试、能正常使用的手机的同时,把照片库里私密的那一半移到别人碰不到的地方。
在移动任何一张照片之前先备份
从备份开始,而不是从整理开始。设置,你的姓名,iCloud,iCloud 备份,立即备份。如果照片库比你的 iCloud 空间还大,就连接 Mac,在 Finder 中打开这台 iPhone,勾选加密本地备份后在本地备份,这样做还能让备份保留你保存的密码和健康数据。顺序很重要,原因很简单:维修有可能以恢复告终,一台无法开机的手机之后没法再备份,而你现在做的这份备份,是唯一还保留着你即将从手机上移走的每一张照片的副本。
接着列一份简短的清单。不要试图处理整个相机胶卷,因为你的耐心会先于照片用完。在照片中搜索那些一旦被陌生人看到就真的会造成麻烦的内容:护照和驾照照片,银行转账截图,保险文件,你或伴侣的照片。隐藏相册从来都不是这份清单,因为隐藏功能设计初衷是减少杂乱,而不是保守秘密。把它当作需要额外检查的一处地方,而不是当作清单本身。
花二十分钟把照片库过一遍
把这份简短清单导入一个拥有独立密码的保险库应用,在保险库里逐一打开每张照片确认已经到位,再从照片中删除原图。接下来完成收尾工作:相簿标签页,滑到实用工具,最近删除,选择,全部删除。从照片库删除但还留在最近删除里的照片,依然会在手机上保留 30 天,而且用维修单上的密码依然能打开,谁能看到你最近删除的照片这篇讲的正是这个细节。清空这一步是很多人会跳过的步骤,也是让前面的工作真正起作用的步骤。
接下来要关上其他侧门,因为这个密码能打开的不只是你的照片库。隐藏相册的 Face ID 锁会回退到设备密码,这正是那个 Face ID 提示有多容易被绕过的关键所在,而同样的回退机制也适用于任何你锁定或隐藏过的应用,用 Face ID 锁定应用这篇讨论过这一点。同时把照片小组件从锁定屏幕和主屏幕上移除,因为小组件完全不需要解锁就能把照片显示在屏幕上,再到设置,通用,AirDrop 中关闭 AirDrop 接收,这样在手机不在你视线范围内的时候,就没有东西能被人隔空取走。
交出手机,等它回来后再做清理
最后一步才是把 iPhone 设为维修状态。打开查找,进入设备,选择这台 iPhone,选择移除此设备,并用你的 Apple 账户密码确认。整个维修期间查找和激活锁都会保持开启,手机因此不会被别人据为己有,你也不必在柜台承受失窃设备保护在关闭查找时强制加上的一小时安全延迟。要理解这个边界:维修状态是一把关于硬件所有权的锁,不是照片的锁,它不会改变密码能揭露的任何内容。
把手机拿回来后,按清单走一遍收尾流程。在设置,Face ID 与密码,更改密码中修改设备密码,因为旧密码写在维修单上,还当着别人的面输入过。检查还有哪些应用保留着照片访问权限。把私密照片留在保险库里,这样它们就不会再出现在那个会被小组件、回忆或下一次维修翻出来的照片库中。这正是 Vaultaire 做的事:照片在设备上用一个不同于手机密码的密码加密存放,原图从照片中彻底移除,维修单上写的那个数字,打开的只是相机胶卷,别的什么也打不开。可以从 App Store 免费下载 Vaultaire。如果你不想安装任何应用,手动方案是备份,抹掉所有内容和设置,交出一台空手机,等它回来后再恢复,交出手机前先抹掉数据这篇讲了具体做法。这个办法可行,代价是一次完整恢复,以及重新设置每个应用的权限,也是让那个密码变得毫无用处的另一种方式。
相关指南
参考来源
常见问题
维修店真的需要我的密码吗?
有些维修需要,有些不需要。任何以功能测试收尾的维修,包括屏幕、电池、摄像头、充电口和 Face ID 模块,都需要解锁手机才能确认新部件正常工作。更换背板,或是对无法开机的手机做主板级诊断,通常不需要。Apple 明确表示,Apple 和 Apple 授权服务提供商都不会索要你的设备密码或 Apple 账户密码,不过部分软件支持流程会要求你自己输入密码。独立维修店则往往会直接开口要密码。可以问清楚密码的用途,如果答案是为了测试,不妨据此安排,而不是去争论。
维修店能看到我的隐藏相册吗?
有你的密码就能看到。隐藏相册位于相簿标签页的实用工具部分,由 Face ID 或 Touch ID 保护,而这两者在人脸不匹配时都会回退到设备密码,对别人来说人脸自然不会匹配。所以拿着密码的技术人员,能用和你一样的方式打开隐藏相册。最近删除背后是同一个回退机制,保留着 30 天的照片。维修前把照片隐藏起来,只是让好奇的人多划四下才能找到,这算不上真正的保护。把照片移到一个有独立密码的应用里,才是。
维修状态能阻止别人查看我的照片吗?
不能。iOS 17.5 新增的维修状态,存在的意义是让你可以送修手机时不必关闭查找和激活锁,这样手机依然可以被追踪,万一丢失也不会被别人重新设置使用。它还能帮你省去在柜台关闭查找时触发的失窃设备保护安全延迟。它不做的事,是在手机内部加上任何一把锁。相机胶卷、隐藏相册、最近删除和你锁定的应用,行为都和平时完全一样,设备密码依然能打开全部这些内容。为应对被盗风险开启维修状态,为应对被偷看风险移动敏感照片。
维修前是不是应该直接抹掉 iPhone?
这是最彻底的方案,也是最耗时间的方案。先备份,抹掉所有内容和设置,交出一台什么都没有的手机,等它回来后再从备份恢复。不存在的东西,谁也看不到。代价是通过 Wi-Fi 或数据线完成一次完整恢复,应用要重新下载,权限、通知和登录都要重新设置一遍。对于一次两天就能修好的换屏维修,大多数人并不想这么麻烦。把私密照片的简短清单移进加密保险库,再清空最近删除,大约二十分钟就能获得差不多同等的保护,而且手机对维修店来说依然可以正常测试。