iCloud 照片的高级数据保护详解
高级数据保护是一项 iCloud 设置，会对你的照片、备忘录、iCloud 云盘和 iCloud 备份进行端到端加密。打开后，Apple 没有你照片的密钥。它内置于 iOS，免费，不需要任何应用。
代价在于恢复。如果你无法访问自己的账户，Apple 无法替你找回数据。
我需要了解什么？
- 它默认是关闭的。 不打开它，Apple 就保管着 iCloud 照片和 iCloud 备份的密钥。
- 你必须先设置恢复方式。 Apple 要求设置恢复联系人或恢复密钥。
- 它保护的是 iCloud，不是手机。 解锁你 iPhone 的人仍能看到上面的每一张照片。
它加密什么？
Apple 的 iCloud 数据安全概述说，它把端到端加密扩展到 25 个数据类别，“包括你的 iCloud 备份、照片、备忘录等”。
Apple 的 iOS 27 指南列出了设备备份、信息备份、iCloud 云盘、备忘录、照片、提醒事项、Safari 浏览器书签、快捷指令、语音备忘录和钱包中的卡券。它说你的数据“只能在你的受信任设备上解密”。
它不加密什么？
Apple 在同一概述页面上列出了这些空缺：
- iCloud 邮件、通讯录和日历。 它们使用的标准不支持端到端加密。
- 共享相簿。 Apple 表示，“照片”中的共享相簿功能不支持它。以“任何拥有链接的人”方式分享的链接也不支持。
- 部分元数据。 文件校验和、修改日期和备份详情仍采用标准保护。
只有每位参与者都打开了高级数据保护，共享图库才能保持端到端加密。
如何打开它？（iOS 27）
你需要 iOS 16.2 或更高版本、双重认证、设备密码，并且登录你 Apple 账户的每台设备都已更新软件。这些要求列在 Apple 的设置页面上。
- 打开设置，点按你的名字。
- 点按 iCloud，然后点按高级数据保护。
- 如有提示，点按账户恢复，设置恢复联系人或恢复密钥。
- 点按打开高级数据保护，然后按提示操作。
把恢复密钥写在纸上，并与手机分开存放。Apple 的指南提醒：“你需要自行负责数据恢复。”
我还能在 iCloud.com 上看到照片吗？
默认不能。Apple 表示，打开高级数据保护后，在 iCloud.com 上访问你数据的功能会被关闭。你可以选择重新打开网页访问。
它在所有地区都可用吗？
不是。Apple 表示，它无法再向英国的新用户提供这项功能。据 Apple 说，其他地区仍可使用。
我应该打开它吗？
如果你使用 iCloud 照片，并且能妥善保管恢复密钥，它是一个很好的默认选择。这意味着即使 Apple 遭遇数据泄露，或有人向 Apple 提出数据请求，你的照片图库也不会暴露。
如果你常忘记密码，又没有人能做恢复联系人，请先想清楚。失去访问权限，就意味着失去数据。
它不能保护你免受什么
手机一旦解锁，高级数据保护就不起作用。知道你密码的人可以打开“照片”，包括“已隐藏”相簿。它也不覆盖共享相簿、你发给别人的副本，或其他应用云端中的照片。
用 Cryptile 实现
Cryptile 在手机本身上加了一把单独的锁。照片用由你画的图案生成的密钥以 AES-256-GCM 加密，无论是否开启高级数据保护，它的 iCloud 备份都是密文。
Cryptile 免费，最多 2 个保险库、100 张照片和 10 个视频，并包含加密的 iCloud 备份。Plus 增加保险库内搜索和紧急图案：每年 $19.99（7 天免费试用）或一次性 $39.99。