Apple 能看到我的 iCloud 照片吗?
默认情况下,Apple 可以。在标准数据保护下,iCloud 照片没有端到端加密,所以密钥由 Apple 持有。“高级数据保护”能改变这一点,但需要你自己打开。
我需要了解什么?
- 标准保护对照片不是端到端的。 Apple 表示有 15 类数据采用端到端加密,照片和 iCloud 备份不在其中。
- Apple 可以解密标准数据。 按 Apple 的说法,它可以在“你需要时”这样做,例如还原备份时。
- “高级数据保护”涵盖照片。 它把端到端的类别增加到 25 类,包括照片和 iCloud 备份。
在标准保护下,Apple 能看到我的照片吗?
在标准保护下,照片的加密密钥由 Apple 持有。这样一来,你忘记密码时它也能帮你找回数据。这同时意味着,这种保护不是端到端的。
Apple 的页面把这一用途描述为帮助你,例如在新设备上登录。它没有多说,我们也不多说。
“高级数据保护”改变了什么?
开启后,你的 iCloud 备份、照片和备忘录都使用端到端加密。这些类别的密钥不再由 Apple 持有。
自 iOS 16.2 起,它成为一个可选项。Apple 的 iCloud 数据安全性概述列出了所有类别和确切要求。
存在保险库 App 里的照片呢?
保险库 App 把文件保存在“照片”库之外,所以 iCloud 照片不会同步它们。哪些内容会到达 iCloud,取决于这个 App。
Cryptile 会生成自己的加密 iCloud 备份。每个文件都是 AES-256-GCM 密文,密钥由你的图案在设备上生成。Apple 只能看到密文和恢复用的盐值,看不到密钥。还原需要你的 9 个词的恢复短语。
我需要哪种保护?
- 任何人看到也无妨的照片: 标准的 iCloud 照片就够了。
- 想对 Apple 服务器隐藏的照片: 开启“高级数据保护”。
- 连自己的手机上也想隐藏的照片: 放进加密保险库,而不是“照片”库。
我们的如何在 iPhone 上加密照片指南有具体步骤。
它不能保护你免受什么
Apple 一侧的加密,对仍留在已解锁手机“照片”库里的照片毫无作用。如果有人看着你画图案,保险库也帮不上忙。短图案比口令弱,请使用 8 格或更多。如果你同时丢失图案和恢复短语,保险库就无法找回。
用 Cryptile 实现
Cryptile 没有账户,也没有服务器,开发者从不持有你的密钥。不同的图案打开不同的保险库。
Cryptile 免费,最多共 3 个保险库、100 张照片和 10 个视频。Plus 取消上限,并增加紧急图案和保险库内搜索。每年 $19.99(7 天免费试用)、一次性 $39.99,或每周 $1.99。
Cryptile Send、文件 App 访问、共享保险库和同步即将推出,目前尚不可用。