Cryptile

iCloud 照片的「進階資料保護」說明

更新於

「進階資料保護」是一項 iCloud 設定,會對你的「照片」、「備忘錄」、iCloud 雲碟和 iCloud 備份進行端對端加密。開啟後,Apple 沒有你照片的金鑰。它內建於 iOS,免費,不需要另外安裝 App。

代價在於復原。如果你無法再存取帳號,Apple 也無法幫你找回資料。

在 App Store 取得 Cryptile

我需要知道什麼?

  • 它預設是關閉的。 沒有開啟時,Apple 持有 iCloud 照片和 iCloud 備份的金鑰。
  • 你必須先設定復原方式。 Apple 會要求設定復原聯絡人或復原金鑰。
  • 它保護的是 iCloud,不是手機。 解鎖你 iPhone 的人仍然看得到上面的每張照片。

它會加密什麼?

Apple 的 iCloud 資料安全性概覽表示,它把端對端加密擴大到 25 個資料類別,「包括你的 iCloud 備份、照片、備忘錄等」。

Apple 的 iOS 27 使用手冊列出了裝置備份、「訊息」備份、iCloud 雲碟、「備忘錄」、「照片」、「提醒事項」、Safari 書籤、「捷徑」、「語音備忘錄」和「錢包」票卡。它表示你的資料「只能在你信任的裝置上解密」。

它不會加密什麼?

Apple 在同一個概覽頁面上列出了這些缺口:

  • iCloud 郵件、聯絡人和行事曆。 它們使用的標準不支援端對端加密。
  • 共享相簿。 Apple 表示「照片」中的共享相簿功能不支援它。分享給「任何擁有連結的人」的連結也不支援。
  • 部分後設資料。 檔案校驗碼、修改日期和備份詳細資訊仍維持標準保護。

只有在每位參與者都開啟「進階資料保護」時,共享的圖庫才會維持端對端加密。

如何開啟?(iOS 27)

你需要 iOS 16.2 或以上版本、雙重認證、裝置密碼,而且每台登入你 Apple 帳號的裝置都要更新到最新軟體。這些要求列在 Apple 的設定頁面上。

  1. 打開設定,點你的名字。
  2. 點 iCloud,再點進階資料保護。
  3. 如果出現提示,點帳號復原,設定復原聯絡人或復原金鑰。
  4. 點開啟進階資料保護,然後依照提示操作。

把復原金鑰寫在紙上,存放在離手機遠一點的地方。Apple 的使用手冊提醒:「你必須自行負責資料的復原。」

我還能在 iCloud.com 上看到照片嗎?

預設不行。Apple 表示,開啟「進階資料保護」時,iCloud.com 上的資料存取會被關閉。你可以選擇重新開啟網頁存取。

每個地方都能使用嗎?

不是。Apple 表示它無法再向英國的新使用者提供這項功能。根據 Apple 的說法,其他地區仍可使用。

我該開啟嗎?

如果你使用 iCloud 照片,而且能妥善保管復原金鑰,它是很好的預設選擇。這代表 Apple 發生資料外洩,或有人向 Apple 提出調閱要求時,你的照片圖庫不會因此曝光。

如果你常忘記密碼,又沒有人能當你的復原聯絡人,請先想清楚。失去存取權就等於失去資料。

這不能防範什麼

手機一旦解鎖,「進階資料保護」就沒有作用。知道你密碼的人可以打開「照片」,包括「已隱藏」相簿。它也不涵蓋共享相簿、你傳給別人的副本,或存放在其他 App 雲端中的照片。

用 Cryptile 來做

Cryptile 在手機本身加上另一道鎖。照片以 AES-256-GCM 加密,金鑰由你畫的圖案產生;無論有沒有開啟「進階資料保護」,它的 iCloud 備份都是密文。

Cryptile 免費提供最多 2 個保險庫、100 張照片和 10 部影片,並包含加密的 iCloud 備份。Plus 增加保險庫內搜尋和緊急圖案,每年 $19.99(7 天免費試用)或一次性 $39.99。

在 App Store 取得 Cryptile