Cryptile

Apple 看得到我的 iCloud 照片嗎?

更新於

預設情況下,Apple 看得到。在標準資料保護下,iCloud 照片並未採用端對端加密,金鑰由 Apple 持有。「進階資料保護」可以改變這一點,但必須由你自己開啟。

在 App Store 取得 Cryptile

我需要知道什麼?

  • 標準保護對照片而言不是端對端加密。 Apple 表示有 15 種資料類別採用端對端加密,照片和 iCloud 備份不在其中。
  • Apple 能解密標準保護的資料。 Apple 的說法是,在你「需要時」就能這麼做,例如還原備份的時候。
  • 進階資料保護涵蓋照片。 它把端對端加密的類別增加到 25 種,包括照片和 iCloud 備份。

在標準保護下,Apple 看得到我的照片嗎?

在標準保護下,照片的加密金鑰由 Apple 持有。這也是你忘記密碼時,Apple 還能協助找回資料的原因。同時也表示這種保護不是端對端的。

Apple 的說明頁面指出,這麼做的目的是協助你,例如在新裝置上登入。除此之外它沒有多說,我們也不多說。

進階資料保護改變了什麼?

開啟後,你的 iCloud 備份、照片和備忘錄會採用端對端加密。這些類別的金鑰不再由 Apple 持有。

自 iOS 16.2 起,這項功能就能使用。Apple 的 iCloud 資料安全性總覽列出了所有類別與確切的使用條件。

存放在保險庫 App 裡的照片呢?

保險庫 App 會把檔案存放在「照片」資料庫之外,所以 iCloud 照片不會同步它們。至於有什麼內容會送到 iCloud,則要看 App 本身。

Cryptile 有自己的加密 iCloud 備份。每個檔案都是 AES-256-GCM 密文,金鑰由你的圖案在裝置上產生。Apple 看到的是密文和復原用的 salt,不是金鑰。還原時需要你的 9 個單詞復原片語。

我需要哪一種保護?

  • 任何人看到也無妨的照片: 標準的 iCloud 照片就夠了。
  • 想對 Apple 伺服器保密的照片: 開啟進階資料保護。
  • 連自己的手機上也想隱藏的照片: 放進加密保險庫,不要留在「照片」資料庫。

我們的如何加密 iPhone 上的照片指南有詳細步驟。

這無法防範什麼

如果照片仍在已解鎖手機的「照片」資料庫裡,Apple 端的加密對它毫無幫助。有人看著你畫圖案時,保險庫也幫不上忙。短圖案比密碼短語更弱,所以請使用 8 個或更多格點。如果你同時遺失圖案和復原片語,保險庫就無法找回。

用 Cryptile 來做

Cryptile 沒有帳號,也沒有伺服器,開發者從不持有你的金鑰。不同的圖案會打開不同的保險庫。

Cryptile 可免費使用,合計最多 3 個保險庫、100 張照片和 10 部影片。Plus 取消這些上限,並加入緊急圖案與保險庫內搜尋。費用為每年 $19.99(附 7 天免費試用)、一次性 $39.99,或每週 $1.99。

Cryptile Send、「檔案」App 存取、共享保險庫和同步即將推出,目前尚未提供。

在 App Store 取得 Cryptile