教學

Apple 看得到你的隱藏照片嗎?裝置本機儲存 vs. iCloud 儲存差在哪

Mehmet Ali Kısacık · 「秘密相簿」開發者 · 2026年8月12日 · 6分鐘閱讀

An iPhone showing the Photos app library grid, the Hidden album lives inside this library and syncs to iCloud.

重點整理

  • 「已隱藏」相簿只是你照片圖庫裡的另一個相簿,只要開啟「iCloud 相片」就會一起同步,隱藏照片並不會把它從 Apple 的伺服器上移除。
  • 任何知道你 iPhone 密碼的人,都能在設定裡把「已隱藏」相簿重新打開,看到裡面所有內容,因為它沒有自己獨立的密碼保護。
  • 在標準的 iCloud 安全機制下,Apple 持有「iCloud 相片」的加密金鑰,在符合法律要求等特定情況下可以解密這些資料。
  • 只留在裝置本機、從未離開手機的照片,受到跟密碼綁定的硬體加密保護,這組密碼 Apple 沒有,也無法繞過。
  • 開啟進階資料保護會讓「iCloud 相片」變成端對端加密,只有你信任的裝置持有金鑰,但 iCloud 郵件、聯絡資訊、行事曆這幾個類別,即使開啟進階資料保護,仍然只受標準加密保護。
  • 像秘密相簿這樣的保險箱 App,完全不會把內容上傳到 iCloud 或任何伺服器,讓 Apple 的存取權限這個問題直接不存在,但也代表裝置遺失時沒有雲端備份可以救回。

不少 iPhone 使用者習慣把敏感照片丟進內建的「已隱藏」相簿,眼不見為淨。但「隱藏」跟「保護」其實是兩件事。真正該問的問題是:Apple 看得到你的隱藏照片嗎?答案要看這些照片實際存放在哪裡,是只留在裝置本機,還是已經同步到 iCloud。

「已隱藏」相簿是怎麼運作的

在「照片」App 裡,你可以把圖片設為隱藏,這個動作會把它們移到「已隱藏」相簿。這個相簿預設不會顯示出來,但可以在設定裡把它叫回來。要注意的是,「已隱藏」相簿本身仍然屬於你的照片圖庫,跟其他相簿一樣運作:只要開啟了「iCloud 相片」,它就會一起同步到 iCloud。也就是說,把照片設成隱藏,並不會把它從 Apple 的雲端伺服器上移除。

誰有機會看到你的隱藏照片

因為「已隱藏」相簿用的是跟整支 iPhone 相同的驗證方式,而不是自己獨立的一組密碼,能接觸到裡面內容的人,可能比你想像的還要多:

  • 知道你 iPhone 密碼的任何人,都可以到設定裡把「已隱藏」相簿的顯示重新打開,看到裡面所有內容。如果是共用裝置,這就是一個實際存在的風險。
  • 在特定情況下,Apple 可以存取存放在 iCloud 裡的照片。在標準的 iCloud 安全機制下,Apple 持有「照片」資料的加密金鑰,在必要時(例如配合合法的法律要求)可以解密。不過照片在傳輸過程和伺服器上都會加密,存取權限也受到嚴格管控。
  • 執法單位可以透過合法程序申請調閱 iCloud 資料,如果資料沒有採用端對端加密,Apple 可能就必須配合提供。
  • 你自己可以在登入同一個 Apple 帳號的所有裝置上,存取這些照片。

裝置本機加密:Apple 看不到的部分

只存放在你 iPhone 本機的照片,會受到跟裝置密碼綁定的硬體層級加密保護。Apple 沒有你的密碼,也無法繞過它。沒有密碼,這些資料在密碼學上就是打不開的,就連 Apple 自己也一樣。所以如果你從來不開「iCloud 相片」,也不備份到 iCloud,Apple 就看不到你的隱藏照片。存在電腦上、有加密的本機備份,也適用同樣的邏輯。

iCloud 儲存與 Apple 的存取權限

開啟「iCloud 相片」之後,你整個圖庫,包括「已隱藏」相簿在內,都會上傳到 Apple 的伺服器。在標準的 iCloud 安全機制下,照片會加密,但不是端對端加密,這代表在某些情況下,Apple 保有解密你資料的能力。對多數使用者來說,「iCloud 相片」預設並不是端對端加密(Apple 支援)。

不過,Apple 針對 iCloud 提供進階資料保護這個選項。開啟之後,「iCloud 相片」(連同其他多個資料類別)會變成端對端加密,只有你信任的裝置才持有解密金鑰。在這個狀態下,Apple 連自己伺服器上的資料都讀不到你的照片。開啟進階資料保護能大幅提升隱私程度,但並非所有 iCloud 資料類型都涵蓋在內,例如 iCloud 郵件、聯絡資訊和行事曆,仍然只受標準加密保護(Apple 支援)。

另一種做法:完全不碰雲端的本機保險箱

因為內建的「已隱藏」相簿終究還是綁在你的 Apple 帳號和 iCloud 上,有些人會找完全不碰雲端的替代方案。像安全資料夾 · 隱藏照片相簿(Secure Folder: Incogni Vault)這樣的 App,提供的是 iPhone 上一個獨立、受保護的儲存空間。跟「照片」App 不同,這類專用保險箱 App 不會把任何東西上傳到 iCloud,也不會傳到開發者的任何伺服器。保險箱裡的所有內容都留在裝置本機,用獨立的 PIN 或 Face ID 上鎖,不需要註冊帳號,也沒有 Apple 帳號可以存取;唯一會離開裝置的資料,是不包含保險箱內容的匿名使用次數統計。這種做法讓「Apple 能不能存取」這個問題完全不存在,因為根本沒有一份雲端副本可以被交出去或掃描。

當然,代價是你也失去了自動雲端備份。如果手機遺失或被清除,保險箱裡的內容沒辦法從 iCloud 救回來,備份要自己另外處理。

實際可以怎麼做,掌控誰看得到你的隱藏照片

以下是實際能控制誰看得到你隱藏照片的做法:

  • 檢查你的「iCloud 相片」設定。 如果是開啟的,你的「已隱藏」相簿就在雲端上。想讓照片只留在裝置本機,可以關閉「iCloud 相片」,但要記得這樣會停用跨裝置的圖庫同步。
  • 開啟進階資料保護。 前往「設定」>「[你的名字]」>「iCloud」>「進階資料保護」,依照畫面指示操作,這會讓「iCloud 相片」變成端對端加密。
  • 最敏感的照片,可以移進秘密相簿這類專用保險箱保存。 內容會整個留在裝置本機,替你的 Apple 帳號多一層額外的隔離。
  • 設定一組夠強的密碼,而且絕對不要分享出去。 別人能拿到你已解鎖的 iPhone,是看到隱藏照片最直接的途徑。

結論

所以,Apple 看得到你的隱藏照片嗎?很多情況下答案是會,如果這些照片存放在沒有開啟進階資料保護的「iCloud 相片」圖庫裡。裝置本機加密能防止 Apple 讀取從未離開你 iPhone 的照片,但只要一開始同步到 iCloud,情況就不一樣了。搞懂這個差異,才能對「最私密的照片該存在哪裡」做出真正有依據的判斷。

常見問題

Apple 看得到我的隱藏照片嗎?

只有在照片存放於沒有開啟進階資料保護的「iCloud 相片」圖庫時才會。在標準的 iCloud 安全機制下,Apple 持有加密金鑰,在符合法律要求時可以解密你的圖庫,包括「已隱藏」相簿在內。只留在 iPhone 本機的照片,則受到 Apple 也無法繞過的裝置加密保護。

把照片設成隱藏,會把它從 iCloud 移除嗎?

不會。「已隱藏」相簿仍然是你照片圖庫的一部分,只要開啟「iCloud 相片」,它就會一起同步。隱藏只是改變照片在「照片」App 裡是否顯示,不會把它從 Apple 的伺服器上拿掉。

知道我密碼的人,看得到我的「已隱藏」相簿嗎?

看得到。任何解得開你 iPhone 的人,都能在設定裡把「已隱藏」相簿重新打開,看到裡面所有內容。「已隱藏」相簿沒有自己獨立的密碼或 Face ID 保護。

開啟進階資料保護,能阻止 Apple 看到我的照片嗎?

可以。開啟進階資料保護之後,「iCloud 相片」會變成端對端加密,只有你信任的裝置持有金鑰,這個狀態下 Apple 連自己伺服器上的資料都讀不到你的照片,不過像 iCloud 郵件這類少數類別,仍然只受標準加密保護。

想讓照片完全不碰 Apple 的伺服器,該怎麼做?

不要把它們放進「iCloud 相片」,或是把最敏感的照片移進裝置本機的保險箱。像秘密相簿這類 App,會把內容整個留在裝置本機,用獨立的 PIN 或 Face ID 上鎖,也不會上傳到 iCloud 或任何開發者的伺服器,等於沒有雲端副本可以讓 Apple 存取。

讓你的照片,只屬於你。

「秘密相簿」在 App Store 免費下載,所有內容都只留在你的 iPhone。

下載秘密相簿