AirDrop收發照片，私密照片會外流嗎？

AirDrop照片外流的三個常見情境

根據Apple官方說明，透過AirDrop接收並存入的照片、影片（只要是iPhone原生支援的JPG、PNG、HEIC、MOV、MP4、HEVC等格式），會自動儲存到相機膠卷，也就是「相簿」App的主要照片庫（Apple支援）。換句話說，AirDrop本身並沒有幫你把敏感照片放進任何私密資料夾，它只是把照片丟進你原本就有、也最容易被別人看到的地方。

需要澄清的是，AirDrop傳輸前一定會跳出接受或拒絕的提示，不會有照片在你毫無察覺的情況下自動存進手機，即使是自己名下的另一台裝置也一樣需要確認。傳輸過程本身則是透過TLS加密、交換iCloud身分憑證完成的，傳輸中的資料算是有一定保護（Apple支援）。真正的風險不在傳輸過程，而在照片「落地」之後被誰看到。

第一個情境是「陌生人靠近就能傳照片給你」。AirDrop有三種可被發現的設定：「與附近的所有人分享」、「僅聯絡人」（需要對方的Apple帳號email或電話號碼已經在你的聯絡人裡才會顯示），以及完全關閉接收（Apple支援（台灣））。如果長時間開著「與附近的所有人分享」，在捷運、機場這類人多的地方，確實可能收到陌生人傳來的內容。iOS 16.2之後Apple已經把這個風險降低，只要設成「所有人」，系統會在10分鐘後自動改回「僅聯絡人」（已登入Apple帳號時）或直接關閉接收，就是為了減少陌生人亂傳東西的情況（Apple支援）。

第二個情境是家人朋友借用手機時無意間滑到。這點跟AirDrop本身無關，而是照片存進相機膠卷之後，只要手機是解鎖狀態，任何人都能在相簿裡看到，不管這張照片是怎麼進來的。

第三個情境比較容易被忽略：如果你有開啟iCloud共享照片圖庫，並且設定了自動同步新拍攝內容，那麼AirDrop傳進來、存到相機膠卷的照片，也可能被一併同步進共享圖庫，變成家人或伴侶都看得到（Apple支援）。這種情況下，問題不是AirDrop外洩，而是你自己的相簿設定把照片分享出去了。

另外值得注意的是，根據第三方測試，AirDrop傳輸的照片通常會完整保留原始的EXIF metadata，包括GPS位置、拍攝裝置型號、拍攝時間，不像部分社群App會重新壓縮或清除這些資訊（TimeStamp Camera）。如果照片裡藏著位置資訊，又被存在誰都能點開的相簿裡，等於連拍攝地點都一併曝光。

怎麼避免AirDrop照片被看到

如果你常用AirDrop收私密照片，建議養成幾個習慣：

很多人會想到Apple內建的「已隱藏」相簿，這是iOS 16之後推出的功能，需要Face ID、Touch ID或密碼才能查看（Apple支援（台灣））。但要注意的是，AirDrop傳進來的照片不會自動進入「已隱藏」相簿，你必須每次手動把它加進去，一忙就容易忘記。而且「已隱藏」相簿裡的照片依然留在同一個相簿資料庫，只是被隱藏顯示，只要登入同一個Apple帳號的其他裝置，一樣會透過iCloud同步顯示在「已隱藏」裡，並不是真正獨立的保險箱。

如果想要更徹底一點，可以考慮把AirDrop收到的敏感照片直接搬出相簿App。秘密相簿就是設計來做這件事的iPhone App：使用者可以自行把AirDrop收進來的照片手動匯入秘密相簿的真正的保險箱，再把相機膠卷裡的原始檔刪掉，這張照片就不再留在一般相簿裡，也不會被iCloud共享照片圖庫抓走。秘密相簿目前沒有「AirDrop自動存入保險箱」這種功能，每一次都需要使用者自己動手匯入。秘密相簿的保險箱用獨立的6位數密碼或Face ID、Touch ID解鎖，這組密碼跟手機本身的螢幕鎖是分開的。想在別人借手機時多一層防護，還可以搭配隱藏圖示功能，把首頁圖示換成計算機、日曆這類不起眼的樣子，一般人看到不會聯想到裡面是保險箱App（打開後看到的是保險箱的鎖定畫面，不是真的能用的計算機）。

秘密相簿的保險箱內容只存在裝置本機，沒有帳號也沒有內容伺服器，開發者本身看不到也拿不回任何保險箱裡的照片，App只會傳送不含保險箱內容的匿名使用分析。免費版就能用保險箱、隱藏圖示與資料夾管理，升級Incogni Pro則可以解鎖偽裝保險箱（用一組偽裝密碼打開另一個裝無關內容的假保險箱）、入侵警報（連續輸入錯誤密碼達到你設定的次數後，前鏡頭會靜靜拍下對方並存進入侵紀錄）等進階功能。

想進一步了解秘密相簿完整功能，或想看「已隱藏」相簿跟專用保險箱的詳細比較，可以參考產品功能頁與隱私權說明。

• 收到照片後，先確認是否要留存，不需要的直接刪除，不要讓相機膠卷越堆越多。
• 把AirDrop平常設成「僅聯絡人」或直接關閉接收，只有要用的時候才臨時打開。
• 檢查iCloud共享照片圖庫是否開了自動同步新內容，如果不希望私密照片被家人看到，先關掉這個選項。