iPhone相片權限風險：App到底看得到什麼

iOS的四種相片權限，你分得清楚嗎

iOS對第三方App的相片存取權限分成四級：無（不給看）、只加入照片（App只能新增照片進相簿，看不到既有內容）、受限制的取用權限（你只挽選部分照片給它看），以及完整取用權限（整本相簿都能存取）。

想檢查或調整權限，可以這樣做：

如果想一次檢視所有App的相片權限，也可以走「設定」→「隱私權與安全性」→「照片」，一次看完整份清單（瘋先生）。

選擇「受限制的取用權限」時，App只能看到你當初勾選的那幾張照片，之後想追加或移除，隨時可以在App內或「設定」裡重新調整（MacRumors）。值得一提的是，就算某個App早就拿到完整取用權限，你之後仍然可以隨時把它改回受限制取用，不需要重灌App。

iOS也會定期提醒你，哪些App目前擁有完整取用權限，讓你重新確認是否要收回或改成受限制取用（MacRumors）。這個提醒很容易被順手點掉，建議看到時花十秒鐘認真檢查一下。

• 打開「設定」App。
• 找到你要檢查的App名稱並點進去。
• 點選「相片」。
• 選擇要給予的權限等級。

為什麼「權限給了」不代表「App一定會亂用」，但也不代表安全

Apple的App Store審查規範要求開發者只能要求與核心功能相關的資料存取，並鼓勵優先使用系統提供的相片選擇器或分享工具，而不是一開始就要求完整相簿權限（Apple Developer）。同一份規範也明訂，App不得誘導、強迫使用者同意非必要的資料存取，且必須尊重使用者的選擇，並提供替代方案給拒絕授權的使用者。

不過規範是規範，實際情況仍會出現落差。2025年就有使用者與研究人員回報，Facebook App內建的Meta AI功能會針對相簿中的照片進行雲端處理，用來產生「相簿分享建議」，而在部分情況下，這項功能甚至已經被預設開啟（Proton）。如果你有使用Facebook App，可以進入「設定與隱私」→「設定」，找到「相簿分享建議」，把「來自相簿的自訂分享建議」與「瀏覽Facebook時取得相簿建議」都關閉。

像Google地圖這類App，也會在特定情境下要求相片存取權限（例如上傳景點照片），使用者同樣可以在iPhone的「設定」裡逐一調整（Google Maps說明）。

真正敏感的照片，最好的做法是讓它們消失在相簿裡

權限管理能降低風險，但只要照片還留在系統相簿裡，理論上就存在被某個App看到的可能性，不管是現在給的權限，還是未來某次更新後你忘了重新檢查的權限。

比較根本的做法，是把真正私密的內容直接移出系統相簿。這也是安全資料夾 · 隱藏照片相簿（Secure Folder: Incogni Vault）這類App的核心用途：把照片、影片、文件、筆記從系統相簿移進一個由PIN或Face ID/Touch ID保護的隱藏資料夾。一旦內容被移進秘密相簿，它就不再存在於系統相簿裡了，任何拿到「相片」權限的App，就算是完整取用權限，也看不到已經被移走的內容，因為它根本不在那裡。

秘密相簿的真正的保險箱另外設有26位數字的PIN碼，與手機本身的鎖定密碼分開，也支援Face ID/Touch ID解鎖。它還提供隱藏圖示功能，用應用偽裝把首頁圖示換成計算機、天氣等常見 App的樣子（點開後仍會顯示保險箱的鎖定畫面，不是真的能拿來計算）；付費版Incogni Pro則另外開放偽裝保險箱（用一組偽裝密碼開啟另一個完全獨立、與真正的保險箱無關的假保險箱，屬於緊急應對用途，並非救援機制）與入侵警報（連續輸入錯誤密碼達到你設定的次數後，才會用前鏡頭拍下一張照片並記錄在入侵紀錄中，不是每次輸錯都會拍）。

需要留意的是，秘密相簿本身不會把保險箱內容上傳雲端，也不需要帳號登入，但App仍會傳送不含保險箱內容的匯名使用分析數據。免費版可以匯入的項目總數上限是25件（已安裝一段時間的舊用戶癰50件），足夠讓你體驗基本功能。