教學
用共享相簿的公開連結分享照片,陌生人也看得到嗎?
Mehmet Ali Kısacık · 「秘密相簿」開發者 · 2026年9月7日 · 7分鐘閱讀
用 iPhone「共享相簿」傳照片給家人朋友,是很多人習慣的做法。但如果你曾經打開過「公開網站」這個選項,代表這個相簿其實任何人都看得到,不限於你邀請的人。這篇文章會解釋這個功能實際上如何運作,你可以怎麼確認自己有沒有不小心公開私密照片,以及如果想從源頭避免曝光風險,像安全資料夾 · 隱藏照片相簿(Secure Folder: Incogni Vault)這類獨立保險箱 App 可以怎麼幫上忙。
共享相簿跟你想的不一樣:訂閱者制 vs 公開網站
共享相簿(Shared Album)是你另外建立、挑選特定照片放進去的獨立相簿,跟主要的照片圖庫是分開的(Apple 支援)。正常情況下,只有你邀請的「訂閱者」才能看到這個相簿的內容(Apple 支援)。
但共享相簿有一個容易被忽略的開關,叫做「公開網站」。一旦打開,這個相簿就會發布成一個網頁,任何拿到連結的人都能在瀏覽器上看到,完全不需要 Apple ID 或登入(Apple 支援)。換句話說,沒有使用 iCloud 的朋友和家人也可以在網路上直接檢視你公開共享的相簿(Apple 支援)。
這代表如果連結被轉傳出去,或是不小心貼在群組聊天、社群貼文裡,看得到的人就不只是你原本邀請的那幾位了。值得注意的是,這裡討論的是傳統的「共享相簿」加公開網站功能,和近幾年推出、用來讓全家人共用同一個照片圖庫的「共享圖庫」是完全不同的兩件事,不要搞混。
有一篇台灣的評論文章指出,這種公開連結沒有密碼保護,Apple 也不會顯示存取紀錄、瀏覽次數統計,連結本身也沒有到期時間,而且開啟「公開網站」後系統不會持續提醒你,也沒有一個總覽畫面列出所有目前公開中的相簿,使用者很容易忘記自己開過這個功能(Vocus,吳信典)。這一點是該作者的個人觀察,並非 Apple 官方公告的規格,但邏輯上與 Apple 自己「任何人拿到連結都能看」的說明是一致的,值得留意。目前並沒有已知具體的公開洩漏事件報導,這裡談的是結構性風險,不是指控曾發生過特定事故。
如何確認並關閉公開連結
如果你想檢查自己有沒有開著公開網站,或想直接關掉,可以照下面的步驟操作:
如果你只是想移除某一位訂閱者,不需要整個關掉公開分享,也可以在管理共享的畫面裡隨時把特定訂閱者移除(Apple 支援)。
要特別注意的是,刪除共享相簿裡的某張照片,會從你和所有訂閱者的裝置上一併移除,但如果對方之前已經把照片另存到自己的照片圖庫,那份副本並不會因此消失(Apple 支援)。如果你打算刪除整個共享相簿,裡面所有照片都會被永久刪除,記得先把想保留的照片另外儲存下來(Apple 支援)。
- 打開「照片」App,進到你要檢查的共享相簿。
- 點選相簿選單,選擇「管理共享」。
- 找到「公開網站」選項,確認是否已開啟;如果不需要公開分享,直接關閉即可(Apple 支援)。
真正不想被分享出去的照片,不該放進共享相簿的候選清單
共享相簿的設計本來就是拿來分享的,這一點沒有問題。真正的風險在於:很多人是從「照片」圖庫裡挑照片建立共享相簿,如果私密照片和一般家庭出遊照混在同一個圖庫裡,挑選時一不小心就可能選錯,公開網站一開,等於整批曝光。
這也是為什麼把真正私密的內容從一開始就移出「照片」App 會比較安全。秘密相簿就是做這件事:把私密照片、影片、文件和筆記移出「照片」App,放進一個用 6 位數 PIN 或 Face ID/Touch ID 解鎖的真正的保險箱。用秘密相簿的說法來看,這一點是結構性的事實,不是行銷誇大:放進保險箱的內容不再存在於「照片」圖庫裡,共享相簿的挑選畫面本來就看不到它,自然也不會被誤選進公開連結裡。
秘密相簿的核心保險箱、隱藏圖示(把主畫面圖示偽裝成一般常見的 App,例如計算機或行事曆,僅限圖示外觀偽裝,打開後仍會進入保險箱的鎖定畫面,不是真的計算機)、Face ID/Touch ID 解鎖都是免費功能,免費版兩個保險箱合計上限是 25 個項目(舊版安裝為 50 個)。如果需要無限匯入、偽裝保險箱(第二組偽裝密碼打開的另一個保險箱,裡面只有你自己放進去的無害內容,不是找回真正保險箱的辦法)或入侵警報(開啟後,連續輸入錯誤 PIN 達到設定的次數,預設為 3 次,會觸發系統用前鏡頭靜靜拍下一張照片並記錄在保險箱內,需要授權相機權限),就需要 Incogni Pro。
要提醒的是,秘密相簿本身不會把保險箱內容上傳到雲端,也不需要帳號,只會傳送不含保險箱內容的匿名使用分析數據。但如果手機本身有開啟 iCloud 備份,備份仍然會包含保險箱裡的內容,這跟 App 本身不會上傳是兩回事。另外,保險箱沒有忘記密碼的救援機制,Face ID/Touch ID 是另一種獨立的解鎖方式,可以作為忘記 PIN 時的替代方案。
常見問題
公開網站的連結會不會自動過期??
根據 Apple 的說明,公開網站是一個持續存在的網頁連結,直到你自己去「管理共享」把它關閉為止,沒有提到會自動失效或設定到期時間。
別人瀏覽我的公開共享相簿,我會收到通知嗎??
Apple 官方文件並未提及有瀏覽通知或存取紀錄功能,有評論文章也指出這類公開連結缺乏瀏覽次數統計與存取紀錄,使用時建議自行留意是否還需要保持公開。
把照片放進秘密相簿之後,還能建立共享相簿嗎??
可以,但放進秘密相簿保險箱的內容已經不在「照片」App 的圖庫裡,所以在建立共享相簿挑選照片時本來就不會出現,這是它跟一般相簿最大的差別。
秘密相簿會不會把我的照片備份到雲端??
秘密相簿本身不會把保險箱內容上傳到任何伺服器,也不需要帳號。但如果手機本身有開啟 iCloud 備份,保險箱資料會跟著手機備份一起被包含進去,這是 iOS 系統層級的行為,不是秘密相簿主動上傳。
忘記秘密相簿的 PIN 怎麼辦??
秘密相簿沒有 PIN 救援或重設機制,但如果你有另外設定 Face ID 或 Touch ID,可以用生物辨識獨立解鎖真正的保險箱。
讓你的照片,只屬於你。
「秘密相簿」在 App Store 免費下載,所有內容都只留在你的 iPhone。