許多使用 Apple 產品的人因為該公司對此主題鋪天蓋地的宣傳，而認為自己的資料是私有的。
「有些東西不應該被共享。iPhone 協助您保持現狀，」一則著名的廣告(新視窗)如是說。「隱私，這就是 iPhone。」
但如果您使用 iPhone 和其他 Apple 產品，您可能也使用該公司的雲端儲存空間服務 iCloud 來備份您的相片、聯絡人、電子郵件、行事曆、備忘錄、訊息、語音備忘錄和其他資料。而 iCloud 並非私有的。
除非您更新您的安全設定，否則 Apple 可以查看您在 iCloud 中儲存的所有內容。而且即使您開啟了新的「進階資料保護」功能，仍有幾個重要類別的資料未經過端對端加密，包括您的電子郵件、行事曆事件、聯絡人，以及所有檔案的中繼資料。此外，Apple 可以隨時決定關閉「進階資料保護」，正如英國政府在 2025 年命令 Apple 削弱其加密技術時所做的那樣。
本文將協助您了解 Apple 針對 iCloud 的安全模型，以及為什麼其主打隱私的宣傳無法反映其產品設計。Apple 的「進階資料保護」功能存在幾個您應該了解的漏洞。
在本文末尾，我們將提供一些簡單的實用技巧，協助您在使用 Apple 產品時提升您的隱私與安全。
iCloud 加密模型
Apple 在其「iCloud 資料安全概覽(新視窗)」頁面上說明了其如何加密不同類型的資料。
預設情況下，Apple 在傳輸過程中以及在該公司的伺服器上，皆會使用其專屬金鑰加密您在 iCloud 中的所有資料。這代表您的資料安全無虞，不受第三方未經授權的存取，但該公司仍可查看。Apple 將此稱為「標準資料保護」。
在 2022 年 12 月，Apple 推出了新的安全功能，包括「進階資料保護」，將端對端加密套用至其他幾種資料。Apple 將此稱為其「最高層級的雲端資料安全」。「進階資料保護」會在您每部已連接 iCloud 的裝置上產生加密金鑰，並在將符合條件的資料上載至 iCloud 之前進行加密。Apple 無法存取解密該資料所需的金鑰。
加密哪些內容以及如何加密
即使使用預設的標準資料保護，某些類型的資料也一律會進行端對端加密：
- 密碼和鑰匙圈
- 健康資料
- 家庭資料
- iCloud 中的訊息（僅在停用 iCloud 備份時）
- 付款資訊
- Apple Card 交易
- 地圖
- QuickType 鍵盤學習到的詞彙
- Safari
- 螢幕使用時間
- Siri 資訊（不包括 Siri 捷徑）
- WiFi 密碼
- W1 和 H1 藍牙金鑰
- Memoji
如果您開啟「進階資料保護」，您將使用端對端加密來保護以下類型的資料，使 Apple 無法存取它們：
- iCloud 備份（包括裝置與「訊息」備份）
- iCloud Drive
- 相片
- 備忘錄
- 提醒事項
- Safari 書籤
- Siri 捷徑
- 語音備忘錄
- 「錢包」票卡
- 無邊記
進階資料保護的限制
這些安全性優勢伴隨著巨大的限制。首先，有三種重要類型的資料從未經過端對端加密：
- iCloud 郵件
- 聯絡人
- 行事曆
Apple 表示其無法加密此資料，因為其希望這些服務能繼續與其他電子郵件和行事曆提供商進行互操作。因此，無論您怎麼做，Apple 始終能夠掃描您的通訊內容、行事曆事件，以及您專業與社交網路中聯絡人的個人詳細資料。
第二個限制是，即使啟用了「進階資料保護」，Apple 也不會使用端對端加密來保護某些中繼資料。這包括：
- 檔案類型
- 檔案大小
- 相片被查看的次數
- 檔案是否已被釘選或標記為常用項目
- 使用狀況資料，例如檔案建立或最後修改時的時間戳記
「進階資料防護」僅在其他參與者也啟用了端對端加密的情況下，才適用於檔案共享和協作，而且某些工具和服務從不允許端對端加密。
第三，「進階資料防護」要求所有連接 iCloud 的裝置都必須更新至最新的軟體版本。否則，您必須中斷這些裝置與 iCloud 的連線。這種潛在的不便，加上新增復原聯絡人和復原鑰匙的額外摩擦，都是啟用端對端加密的障礙。
最後，持續提供「進階資料防護」並非保證。當英國政府命令 Apple 關閉此功能時，該公司立即配合，直到將使用者置於風險之中後，才在法庭上對該命令提出挑戰。
正如我們以前所說的，Proton 從未也絕不會讓我們的加密遭到入侵。我們沒有在俄羅斯、中國或印度的壓力下妥協，也不會為英國這麼做。如果處於相同的境地，我們會拒絕加入後門，但我們也絕不會配合打開前門。
在 Apple 產品上保護您的隱私
Apple 顯然不如該公司希望您相信的那樣注重隱私。但與其主要競爭對手相比，Apple 產品確實提供了更高水準的安全性和隱私保護。例如，只要您不上載到 iCloud，iPhone 上的資料就是出了名的安全(新視窗)。
以下是一些額外的祕訣，可避免 Apple 介入您的私生活。
啟用進階資料防護
即使「進階資料防護」存在重大限制，在端對端加密保護下盡可能多地保護您的資料也是件好事。許多人喜歡 iCloud 的便利性，因此如果您打算繼續使用它，如果您的國家/地區仍提供此功能，您不妨利用 Apple 最強大的安全設定。只需確保將您的復原鑰匙儲存在安全的地方，例如您的密碼管理程式。
請勿使用 Apple 的「郵件」、「行事曆」或「聯絡人」
Apple 將互通性歸因於其無法為其郵件、行事曆和聯絡人服務使用強大加密的原因。但這並不能說服人。雖然您確實無法與其他非 PGP 提供商自動使用端對端加密，但 Apple 仍然可以使用某種形式的零存取加密，以確保至少該公司本身無法存取其客戶的資料。例如，Proton Mail 會立即加密接收到的電子郵件，以便只有您可以使用自己的私有金鑰來解密它們。
選擇預設為端對端加密的服務
Apple 選擇「標準資料保護」一詞，揭示了該公司如何看待您的資料隱私權。對於 Apple 而言，存取您的個人資訊是標準配置。我們認為隱私應該是預設值，而我們建立了一套線上服務來協助您實現這一點。
對於線上雲端儲存空間，Proton Drive 使用端對端加密來保護您的檔案。與 Apple 不同的是，我們也使用端對端加密來保護大多數中繼資料，包括檔案名稱、檔案類型、檔案大小和使用資料（例如建立和修改時間戳記）。Proton Drive 行動應用程式已可在 iPhone(新視窗) 上使用。
其他端對端加密的替代方案包括 Proton Mail(新視窗)（包括加密聯絡人）和 Proton Calendar(新視窗)。
更正：本文已更新，以修正先前指出 Apple 可以查看儲存在 iCloud 中之所有內容的不準確標題。
