由于 Apple 在隐私话题上的大力营销，许多使用 Apple 产品的人都以为自己的数据是私有的。
“有些东西不应该被分享。iPhone 有助于保持这样，”一则著名广告（新窗口）如此说道。“隐私。这就是 iPhone。”
但是，如果您使用 iPhone 和其他 Apple 产品，可能还会使用该公司的云存储服务 iCloud 来备份照片、联系人、电子邮件、日历、备忘录、消息、语音备忘录和其他数据。而 iCloud 并不是私有的。
除非您更新安全设置，否则 Apple 可以看到您在 iCloud 中存储的所有内容。即使开启新的“高级数据保护”功能，仍有几类重要数据未经端到端加密，包括您的电子邮件、日历事件、联系人以及所有文件的元数据。此外，Apple 可以随时决定关闭“高级数据保护”，就像 2025 年英国政府命令 Apple 削弱其加密时那样。
本文将帮助您了解 Apple 针对 iCloud 的安全模型，以及其以隐私为重心的营销为何没有反映其产品设计。Apple 的“高级数据保护”功能存在几个您应该了解的漏洞。
在文章末尾，我们将提供一些简单的技巧，帮助使用 Apple 产品的您改善隐私和安全。
iCloud 加密模型
Apple 在其“iCloud 数据安全概览（新窗口）”页面上解释了它如何加密不同类型的数据。
默认情况下，Apple 使用自己的密钥对您在 iCloud 中的所有数据进行加密，无论是传输过程中还是公司服务器上的数据。这意味着您的数据可以防范第三方未经授权的访问，但该公司可以看到这些数据。Apple 将此称为“标准数据保护”。
2022 年 12 月，Apple 推出了新的安全功能，其中包括“高级数据保护”，它对几种额外的数据类型应用端到端加密。Apple 称之为“最高级别的云数据安全”。“高级数据保护”会在每台连接到 iCloud 的设备上生成加密密钥，并在将符合条件的数据上传到 iCloud 之前对其进行加密。Apple 无法访问解密这些数据所需的密钥。
哪些内容已加密以及如何加密
即使使用默认的标准数据保护，某些类型的数据也始终经过端到端加密：
- 密码和钥匙串
- 健康数据
- 家庭数据
- iCloud 中的消息（仅在停用 iCloud 备份时）
- 支付信息
- Apple Card 交易
- 地图
- QuickType 键盘学习的词汇
- Safari
- 屏幕使用时间
- Siri 信息（不包括 Siri 快捷方式）
- WiFi 密码
- W1 和 H1 蓝牙密钥
- Memoji
如果您开启“高级数据保护”，将使用端到端加密保护以下类型的数据，这样 Apple 就无法访问它们：
- iCloud 备份（包括设备和消息备份）
- iCloud 云端硬盘
- 照片
- 备忘录
- 提醒事项
- Safari 书签
- Siri 快捷方式
- 语音备忘录
- 钱包通行证
- Freeform
高级数据保护的局限性
这些安全优势伴随着重大限制。首先是三类重要数据从不进行端到端加密：
- iCloud 邮件
- 联系人
- 日历
Apple 表示无法加密这些数据，因为它希望这些服务与其他电子邮件和日历提供商保持互操作性。因此无论您怎么做，Apple 始终能够扫描您的通信、日历事件，以及您职业和社交网络中人员的个人详细信息。
第二个限制是，即使启用了“高级数据保护”，Apple 也不会使用端到端加密保护某些元数据。这包括：
- 文件类型
- 文件大小
- 照片被查看的次数
- 文件是否被置顶或标记为收藏
- 使用数据，例如文件创建或上次修改的时间戳
只有当其他参与方也启用了端到端加密时，“高级数据保护”才能用于文件共享和协作，而某些工具和服务从不允许端到端加密。
第三，“高级数据保护”要求所有连接到 iCloud 的设备都更新到最新软件版本，否则必须将这些设备从 iCloud 断开连接。这种潜在的不便，加上添加恢复联系人和恢复密钥的额外阻力，都是开启端到端加密的障碍。
最后，“高级数据保护”能否继续存在并没有保证。当英国政府命令 Apple 关闭此功能时，该公司立即照办，直到已将用户置于风险之中后才在法庭上对该命令提出质疑。
正如我们之前所说，Proton 从未也绝不会让我们的加密泄露。在俄罗斯、中国或印度的压力下我们没有这样做，也不会为英国这样做。如果处于同样的境地，我们会拒绝添加后门，但我们也不会通过敞开前门来屈服。
在 Apple 产品上保护您的隐私
显然，Apple 并不像该公司希望您相信的那样私有。但与主要竞争对手相比，Apple 产品确实提供了更高水平的安全性和隐私。例如，您 iPhone 上的数据是出了名的安全（新窗口） —— 只要您不将其上传到 iCloud。
以下是一些额外技巧，可帮助您让 Apple 远离自己的私生活。
开启高级数据保护
尽管“高级数据保护”存在重大限制，但尽可能让您的更多数据受到端到端加密的保护总是好的。许多人享受 iCloud 的便利，因此如果您打算继续使用它，不妨利用 Apple 最强大的安全设置（如果您的国家/地区仍可使用）。只需确保将恢复密钥存储在安全的地方，例如您的密码管理器。
请勿使用 Apple 邮件、日历或联系人
Apple 以互操作性作为无法对其邮件、日历和联系人服务使用强加密的理由，但这并不令人信服。虽然确实无法与其他非 PGP 提供商自动使用端到端加密，但 Apple 仍可以使用一种零访问加密，以确保至少公司自身无法访问其客户的数据。例如，Proton Mail 会立即加密收到的电子邮件，这样只有您才能使用自己的私钥解密它们。
选择默认进行端到端加密的服务
Apple 选择“标准数据保护”一词，揭示了该公司如何看待您的数据隐私权。对 Apple 来说，能够访问您的个人信息才是标准。我们相信隐私应该成为默认，为此我们构建了一整套在线服务来帮助您实现这一点。
如果您正在寻找iCloud 的私有替代方案，Proton Drive 是端到端加密的云存储，从不窥视您的数据。我们还使用端到端加密保护大多数元数据，包括文件名、文件类型、文件大小以及使用数据，例如创建和修改时间戳。Proton Drive 移动应用适用于 iPhone（新窗口）。
其他端到端加密的替代方案包括 Proton Mail（新窗口）（包括加密的联系人）和 Proton Calendar（新窗口）。
更正：本文已更新，修正了此前不准确的标题，该标题曾称 Apple 可以查看存储在 iCloud 中的所有内容。
