Google Photos 承诺保护您的回忆安全、井井有条、触手可及——但它的便利是有代价的。虽然您的照片可能免受黑客攻击，但它们并不总是私有的，尤其是在 Google 面前。从不明确的 AI 做法（新窗口）到有人因被误读的图片而失去整个帐户的案例，隐私风险往往被忽视。
如果您认为 Google One 订阅能换来隐私，那请注意：它只会提供更多存储空间——并不会让数据的边界更牢固。无论免费用户还是付费用户，您的数据仍在喂养这台机器。
在本文中，我们将深入分析 Google Photos 到底有多安全，以及为什么切换到像 Proton Drive 这样安全、隐私优先的替代方案，可能是全面保护照片的最佳方式。
Google Photos 的安全性如何
虽然 Google 已有相应的系统（新窗口）来保护您的照片和数据，但这并不能保证完全的隐私或控制权。
强大的加密，但并非端到端
Google 使用 AES-256 加密和 TLS 协议，在数据传输过程中（传输中）以及存储在 Google 服务器上（静态）时对数据进行加密。您的照片在同步或存于云端时受到保护，不被外界访问，但它们并未进行端到端加密——Google 仍然可以看到您的所有数据，包括您隐藏在 Locked Folder 中的已备份照片。这正是该公司试图偷换隐私概念的原因。
即使是在 Google 的封闭系统内，您的照片也可能面临风险。2019 年，Google Takeout 中出现的一个问题（新窗口）（该工具允许您下载全部数据）导致一些用户收到了其他用户 Google Photos 图库中的视频。
用于帐户安全的两步身份验证
您可以通过启用双因素身份验证（2FA）来保护 Google 帐户，进而保护照片库。即使有人获取了您的密码，仍需要第二种验证方式才能登录，例如指纹、面部、屏幕锁，或发送到手机的代码。
对分享链接的控制有限
Google Photos 允许您通过电子邮件或公开链接与他人分享照片，但对已分享内容的控制和可见性有限。没有统一的“分享”版块来查看所有已分享的照片和相册——您必须手动打开每个相册，查看是否有“已分享”标签。
如果您想查找并撤销已分享照片的访问权限，事情会更复杂，因为该选项隐藏在移动应用的您的 Google 帐户按钮 → 照片设置 → 分享 → 管理分享活动中。
相比之下，Proton Drive 让您可以在一个地方查看所有分享链接——网页版、Android 和 iOS 应用中都有专门的分享标签页。您可以撤销访问，为指向单张照片或整个文件夹的公开链接设置密码保护，设置过期日期，并跟踪分享内容被查看的次数。
Google Photos 是否尊重您的隐私？
谈到隐私，最大的担忧并非外部威胁，而是 Google 会如何利用您主动交给它的照片和数据。
整理您的照片并为您画像
您上传的每张照片都带有元数据，例如时间戳、位置和设备信息。Google 会利用这些数据，以及人脸识别和基于活动的个性化等 AI 功能来整理图库。它可以突出显示您在 Memories 中最常查看的相册，并识别地点、事件、宠物和人物。
您可以在您的 Google 帐户按钮 → 照片设置 → 首选项中停用这些设置。但这并不意味着 Google 会忘记已经知道的信息——它只是停止对体验进行个性化。
人脸分组技术也引起了监管机构的注意。该公司曾在伊利诺伊州因未经适当同意收集和存储生物特征数据而面临集体诉讼。Google 并未应诉，而是于 2022 年悄然以一亿美元达成和解（新窗口）——这只是与隐私相关的罚款长长清单上的又一项，而这些罚款很少带来实质性改变。
您的照片是否用于 AI 训练尚不明确
Google 推出了 Ask Photos（新窗口），这是一款由 Gemini 语言模型驱动的 AI 工具，可让您用日常语言搜索照片历史。虽然实用，但它引发了疑问：Google 对您的内容分析得有多深？还会从照片中学到什么？核心隐私政策（新窗口）并未明确说明您的 Google Photos 是否默认被排除在 AI 训练之外，这让用户在 AI 日益融入日常工具之际难以获得清晰的答案。
Nano Banana 集成引发新的 AI 训练担忧
Google 正在继续向 Google Photos 推送更多由 Gemini 驱动的 AI 功能，包括像 Nano Banana（新窗口） 这样的新编辑工具，它们可以访问您的私有人脸分组来进行针对性编辑。但 Google 尚未澄清通过这些 AI 工具处理的照片是否免于用于训练其模型。
实际上，适用的是更宽泛的 Gemini 隐私政策，该政策规定用户内容可能会被用于训练和改进 Google 的 AI 系统。与至少提供有限退出控制的 Gemini 聊天机器人不同，Google Photos 没有这些 AI 增强工具的退出版本，让您对自己的图像如何被处理、存储以及用于 AI 训练几乎没有透明度或选择权。
从帐户被终止到法律调查
Google 不只是收集数据。它还保留对所发现内容采取行动的权利——有时会带来不可逆转或影响深远的后果。
封锁期间，旧金山一位父亲拍摄了儿子的照片，准备发送给医生。Google 将这些图片标记为有害内容（新窗口），向警方举报了他，并永久删除了他的整个帐户——包括电子邮件、照片和购买记录。即使在执法部门认定他无不当行为之后，Google 仍拒绝归还他的数据。
在另一起案例中，一位母亲在其孩子上传了一段被标记的视频后，失去了整个 Google 帐户的访问权限（新窗口）——包括婚礼照片、税务文件和十年的电子邮件。尽管她多次申诉，Google 均无回应，直到媒体报道让此案受到关注后，她的数据才得以恢复。
Google Photos 缺乏透明度
无论 Google 如何宣称其安全与隐私做法，都没有办法独立验证这些说法。Google Photos 并非开放源码，其系统也不接受外部审计。这意味着您只能听信 Google 的一面之词，即使事关敏感个人数据。
要确保照片和数据不会落入不当之手的唯一真正办法，就是彻底停止使用 Google Photos。如果您目前是用户，可以通过将照片迁移到 Proton Drive 并移除 Google Photos 中的所有内容来开始去 Google 化，重新掌控自己的数据。
使用 Proton Drive 让您的照片保持私有与安全
如果您正在寻找真正私有的 Google Photos 替代方案，Proton Drive 从设计上就采用端到端加密——而且这种保护无法被关闭。您的照片和文件只能由您本人及您选择分享的对象访问——连我们自己也无法看到。
您可以使用电子邮件地址或公开链接分享照片和整个文件夹。具有编辑访问权限的文件夹允许 Proton 以外的他人将自己的图片上传到您的云端硬盘帐户，便于在家庭照片集等共享相册上进行协作。
Proton Drive 适用于您的所有设备，提供 Windows、macOS、Android、iOS 和网页应用，因此您可以随时随地上传、同步和访问照片——移动端还支持自动照片备份。您可以使用 2FA 保护 Proton 帐户、利用暗网监测检测泄露的个人数据，并通过 Proton Sentinel 获得针对定向攻击的高级保护。
与所有 Proton 应用一样，Drive 采用开放源码并接受独立审计，任何人都可以核实我们的说法。我们不展示广告，也不监视您。包括免费套餐在内，Proton 完全由付费订阅用户社区资助，因此我们唯一的动力就是保护您的隐私——而不是利用您的数据。
