iCloud 高级数据保护不是开关那么简单:先准备恢复联系人或恢复密钥
iCloud 高级数据保护是很值得打开的功能,但它不是“越安全越无脑”的开关。
开启后,大多数 iCloud 数据会使用端到端加密,包括 iCloud 备份、照片、备忘录等。Apple 官方说,开启后这些端到端加密数据连 Apple 也不能访问,即使云端发生数据泄露也能保持安全。
代价也很清楚:Apple 没有密钥帮你恢复这些端到端加密数据,恢复责任会更多落到你自己身上。
开启前先准备恢复方式
开启高级数据保护前,你必须设置至少一种备用恢复方式:
- 恢复联系人:可信任的亲友,用他们的 Apple 设备帮你拿到恢复代码。
- 恢复密钥:一串 28 个字符的秘密代码,需要你自己安全保存。
- 设备密码或 Mac 登录密码:也会用于恢复端到端加密数据。
恢复联系人看不到你的账户和数据,只能帮你提供恢复代码。恢复密钥则必须自己保管,丢了会很麻烦。
不要截图随便丢进相册,也不要只存在同一个 iCloud 账户里。
设备要求要全部满足
Apple 要求所有登录同一 Apple Account 的设备都达到支持版本:
- iPhone:iOS 16.2 或更新。
- iPad:iPadOS 16.2 或更新。
- Mac:macOS 13.1 或更新。
- Apple Watch:watchOS 9.2 或更新。
- Apple TV:tvOS 16.2 或更新。
- HomePod:软件版本 16.0 或更新。
- Windows:iCloud for Windows 14.1 或更新。
如果某台旧设备不支持,可能会阻止你开启。你可以升级设备,或从账户设备列表里移除不再使用的设备。
iPhone 上怎么开
路径很简单:
- 打开设置。
- 点你的名字。
- 点 iCloud。
- 下拉到高级数据保护。
- 点开启高级数据保护。
- 按提示检查恢复方式并启用。
开启一台设备后,会对整个账户和所有兼容设备生效。
Mac 上路径是系统设置,点你的名字,再进 iCloud,找到高级数据保护并开启。
开启后的变化
开启后,iCloud.com 网页访问默认会被关闭,因为 Apple 要确保数据只能在受信任设备上访问。
如果你之后重新打开网页版访问,需要用受信任设备批准临时访问。
协作共享也要注意:Apple 提到,多数 iCloud 共享功能能保持端到端加密,但 iWork 协作、照片共享相簿、通过“任何人拥有链接”分享的内容,不支持同样级别的高级数据保护。
高级数据保护提升隐私,但也要求你更认真管理设备、恢复方式和共享场景。
资料边界
参考 Apple Support 的 How to turn on Advanced Data Protection for iCloud 页面校正要求、路径和限制。功能可用性、地区政策和设备要求可能变化,以 Apple 当前支持页面和设备提示为准。