iCloud 高级数据保护详解

大部分 iCloud 数据都是加密的，但默认情况下 Apple 会保留一份密钥。正因如此，你忘记密码时 Apple 才能帮你；也正因如此，Apple 在受到法律强制时，原则上可以交出可读的数据。高级数据保护改变了大部分数据的这种安排。下面介绍它覆盖哪些内容、会让你损失哪些便利，以及如何开启。

什么是高级数据保护

高级数据保护（ADP）是一项需要手动开启的 iCloud 安全设置，它把端到端加密扩展到了大部分 iCloud 数据类别。端到端加密是指数据用只存在于你受信任设备上的密钥加密；Apple 存储加密后的数据，但无法解密。

不开启 ADP 时，你的账户使用 标准数据保护。一些敏感类别，比如 iCloud 钥匙串中的密码和“健康”数据，在标准数据保护下就已经是端到端加密的。其他类别，包括“照片”和 iCloud 云备份，则使用 Apple 也持有的密钥加密。

ADP 覆盖什么、不覆盖什么

Apple 在其支持网站上公布了确切的清单，而且偶尔会有变化。截至撰写本文时，情况大致如下：

数据	标准数据保护	开启 ADP 后
照片（包括“已隐藏”和“最近删除”）	Apple 持有密钥	端到端加密
iCloud 云备份（包括“信息”备份）	Apple 持有密钥	端到端加密
iCloud 云盘	Apple 持有密钥	端到端加密
备忘录	Apple 持有密钥	端到端加密
提醒事项、Safari 书签、语音备忘录、钱包卡券、快捷指令、无边记	Apple 持有密钥	端到端加密
密码/钥匙串、健康、屏幕使用时间	端到端加密	端到端加密
iCloud 邮件	标准	标准
通讯录	标准	标准
日历	标准	标准

邮件、通讯录和日历仍是标准保护，因为它们需要与 Apple 生态之外更广泛的电子邮件和日历系统协同工作。

还有几点值得了解：

• 共享内容有限制。 “照片”中的共享相簿不在覆盖范围内；你以“任何拥有链接的人”方式共享或与他人协作的项目，可能适用不同的规则。如果你依赖共享功能，请查看 Apple 的清单。
• 部分元数据对 Apple 仍是可读的。 文件大小、日期和某些校验值等是服务运作所需的，并不是端到端加密的。
• 网页访问默认关闭。 开启 ADP 后，除非你启用“在网页上访问 iCloud 数据”选项，否则 iCloud.com 无法显示你的数据；启用后会临时与浏览器会话共享密钥。

开启之前的要求

ADP 的要求比大多数设置更严格，因为一旦开启，就没有别人能帮你挽救数据了：

• Apple 账户必须启用 双重认证。
• 你的设备必须设置 设备密码（Mac 上为登录密码）。
• 登录你账户的每台设备都需要 最新的软件。如果某台旧设备无法更新，你需要让它退出你的 Apple 账户。
• 一种恢复方式。 你必须至少设置以下之一：
  • 恢复联系人，一位你信任、拥有 Apple 设备的人，可以帮你生成恢复代码；或者
  • 恢复密钥，一串你写下来并妥善保管的长代码。

某些类型的账户，比如雇主或学校提供的管理式 Apple 账户以及儿童账户，无法使用 ADP。

如何开启高级数据保护

在 iOS 18 和 iOS 26 中，路径是一样的。如果你的版本中某个名称看起来略有不同，请在 iCloud 设置中找“高级数据保护”这一项。

1. 更新你所有的 Apple 设备，或者让无法更新的设备退出登录。
2. 在“设置”›[你的姓名]›“登录与安全性”中确认双重认证已开启，并确认你的 iPhone 设置了密码。
3. 前往“设置”›[你的姓名]›“iCloud”，滚动到 “高级数据保护”。
4. 轻点 “打开高级数据保护”，按照提示添加恢复联系人、创建恢复密钥，或两者都做。
5. 输入设备密码确认。iPhone 会在后台完成 ADP 的启用。

如果你生成了恢复密钥，Apple 会要求你再输入一次，以证明你已保存。把它写在纸上并放在安全的地方；存在照片图库里的截图可不是好地方。

坦诚地说说取舍

ADP 是一次有意义的升级，但它把责任转移到了你身上。

恢复是你自己的事。 如果你忘了 Apple 账户密码，并且失去了所有受信任设备的访问权限，Apple 无法恢复你端到端加密的数据。恢复联系人或恢复密钥是唯一的退路。两者都丢了，数据就没了。

会失去一些便利。 网页访问每次都需要明确授权，旧设备可能必须从你的账户中移除。

它保护的是 iCloud，而不是你的手机。 ADP 改变的是数据在 Apple 服务器上的存储方式。对于知道你 iPhone 密码、拿起手机的人，它毫无作用。你的“已隐藏”相簿仍然用同一个密码就能打开，我们在 “已隐藏”相簿私密吗？ 中有解释。

它不覆盖其他地方的副本。 你在聊天中发出或发布到共享相簿的照片，位于受 ADP 保护的图库之外。

可用性：英国及其他地区

ADP 并不保证在所有地方都可用。2025 年 2 月，在英国政府提出要求之后，Apple 停止向英国新用户提供高级数据保护，并表示现有英国用户最终需要将其停用。此后情况一直在变化，其他国家也可能采取不同的做法。

如果你在 iCloud 设置中看不到这个选项，或者它是灰色的，请到 Apple 支持 查看你所在地区的最新状态，而不要依赖旧文章。

设备端加密的定位

高级数据保护和设备端保险箱解决的是不同的问题。ADP 让你的 iCloud 数据对 Apple 不可读，同时仍能同步，并能通过你自己的恢复方式找回。设备端保险箱则让某些文件根本不进入云端，并在它们与任何能解锁你手机的人之间，再加一道独立的“秘密”。

Velcrypt 属于第二类。你导入的照片、视频和文档在 iPhone 上用 AES-256-GCM 加密，密钥从你画出的图案派生（加密如何运作）。不需要账户，也不会上传任何东西（仅在设备上、无需账户）。在第一个版本中，保险箱内容完全不包含在 iCloud 和电脑备份中，这意味着手机丢失时没有任何东西可以恢复；加密备份选项正在计划中。

很多人很明智地两者并用：用 ADP 保护日常图库和备份，用保险箱存放那少数几个不应同步到任何地方的文件。如果你在权衡各种加密术语，接下来可以读读我们的 AES-256 加密详解 和 隐藏的照片会存到 iCloud 吗？。