紀錄工作經驗、相關知識,解決技術相關問題。

時事新聞, 資訊相關

iCloud「任何人可透過連結存取」分享會被 Apple 檢查:iOS 27.3 起的新規則與進階資料保護差異

iCloud「任何人可透過連結存取」分享會被 Apple 檢查:iOS 27.3 起的新規則與進階資料保護差異 特色圖片

iCloud 連結分享被 Apple 檢查,指的是從 iOS、iPadOS、macOS、visionOS 27.3 起,用「Anyone with the Link」(任何有連結的人)分享的 iCloud 項目,會由 Apple 檢查是否含有害內容。

這個選項也不受端對端加密保護,就算你開了進階資料保護(Advanced Data Protection)也一樣。

本文依 Apple 官方支援文件,整理哪些分享方式受影響、哪些官方沒有說,以及一般使用者可以怎麼調整設定。資料查詢日期為 2026-11-09。

這次規則改了什麼

Apple 在 2026-11-03 發布支援文件〈Learn more about sharing content that can be accessed by Anyone with the Link〉,重點有三項:

  1. 適用版本是 iOS、iPadOS、macOS、visionOS 27.3 或更新版本。
  2. 在 iCloud 分享照片或檔案時,選「Share a Link」再選「Anyone with the link」,該項目會開放給 Apple 檢查有害內容。
  3. 以這種方式分享的項目不再是端對端加密,即使擁有者或參與者已開啟進階資料保護。

官方對被判定為有害內容的處理寫得很直接:Apple 保留隨時移動、拒絕、修改、移除或刪除該內容的權利,也可能對 Apple Account 採取行動,包括封鎖或停用帳號,必要時通報執法機關。

補充說明:該頁沒有定義「有害內容」的範圍,也沒有說明檢查方式與申訴管道。頁面末尾註明,並非所有功能在所有國家或地區都可使用。

分享方式比較:哪些受檢查、哪些有端對端加密

下表以 Apple 官方文件為準。「官方未說明」代表我讀到的官方頁面沒有寫,不代表一定沒有檢查或沒有加密。

分享方式是否被 27.3 的檢查規則點名是否端對端加密依據
iCloud 照片或 iCloud Drive 檔案:Share a Link →「Anyone with the link」是否,即使開啟進階資料保護Apple 支援文件 149168
iCloud Drive 共享資料夾或檔案:「People you choose」(只限受邀或核准的人)該頁只點名「Anyone with the Link」,其他官方未說明所有參與者都開啟進階資料保護時維持;標準保護下不是Apple 支援文件 102651
iCloud 共享照片圖庫(iCloud Shared Photo Library)官方未說明所有參與者都開啟進階資料保護時維持;標準保護下不是Apple 支援文件 102651
共享相簿(Shared Albums)官方未說明否,這個功能不支援進階資料保護Apple 支援文件 102651
Send a Copy(傳送副本)官方未說明官方未說明Apple 支援文件 149168

表格有幾點要補充:

  • 27.3 說明頁寫的檢查對象是「Anyone with the Link」。表中其他列的檢查狀況,Apple 沒有逐項說明。
  • 共享相簿的建立畫面,Sharing Options 可選「People You Choose」或「Anyone with the Link」,官方 iPhone 使用手冊有這項說明。
  • 共享相簿選「Anyone with the Link」時,是否屬於 27.3 說明頁所指的檢查範圍,Apple 沒有明講。

進階資料保護和連結分享的差異

先分清楚兩件事:標準保護和進階資料保護,差別在 iCloud 資料的加密金鑰由誰保管。

Apple 的 iCloud 資料安全概覽列出,iCloud 照片與 iCloud Drive 在標準保護下,由 Apple 持有金鑰;開啟進階資料保護後,改為端對端加密,只有受信任裝置持有金鑰。

分享出去的內容則是另一套規則,官方文件這樣寫:

  • 標準保護下,與他人分享的 iCloud 內容不是端對端加密。
  • 進階資料保護設計上,在所有參與者都啟用的前提下,能讓共享內容維持端對端加密,支援的功能包括 iCloud 共享照片圖庫、iCloud Drive 共享資料夾、共享備忘錄與 Freeform 協作。
  • iWork 協作、照片的共享相簿,以及以「anyone with the link」分享的內容,不支援進階資料保護。

這類內容的加密金鑰會上傳到 Apple 資料中心,讓 iCloud 能提供即時協作或網頁分享,所以共享內容即使開著進階資料保護,也不是端對端加密。

也就是說,27.3 的新規則是在原本就沒有端對端加密的連結分享上,再加上有害內容檢查。

補充說明:Apple Platform Security 文件另外寫到,用「anyone with a link」啟用協作時,內容會以標準資料保護提供給 Apple 伺服器,因為伺服器要能讓任何打開網址的人存取。

給一般使用者的分享設定建議

建議的思路很單純:能限定對象,就不要用「任何有連結的人」。

  • 敏感照片、證件、合約、財務文件,改用「People you choose」,只邀請需要的人。
  • 想保留端對端加密,需要同時符合兩個條件:用受邀對象的分享方式,而且所有參與者都開啟進階資料保護。
  • 只是要給對方一份檔案,考慮 Send a Copy,但官方對它的加密與檢查狀況沒有說明,不要預設它一定有端對端加密。

另外,iPhone 手冊提醒,共享檔案的連結會包含檔名。檔名或內容機密時,要請收件者不要轉傳連結。

如何檢查並改掉「任何有連結的人」的檔案

以下以 iPhone 的「檔案」App 為例,路徑依 Apple 的 iPhone 使用手冊(iCloud Drive 共享檔案與資料夾)。

  1. 開啟「檔案」App,點「Shared」(共享)分頁,找出你分享過的檔案或資料夾。
  2. 長按要檢查的項目,點「Manage Shared Folder」或「Manage Shared File」。
  3. 點「Sharing Options」,查看目前的 Access 選項。
  4. 若是「Anyone with the link」,改成「People you choose」,再邀請需要的人。

改成「People you choose」後,原本的連結對所有人都會失效,只有收到新邀請的人才能開啟。

若不想再分享這個項目,在同一個管理畫面點「Stop Sharing」。

補充說明:只有擁有者能停止分享。停止後,正在開啟檔案的人會看到提示,關閉提示後項目會從對方的 iCloud Drive 移除,連結也不再有效。

照片與共享相簿怎麼處理

照片的部分,官方 27.3 說明頁提到 iCloud 照片中的照片可以選 Share a Link,並選擇「People you choose」或「Anyone with the link」。

我讀到的現行 iPhone 使用手冊「分享相片和影片」頁面,沒有寫照片連結分享的逐步操作,所以本文不列這部分的步驟。

共享相簿的操作路徑,手冊有寫:

  1. 開啟「照片」App,點「Collections」,再點「Shared Albums」。
  2. 點要處理的相簿。
  3. 若是自己建立的相簿,可以刪除;若是參與者,可以離開。

補充說明:從共享相簿儲存或下載到相片圖庫的照片,即使相簿被刪除或建立者停止分享,仍會留在你的圖庫。

常見問題 Q&A

Q1:已經開進階資料保護,連結分享還是會被檢查嗎?

會。Apple 的說明寫得很明確:用 Anyone with the Link 分享的項目,即使擁有者或參與者開啟了進階資料保護,也不再是端對端加密。

Q2:只限受邀者(People you choose)的分享也會被檢查嗎?

官方 27.3 說明頁點名的是「Anyone with the Link」,沒有寫受邀者分享是否也在檢查範圍。

端對端加密的部分,官方安全文件寫的是:在所有參與者都啟用進階資料保護時,iCloud Drive 共享資料夾等功能可以維持。

Q3:在 iOS 27.3 之前分享的舊連結怎麼辦?

官方說明頁沒有寫既有連結的處理方式。保險的做法是依前面的步驟,盤點仍用「Anyone with the link」分享的項目,不需要公開的就改成受邀者分享或停止分享。

Q4:Apple 說的「有害內容」是什麼?

官方頁面沒有定義。目前能確定的是處理方式:Apple 可移動、拒絕、修改、移除或刪除內容,並可能對 Apple Account 採取行動。

小結

截至 2026-11-09,官方資訊明確的只有三件事:27.3 起,Anyone with the Link 的項目會被 Apple 檢查;這種分享沒有端對端加密;進階資料保護改變不了這點。

其他分享方式是否被檢查,官方沒有逐項說明。一般使用者最直接的做法,是把不需要公開的項目改成「People you choose」。

HTTPS 這類傳輸加密和端對端加密是兩回事,想了解傳輸層的憑證種類,可前往 SSL憑證類型全面解讀 – DV, OV, EV 的區別與選擇 觀看。

參考資料與延伸閱讀

發佈留言