iCloud 高级数据保护，一文说清
“高级数据保护”把密钥从 Apple 手中交到你的设备上，责任也随之转到你身上。
简要回答
“高级数据保护”是 iCloud 的一项可选设置，它把端到端加密扩展到你的大部分 iCloud 数据，包括 iCloud 云备份、照片和备忘录。开启后，Apple 不再持有这些数据的密钥，所以你必须保留一种恢复方式：你的设备密码、账户恢复联系人或恢复密钥。iCloud 邮件、通讯录、日历和共享相簿仍处于标准保护之下。
要点
- 它为照片、iCloud 云备份、iCloud 云盘和备忘录加上端到端加密。
- Apple 将无法再帮你恢复这些数据。
- 邮件、通讯录、日历和共享相簿不在保护范围内。
标准数据保护与“高级数据保护”
在标准数据保护下，Apple 已经对 15 类 iCloud 数据进行端到端加密，比如密码与钥匙串、健康以及 iCloud 信息。其余数据，包括 iCloud 照片和 iCloud 云备份，在 Apple 服务器上用 Apple 持有的密钥加密，Apple 正因此才能帮你恢复它们。
“高级数据保护”在端到端加密的清单上又增加了十类：iCloud 云备份、iCloud 云盘、照片、备忘录、提醒事项、Safari 浏览器书签、快捷指令、语音备忘录、钱包卡券和无边记。这些数据的密钥只存在于你信任的设备上。Apple 读不了这些数据，入侵其服务器的人也读不了。
传输中
途中受保护，到达后可读
服务商能否读取
能静态存储
加密存储，密钥在服务商手中
服务商能否读取
能端到端
只有你的设备持有密钥
服务商能否读取
不能开启“高级数据保护”
事先需要准备什么
- 一个开启了双重认证的 Apple 账户。
- 你的设备已设置密码。
- 登录你 Apple 账户的每台设备都已更新：iPhone 为 iOS 16.2 或更高版本，Mac 为 macOS 13.1 或更高版本，PC 为 Windows 版 iCloud 14.1 或更高版本。
- 除设备密码之外，至少还有一种恢复方式：账户恢复联系人或恢复密钥。
管理式 Apple 账户和儿童账户不符合条件。Apple 已无法再向英国的新用户提供“高级数据保护”。
操作步骤
- 把你正在使用的 iPhone 更新到最新版 iOS。
- 打开“设置”›“[你的姓名]”›“iCloud”。
- 向下滚动，轻点“高级数据保护”，然后轻点“打开高级数据保护”。
- 按照步骤检查你的恢复方式。
在一台设备上开启，就会为整个账户启用。你随时可以在同一屏幕中关闭它：此后你的设备会把密钥重新上传给 Apple，账户也回到标准数据保护。
恢复：最不能出错的部分
开启“高级数据保护”后，Apple 没有恢复你端到端加密数据所需的密钥。如果你无法访问自己的账户，只有你的恢复方式能找回它：
- 你仍持有的某台设备上的设备密码或 Mac 登录密码。
- 账户恢复联系人：一位你信任、拥有自己 Apple 设备的人，可以给你一个验证码，但无法访问你的账户或数据。最多可以添加五位。
- 恢复密钥：一串 28 个字符的代码。如果你设置了它却弄丢了，Apple 无法再提供给你。
它改变不了什么
- iCloud 邮件、通讯录和日历仍处于标准保护之下，因为电子邮件、CalDAV 和 CardDAV 不支持端到端加密。
- 共享相簿、iWork 协作以及以“知道链接的任何人”方式共享的内容，即使开启了“高级数据保护”，也不是端到端加密的。
- iCloud 共享图库这类共享内容，只有在每位参与者都开启了“高级数据保护”时，才能保持端到端加密。
- 部分元数据，比如文件类型、时间戳、设备名称和照片校验和，仍用 Apple 持有的密钥加密。
- 通过 iCloud.com 进行网页访问会被关闭；如果你重新开启，每次临时会话都需要一台受信任的设备批准。
保险箱 App 的位置
“高级数据保护”能防止 Apple 以及入侵 Apple 服务器的人读取你的 iCloud 数据，但对于知道你 iPhone 密码、直接在手机上打开“照片”的人，它毫无作用。Latent 这样的保险箱会在任何内容备份到你的 iCloud 之前，先在 iPhone 上用它自己的图案或密码加密文件，所以无论是否开启“高级数据保护”，它的备份对 Apple 来说都无法读取。