iCloud 進階資料保護是什麼？該開嗎？

iCloud 進階資料保護（Advanced Data Protection）是 Apple 在 iOS 16.3 / macOS 13.1 推出的選擇性加密升級。開啟之後，iCloud 備份、照片、備忘錄等絕大多數資料會從「標準保護」升級為端對端加密——意思是加密金鑰只留在你的裝置，Apple 自己的伺服器也讀不了。台灣帳號完全可用，不需要特別申請或等上架。

標準保護 vs 進階資料保護，差在哪？

用最直白的話說：標準保護下，Apple 持有部分資料的加密金鑰，一旦你帳號被盜、或遇到法院要求，Apple 技術上是「能看到」那些資料的。進階資料保護把這個後門關掉，金鑰只在你手上。

Apple 官方文件列出，開啟進階資料保護後升級為端對端加密的類別包含：iCloud 備份（含 iPhone/iPad/Mac 備份）、iCloud 雲碟、照片、備忘錄、提醒事項、Safari 書籤、Siri 捷徑、語音備忘錄、錢包票卡，以及 HomeKit 資料。

有幾樣東西即使開了進階保護也不是端對端加密：iCloud 郵件、聯絡人、行事曆——這三項因為需要跟外部伺服器互通（SMTP/CalDAV/CardDAV），Apple 說暫時無法做到。

誰應該開？誰可以先不管？

門市遇到最多的狀況是：客人問「我要不要開？」然後猶豫很久。說實話，大部分一般用戶不開也不會怎樣，Apple 的標準保護本身就不差，加密 14 種資料類別。

但這些情況我會建議開：

• 你的 iPhone 裡有合約、財務文件、敏感往來訊息的截圖
• 你在有公共 Wi-Fi 習慣登入帳號的環境下工作
• 你是律師、醫生、記者等對資料隱私有職業要求的人
• 就是不想讓 Apple 有機會看到你的東西，這也是正當理由

不建議倉促開的情況：你是老人家、常忘記密碼、身邊沒有可以當救援聯絡人的 Apple 用戶。進階保護一旦開啟，Apple 客服無法幫你重設密碼取回資料，只能靠你自己設定的救援方式。

開啟前必做：設好救援方式

這是最重要的一步，也是最多人跳過的一步。

你需要先設定以下其中一種（或兩種都設）：

救援聯絡人：找一個也有 Apple 裝置、你信任的人（家人、朋友）。之後如果你被鎖帳號，他們可以幫你驗證身份取回存取權。

救援金鑰：Apple 會給你一組 28 碼的金鑰。把它印出來或存在密碼管理器，不要只截圖放 iCloud（被鎖帳號的時候你就進不去了）。

設救援聯絡人的路徑：設定 → 你的名字 → iCloud → 進階資料保護 → 救援聯絡人

設救援金鑰的路徑：設定 → 你的名字 → 登入與安全性 → 救援金鑰

怎麼開啟進階資料保護

需要 iOS 16.3 / iPadOS 16.3 / macOS 13.1 Ventura 以上，且帳號已開啟雙重認証。

路徑：設定 → 你的名字 → iCloud → 進階資料保護 → 開啟進階資料保護

系統會先檢查你是否設了救援方式，沒有的話會要求你先完成，才能繼續開啟。整個流程大約 3–5 分鐘，開啟後 iCloud 資料會在背景重新加密，不影響正常使用。

如果你有多台裝置（例如 iPhone + Mac + iPad），所有裝置都要更新到支援版本，否則系統不讓你開。iOS 15 的舊 iPad 還掛在同個 Apple ID 的話，要先把它從帳號移除，或更新系統。

開了之後你會感覺到什麼變化？

老實說，日常使用體感幾乎沒差，iCloud 同步照片、備份都照跑。唯一會明顯感覺到的是：如果你之後換手機或重設 Apple ID，找回資料時 Apple 客服的能力變小了——出事你要靠自己的救援設定，不能打電話給 Apple 問「幫我恢復一下」。

常見問題

Q：進階資料保護對 iMessage 有影響嗎？

A：iMessage 本身從一開始就是端對端加密，跟進階資料保護是獨立的。但 iCloud 備份裡的訊息紀錄，開啟進階保護後才會一起被端對端加密保護。如果你用「訊息在 iCloud」功能，同樣適用進階保護的升級。

Q：中國大陸 Apple ID 可以用嗎？

A：不行。Apple 官方說明，中國大陸地區的 Apple ID 不支援進階資料保護，這是當地法規限制所致。台灣帳號完全正常。

Q：關掉進階資料保護，原本的資料會不會不見？

A：不會。關掉後資料還在，只是降回標準保護加密等級，Apple 重新取得部分金鑰的存取能力。資料本身不會被刪除。

如果你不確定自己的帳號設定是否安全、或換新機前想先確認 iCloud 備份狀態，歡迎來 iLab 門市讓我們幫你看看；或到 選機小幫手 了解升級方向。