苹果手机照片隐私设置清单：iPhone 上9个必须过一遍的开关

「苹果手机照片隐私设置」这件事，难的不是操作，而是不知道一共有多少个开关。它们散落在设置的不同层级里，有的在「照片」下面，有的藏在「隐私与安全性」里，还有的在「面容 ID 与密码」里。这篇按路径顺序列全 9 个，每条给出建议值。

开关一：逐 App 检查照片访问权限

路径：设置 → 隐私与安全性 → 照片

这里列出所有申请过照片权限的 App，每个有三档：无 / 仅选中的照片 / 全部照片。

「仅选中的照片」是一个被严重低估的选项。给一个只需要发图的 App 选「全部照片」，等于让它随时能读取你相册里的一切——包括那些你早就忘了还留着的截图。关于拿到权限之后 App 实际能看到多少，见相册权限的实际访问范围。

建议值：逐个 App 问一句「它真的需要看到我全部照片吗」。有疑虑的一律降到「仅选中的照片」或「无」。

摄秘 SheMi — 即拍即藏、不进系统相册的手机隐私相机 App了解摄秘 →

开关二：相机是否被允许记录位置

路径：设置 → 隐私与安全性 → 定位服务 → 相机

这一条决定了每一张照片里是否带坐标。开着的时候，你拍的所有照片都记录了拍摄地点，精确到街道级别。

风险不在于照片本身，而在于这个坐标会跟着照片一起流动。原图发出去、导进电脑、上传到任何地方，位置信息都在文件里。这一层的完整说明见照片隐藏元数据里的个人信息风险。

建议值：改成「永不」。极少数需要记录地点的时候，再临时打开。

开关三：关掉「显示已隐藏相簿」

路径：设置 → 照片 → 显示「已隐藏」的相簿

这是相册隐藏功能的配套开关。关闭后，「已隐藏」那个相簿不会出现在相册 App 里。

但必须说清楚它的边界：这是一个「对方不知道就有效」的方案。开关就在系统设置里，任何拿到你解锁手机的人，知道路径就能两秒打开。它的机制缺陷拆解在iPhone 已隐藏相册的真实漏洞。

建议值：关掉。但要清楚它只防「翻相册时不小心看到」。

开关四：iCloud 照片同步

路径：设置 → 照片 → iCloud 照片

开着的时候，相册里的一切都会上传到 iCloud。这带来两个后果：一是照片在云端有了一份你摸不到的副本；二是即便你在手机上删掉，「最近删除」窗口期内云端也还在。

如果你确实需要云端同步，至少把另一件事做掉——开启高级数据保护，让云端那一份变成端到端加密。这两者的关系在iOS 上真正能加密照片的路径里对比过。

建议值：视使用习惯而定。但如果你有「不想上云」的照片，最稳的做法不是关同步，而是让那些照片一开始就不进系统相册。

开关五：共享的相簿与共享图库

路径：设置 → 照片 → 共享的相簿 / 共享图库

这是两个不同的功能，容易混淆。共享的相簿是「建一个相簿邀请别人看」；共享图库是把一部分照片放进一个多人共同管理的空间。

后者的风险在于参与者的删除和查看权限是共享的——别人看到的不只是你主动放进去的那些。如果你曾经开过共享图库，值得回相册里确认一下它的成员列表和包含范围。

建议值：不用就关掉。用过的，回去检查一遍成员。

开关六：关掉自动播放实况照片和视频

路径：设置 → 照片 → 自动播放实况照片和视频

这个开关控制的是：当你在相册里滚动时，实况照片是否自动播放那 3 秒。

它看起来只影响体验，但在「把手机递给别人看某张照片」这个高频场景里，滚动经过的每一张实况照片都会自己动起来，包括那些你并不打算展示的。实况照片本身记录了什么，见实况照片的隐私暴露面。

建议值：关掉。

开关七：相机 → 保留设置

路径：设置 → 相机 → 保留设置

这里决定「你在相机里改过的设置，下次打开时还记不记得」。默认是不保留——也就是说，你今天关掉了实况照片，明天打开相机它又自己开回来了。

打开「保留设置 → 实况照片」之后，你在相机里关掉一次，才会真正长期生效。

建议值：打开「保留设置 → 实况照片」，然后回相机把它关掉。

开关八：锁定时允许访问什么

路径：设置 → 面容 ID 与密码 → 锁定时允许访问

手机锁着的时候，仍然有一些入口是打开的：控制中心、小组件、回复消息、Siri。每一项都可能是照片的旁路。

最典型的是小组件——如果锁屏上放了照片小组件，那么手机锁着的时候，照片就在锁屏上显示。这一条在锁屏通知与照片泄露的四个设置里有更细的拆解。

建议值：把「控制中心」「小组件」在锁定时关掉，或者至少确认锁屏上没有放照片类小组件。

开关九：通知预览

路径：设置 → 通知 → 显示预览

这是最容易被漏掉的一条。很多 App 在收到消息时会把内容直接显示在锁屏上——包括图片类消息的缩略图。

「显示预览」有三个选项：始终 / 解锁时 / 从不。「解锁时」是那个看起来合理、实际有坑的选项——它意味着只要手机处于已解锁状态（比如放在你面前、或者你刚解锁完放下），通知内容就完整显示。

建议值：改成「从不」，至少对聊天类 App 单独设置成「从不」。

九项清单速查

额外的第十条：隔空投送的接收设置

路径：设置 → 通用 → 隔空投送

日常保持「仅限联系人」。选「所有人」的时候，同一片区域里任何一台苹果设备都能在分享面板里看到你，而且不需要你确认就能向你发起投递。这一条的完整风险链条见苹果手机隔空投送照片的四个环节。

过完这九条，还剩什么

把这 9 个开关全按建议值设置完，系统相册的安全水位会明显上一个台阶。但要认清一件事：这 9 条改的都是「访问方式」，没有一条改变了「照片就在系统相册里」这个事实。

系统相册本身是一个所有 App 都能申请访问、所有系统级入口都会读的地方。你在它周围设的每一道限制，都建立在「对方遵守这些限制」的前提上——而拿到你解锁手机的人，本来就不需要遵守。

真正把这一类风险从根上解掉的路径只有一条：让敏感照片从一开始就不进系统相册。用隐私相机拍摄，照片写进应用私有沙盒，不参与系统相册索引、不进系统分享面板、不跟着相册的备份体系走。这类工具在 iOS 上怎么挑，标准见苹果手机私密相册 App 怎么选；换机时怎么迁移，见苹果手机换新机照片迁移的隐私盲区。

摄秘 SheMi · 即拍即藏，隐私无忧

零上传零账号零广告30 天免费试用¥39 永久买断

照片即拍即藏，从拍摄那一刻起就不进系统相册。本地沙盒存储，永不联网上传，密码+生物识别双重保护。

查看下载方式 → 预约上线通知

结语

苹果手机照片隐私设置的价值在于「便宜的确定性」——花十分钟过一遍，就能消掉一批每天都在发生的低烈度泄露：定位跟着照片跑、锁屏上显示缩略图、滚动时自动播放不该播的那 3 秒。

但它有上限。这 9 条是「把系统相册的窗户一扇扇关好」，而不是「换一个没有窗户的房间」。想清楚自己要的是哪一样，就不会在设置里反复花时间了。