iCloud 共享相簿的公开链接：拿到链接就能看，不需要登录

「手机照片隐藏」有一类漏洞最容易被低估：不是照片被谁偷走了，而是你自己开了一扇门，只是不知道它开着。iCloud 共享相簿里的「公开的网站」，就是这样一个开关。

它的特殊之处在于：这不是一个「设置错了会出问题」的选项，而是一个设计上就允许陌生人访问的功能——苹果做它出来，是为了让没有 Apple ID 的人也能看照片。问题不在功能本身，在于很多人开它的时候并不知道自己开的是什么。

两条完全不同的路

先说清楚一件事，因为这是最常被混淆的地方：让别人看到你的共享相簿，有两条路径，机制完全不同。

• 路径一：邀请成员。你把对方的 Apple ID 加进这个共享相簿，对方成为订阅者。这一步有身份、有名单、可移除。
• 路径二：公开链接。共享相簿可以开启一个「公开的网站」，生成一个网址。这个网址不需要 Apple ID、也不需要被邀请——谁拿到它，谁就能看。

两条路的区别不是程度问题，是性质问题：路径一里你能看到「谁在看」，路径二里你看不到。这也是为什么共享相簿的成员管理做得再清楚，也覆盖不了公开链接这条路。

关于路径一（成员的可见性边界、怎么退出、和「共享图库」的区别），iCloud 共享相册安全吗：苹果手机共享相册的可见性边界与退出方法那篇已经拆得很细。这篇只讲路径二。

摄秘 SheMi — iPhone 专属隐私相机 App，即拍即藏、不进系统相册了解摄秘 →

公开链接的机制：它不是一个密码

苹果为这个功能给出的说明很直白：如果对方不使用 iCloud，可以勾选「公开的网站」，为共享相簿创建一个公开网页。设计初衷是给没有 Apple ID 的人看的——比如家里不用苹果设备的老人，或者需要把相簿发给一群人时。

它的关键性质有三条：

• 不需要 Apple ID，不需要被邀请。访问这个网址不需要登录任何账户。链接本身就是通行凭证。
• 链接看起来随机，但它不是密码。随机字符串和密码的区别在于：密码有失败次数限制、可以重置、泄露了你会知道；而链接一旦被转发、被收藏、被爬取，你不会收到任何通知。
• 它是可以被继续转发的。收到链接的人可以原样再发出去，链条上没有断点，也没有回执。

把这三条合起来看，结论就出来了：这是一个一次开启、长期有效、且无法追踪扩散范围的访问入口。

链接是怎么泄露出去的

公开链接不会自己泄露，它走的是最普通的人际路径：

• 发给某个不需要 Apple ID 的人，对方顺手转给了家人群。
• 贴在某个群里说「大家自己看」，然后群被截图、被转发。
• 存在浏览器收藏夹或聊天记录里，几年后还在那儿。
• 进入搜索引擎或第三方网站的索引——公开可访问的网址本来就是这个结果。

这几条有一个共同点：每一次转发都不需要经过你。成员制里你能移除人，公开链接里你连「有谁」都不知道。而这类分享往往发生在最放松的场景下——婚礼、聚会、孩子出生——恰恰是你最不会去考虑「这个链接会流到哪」的时候。照片直播和相册共享功能的隐私隐患那篇列过几个典型的失控现场，机制不同，但失控的方式如出一辙。

怎么关掉它

iPhone 上的路径：

1. 打开「照片」App，进「相簿」。
2. 点开那个共享相簿。
3. 点右上角的人员图标。
4. 把「公开的网站」开关关掉。
5. 点「完成」。

Mac 上：打开「照片」App，在边栏的「共享相簿」下选中那个相簿，点工具栏里的「添加用户」按钮，然后取消勾选「公共网站」。

值得强调的是：这个开关默认在哪儿、你有没有主动开过，都不重要——重要的是它现在的状态。它经常是在创建共享相簿时顺手勾上的，勾的人当时想的是「方便对方看」，并没有意识到这是在把一个不需要身份验证的网址放到互联网上。

关掉之后，旧链接会怎样

会失效。关闭「公开的网站」之后，原来那个公开网址不再能让任何人访问。

但这里有两个容易被想错的地方：

• 关掉公开链接，不等于相簿里已有的成员看不到。那两条路是独立的。如果你要的是「谁都别看了」，需要同时处理成员名单，或者直接删掉这个共享相簿。
• 删掉共享相簿，不会删掉你相册里的原图。共享相簿里放的是共享的副本，删除相簿只是移除了这份共享关系，你自己图库里的照片仍在原处。这一点可以用来放心清理——不过要留意，如果你曾经从共享相簿里把照片「存储」到自己的相册，那是独立的一份。

还有一层更彻底的：如果这个共享相簿本身已经没有存在的必要，删掉比逐个清理更省事。同时检查一遍「安全检查」这类系统工具能不能帮上忙——苹果手机「安全检查」怎么用那篇讲的是怎么一键切断对你照片和位置的共享关系，适合在需要快速收口的场景下用。

一个容易被忽略的事实：共享相簿不是端到端加密

这一条和「谁能看」是两个层面的问题，但同样重要：iCloud 共享相簿不属于端到端加密的范畴。

这意味着它的保护级别，和「只有你自己能打开的加密相册」不是一回事。放进共享相簿的照片，实际上进入的是一个为多人查看而设计的通道——它的设计目标就是让多个设备、多个账户都能取到这些图。

所以对敏感照片的判断标准可以很简单：如果这张照片你不希望除了自己以外的任何人看到，它就不该进共享相簿——无论成员名单多短、公开链接关没关。为多人可见而建的通道，本质上不适合放「只有自己能看」的东西。

这条标准不需要你判断技术细节，只需要回答一个问题：这张照片，我能不能接受它被这个相簿里的每一个人看到？只要有一个人的答案是「不能」，这个相簿就不该有这张照片。

现在就检查一遍

1. 照片 → 相簿 → 往下拉，找到「共享相簿」分区，看你有几个。很多人会在这里发现几个自己都忘了的。
2. 逐个点开，进人员图标，确认「公开的网站」是关的。
3. 再看一眼成员名单——有些人可能已经不需要访问权了。
4. 如果某个共享相簿已经没有存在的必要，直接删掉，比逐个清理更省事。

这四步加起来大概三分钟。和它挡住的暴露面相比，这个投入产出比相当高。

摄秘 SheMi · 即拍即藏，隐私无忧

零上传零账号零广告30 天免费试用¥39 永久买断

照片即拍即藏，从拍摄那一刻起就不进系统相册。本地沙盒存储，永不联网上传，密码+生物识别双重保护。

查看下载方式 → 预约上线通知

结语

共享相簿本身是个好功能，问题出在它有两个入口，而其中一个入口没有身份验证：成员制是「名单」，公开链接是「钥匙」。名单可以管理，钥匙一旦复制出去就收不回来。

三件事值得记住：公开链接不需要 Apple ID、不需要被邀请，拿到链接就能看，而且它不是密码；关闭路径在 照片 → 该共享相簿 → 人员图标里的「公开的网站」，关掉后旧链接失效；以及——共享相簿不是端到端加密的通道，只适合放「可以给别人看」的照片。

还有一层是这类设置的通病：它们都是一次性开、长期有效的。开的时候你有明确目的，那个目的早就过期了，开关却还开着。定期回来看一眼，比记住当初为什么开它更有用。这个道理在分享类功能上反复出现——链接发出去的那一刻，控制权就转移了，照片被朋友发到群里没经过你同意那篇讲的是同一件事的另一种形态。