「蘋果手機照片隱私設定」這件事，難的不是操作，而是不知道一共有多少個開關。它們散落在設定的不同層級裡，有的在「照片」下面，有的藏在「隱私與安全性」裡，還有的在「面容 ID 與密碼」裡。這篇按路徑順序列全 9 個，每條給出建議值。
開關一：逐 App 檢查照片訪問許可權
路徑：設定 → 隱私與安全性 → 照片
這裡列出所有申請過照片許可權的 App，每個有三檔：無 / 僅選中的照片 / 全部照片。
「僅選中的照片」是一個被嚴重低估的選項。給一個只需要發圖的 App 選「全部照片」，等於讓它隨時能讀取你相簿裡的一切——包括那些你早就忘了還留著的截圖。關於拿到許可權之後 App 實際能看到多少，見相簿許可權的實際訪問範圍。
建議值：逐個 App 問一句「它真的需要看到我全部照片嗎」。有疑慮的一律降到「僅選中的照片」或「無」。
開關二：相機是否被允許記錄位置
路徑：設定 → 隱私與安全性 → 定位服務 → 相機
這一條決定了每一張照片裡是否帶座標。開著的時候，你拍的所有照片都記錄了拍攝地點，精確到街道級別。
風險不在於照片本身，而在於這個座標會跟著照片一起流動。原圖發出去、導進電腦、上傳到任何地方，位置資訊都在檔案裡。這一層的完整說明見照片隱藏後設資料裡的個人資訊風險。
建議值：改成「永不」。極少數需要記錄地點的時候，再臨時開啟。
開關三：關掉「顯示已隱藏相簿」
路徑：設定 → 照片 → 顯示「已隱藏」的相簿
這是相簿隱藏功能的配套開關。關閉後，「已隱藏」那個相簿不會出現在相簿 App 裡。
但必須說清楚它的邊界：這是一個「對方不知道就有效」的方案。開關就在系統設定裡，任何拿到你解鎖手機的人，知道路徑就能兩秒開啟。它的機制缺陷拆解在iPhone 已隱藏相簿的真實漏洞。
建議值：關掉。但要清楚它只防「翻相簿時不小心看到」。
開關四：iCloud 照片同步
路徑：設定 → 照片 → iCloud 照片
開著的時候，相簿裡的一切都會上傳到 iCloud。這帶來兩個後果：一是照片在雲端有了一份你摸不到的副本；二是即便你在手機上刪掉，「最近刪除」視窗期內雲端也還在。
如果你確實需要雲端同步，至少把另一件事做掉——開啟高階資料保護，讓雲端那一份變成端到端加密。這兩者的關係在iOS 上真正能加密照片的路徑裡對比過。
建議值：視使用習慣而定。但如果你有「不想上雲」的照片，最穩的做法不是關同步，而是讓那些照片一開始就不進系統相簿。
開關五：共享的相簿與共享相簿
路徑：設定 → 照片 → 共享的相簿 / 共享相簿
這是兩個不同的功能，容易混淆。共享的相簿是「建一個相簿邀請別人看」；共享相簿是把一部分照片放進一個多人共同管理的空間。
後者的風險在於參與者的刪除和檢視許可權是共享的——別人看到的不只是你主動放進去的那些。如果你曾經開過共享相簿，值得回相簿裡確認一下它的成員列表和包含範圍。
建議值：不用就關掉。用過的，回去檢查一遍成員。
開關六：關掉自動播放實況照片和影片
路徑：設定 → 照片 → 自動播放實況照片和影片
這個開關控制的是：當你在相簿裡滾動時，實況照片是否自動播放那 3 秒。
它看起來隻影響體驗，但在「把手機遞給別人看某張照片」這個高頻場景裡，滾動經過的每一張實況照片都會自己動起來，包括那些你並不打算展示的。實況照片本身記錄了什麼，見實況照片的隱私暴露面。
建議值：關掉。
開關七：相機 → 保留設定
路徑：設定 → 相機 → 保留設定
這裡決定「你在相機裡改過的設定，下次開啟時還記不記得」。預設是不保留——也就是說，你今天關掉了實況照片，明天開啟相機它又自己開回來了。
開啟「保留設定 → 實況照片」之後，你在相機裡關掉一次，才會真正長期生效。
建議值：開啟「保留設定 → 實況照片」，然後回相機把它關掉。
開關八：鎖定時允許訪問什麼
路徑：設定 → 面容 ID 與密碼 → 鎖定時允許訪問
手機鎖著的時候，仍然有一些入口是開啟的：控制中心、小元件、回覆訊息、Siri。每一項都可能是照片的旁路。
最典型的是小元件——如果鎖屏上放了照片小元件，那麼手機鎖著的時候，照片就在鎖屏上顯示。這一條在鎖屏通知與照片洩露的四個設定裡有更細的拆解。
建議值：把「控制中心」「小元件」在鎖定時關掉，或者至少確認鎖屏上沒有放照片類小元件。
開關九：通知預覽
路徑：設定 → 通知 → 顯示預覽
這是最容易被漏掉的一條。很多 App 在收到訊息時會把內容直接顯示在鎖屏上——包括圖片類訊息的縮圖。
「顯示預覽」有三個選項：始終 / 解鎖時 / 從不。「解鎖時」是那個看起來合理、實際有坑的選項——它意味著只要手機處於已解鎖狀態（比如放在你面前、或者你剛解鎖完放下），通知內容就完整顯示。
建議值：改成「從不」，至少對聊天類 App 單獨設定成「從不」。
九項清單速查
| # | 開關 | 路徑 | 建議值 |
|---|---|---|---|
| 1 | 照片訪問許可權 | 隱私與安全性 → 照片 | 逐 App 降級 |
| 2 | 相機定位 | 隱私與安全性 → 定位服務 → 相機 | 永不 |
| 3 | 顯示已隱藏相簿 | 照片 | 關 |
| 4 | iCloud 照片 | 照片 | 按需，配高階資料保護 |
| 5 | 共享的相簿 / 共享相簿 | 照片 | 不用則關 |
| 6 | 自動播放實況照片 | 照片 | 關 |
| 7 | 保留設定 → 實況照片 | 相機 | 開啟後再關實況 |
| 8 | 鎖定時允許訪問 | 面容 ID 與密碼 | 關控制中心/小元件 |
| 9 | 顯示預覽 | 通知 | 從不 |
額外的第十條：隔空投送的接收設定
路徑：設定 → 通用 → 隔空投送
日常保持「僅限聯絡人」。選「所有人」的時候，同一片區域裡任何一臺蘋果裝置都能在分享面板裡看到你，而且不需要你確認就能向你發起投遞。這一條的完整風險鏈條見蘋果手機隔空投送照片的四個環節。
過完這九條，還剩什麼
把這 9 個開關全按建議值設定完，系統相簿的安全水位會明顯上一個臺階。但要認清一件事：這 9 條改的都是「訪問方式」，沒有一條改變了「照片就在系統相簿裡」這個事實。
系統相簿本身是一個所有 App 都能申請訪問、所有系統級入口都會讀的地方。你在它周圍設的每一道限制，都建立在「對方遵守這些限制」的前提上——而拿到你解鎖手機的人，本來就不需要遵守。
真正把這一類風險從根上解掉的路徑只有一條：讓敏感照片從一開始就不進系統相簿。用隱私相機拍攝，照片寫進應用私有沙盒，不參與系統相簿索引、不進系統分享面板、不跟著相簿的備份體系走。這類工具在 iOS 上怎麼挑，標準見蘋果手機私密相簿 App 怎麼選；換機時怎麼遷移，見蘋果手機換新機照片遷移的隱私盲區。
結語
蘋果手機照片隱私設定的價值在於「便宜的確定性」——花十分鐘過一遍，就能消掉一批每天都在發生的低烈度洩露：定位跟著照片跑、鎖屏上顯示縮圖、滾動時自動播放不該播的那 3 秒。
但它有上限。這 9 條是「把系統相簿的窗戶一扇扇關好」，而不是「換一個沒有窗戶的房間」。想清楚自己要的是哪一樣，就不會在設定裡反覆花時間了。