Photo Tape 
情侣之间会分享很多不打算给别人看的照片。睡眼惺忪的早晨、头发乱糟糟的日子、乱七八糟的屋里。想知道按下发送之后这些照片去了哪里，再合理不过。这篇随手记会解释私密照片共享实际上涉及什么，iCloud 共享能保护什么、不能保护什么，以及几个比任何 App 设置都更重要的习惯。
“私密”通常指什么
当一款 App 说它的照片共享是私密的，可能指好几种不同的东西。把它们分开来看会有帮助：
- 谁能看到照片。只有你分享的那个人，还是任何拿到链接的人，或者一群关注者？
- 照片存放在哪里。在 App 公司的服务器上、在你自己的云账户里，还是只在相关的设备上？
- 还有谁能读取。它是否经过加密，只有你和接收者持有密钥，还是存储服务商在技术上可以访问？
- 还收集了什么。App 是否在收你照片的同时，还收集分析数据、通讯录、位置或广告标识符？
- 停止共享后会怎样。访问权限是否终止，已经产生的副本又怎么办？
一款 App 可能在某一项上做得很好，在另一项上却很弱。带着这五个问题去读隐私政策，会容易理解得多。
用大白话讲 iCloud 共享如何运作
Apple 的 iCloud 允许 App 把数据存放在你自己的 iCloud 账户里，并与其他人共享特定的内容。以这种方式共享时，数据留在所有者的 iCloud 存储空间里，被共享的人获得读取权限。他们的设备从 iCloud 获取这些数据。
这种设计带来了几点结果：
- App 开发者不需要自己的服务器来存放你的照片。存储空间是你的，占用的是你的 iCloud 存储方案。
- 访问权限与 Apple 账户绑定。与你共享的人通过 iCloud 识别，所以你不需要为这款 App 单独登录。
- 所有者控制访问权限。停止共享后，对方今后将无法再访问这些数据。
iCloud 共享做不到的事
iCloud 共享是个可靠的基础，但它不是魔法。值得把它的局限说清楚。
它阻止不了截屏或保存
照片一旦出现在别人的屏幕上，对方就可以截屏，或者用另一台设备拍下来。没有任何共享系统能完全阻止这一点。移除访问权限能阻止今后通过 App 继续查看，但收不回别人已经保存的副本。
它默认并不会让 Apple 看不到
iCloud 数据在传输过程中和在 Apple 的服务器上都是加密的。在 iCloud 的标准数据保护下，许多类别数据的密钥由 Apple 持有。Apple 可选的高级数据保护会把端到端加密扩展到更多类别，但某些共享功能不在其范围内。Apple 公开了一份概览，说明每种设置下哪些数据受到保护。如果这对你很重要，请直接阅读它，而不要依赖任何 App 的概括，包括我们的。
它保护不了丢失或被别人用的手机
如果有人能解锁你的手机，通常就能看到上面的内容，包括主屏幕上的小组件。密码和面容 ID 比任何共享设置都重要。
它决定不了照片里有什么
照片可能带有额外的信息，比如拍摄地点。从 Apple 的“照片”App 分享时，共享表单里有一个“选项”菜单，可以在那里关闭位置。其他 App 各有各的处理方式，如果你在意位置信息，请检查一下。
Photo Tape 是怎么处理的
Photo Tape 是我们做的一款 iPhone App，用来每天和你的那个人分享一张照片。我们把它建立在 iCloud 共享之上，这样就不会有 Photo Tape 的服务器存放你的照片。下面是实际的样子。
- 没有服务器，也没有账户。不需要注册 Photo Tape 账户，我们也不运行存放你照片的服务器。
- 你的照片留在你的 iCloud 里。它们保存在你私人的 iCloud 数据库中，通过 iCloud 共享与对方共享。对方的手机从你的 iCloud 读取它们。
- 俱乐部的照片存放在所有者的 iCloud 里。如果你使用俱乐部，也就是一个小组共享的照片墙，其中的照片会保存在创建俱乐部那个人的 iCloud 里。
- 不收集任何其他东西。没有广告，没有分析，没有跟踪。
- 移除某人即终止其访问权限。如果你停止和某人共享，TA 就无法再通过 App 读取你的照片。
少数使用 Apple 公共数据库的内容
有一小部分功能需要一个其他人无需邀请就能读取的地方，这些功能 Photo Tape 使用的是 Apple 的公共 iCloud 数据库：
- 贴纸架，以及 Pro 会员选择发布的贴纸。
- 关注请求。一个请求包含两个匿名 ID、一个名字和一个表情符号，30 天后失效。拒绝是静默的，所以没有人会被告知自己被拒绝了。
- 举报，只能针对已发布的贴纸。
你每天的照片从来不在这份清单里。你可以在首页的隐私部分阅读简短版本，或者阅读完整的隐私政策。
比设置更重要的习惯
无论你用哪款 App，几个简单的做法都比任何功能更能保护一段关系里的照片：
- 聊聊彼此的预期。约定好哪些可以保存、截屏或给朋友看。很多麻烦都始于两套不同的默认想法。
- 共享范围尽量窄。如果 App 提供选择，就只和具体的那个人共享，而不是“任何拿到链接的人”。
- 给手机上锁。设置密码，并且不告诉别人。
- 检查谁有访问权限。时不时看看你的共享相簿和 App，有没有你不再希望留在里面的人。
- 知道怎么移除一个人。在需要之前就找到这个选项。分手之后才开始研究菜单，是很难受的。
什么时候该选别的
如果你需要保证任何云服务商都永远无法访问某张照片，那么基于云的共享 App 可能都不合适，无论它用的是哪家服务商。去看看那些在设计上就采用端到端加密的工具，并确认你实际会用到的功能也在加密范围内。对大多数情侣来说，更现实的风险是上面那些人为因素，而中间没有多余公司的方案能让事情保持简单。
如果把每天的照片留在你自己的 iCloud 里听起来正合你意，可以加入 Photo Tape 测试。它支持 iOS 17 或更高版本的 iPhone，测试期间免费，含 Pro。
