iPhone 上的护照和证件照片：安全吗？

Hidlet 是一款 iPhone 应用

用 iPhone 相机对准二维码即可安装,无需账户。

或把链接发给我

你需要把护照发给银行、房东或航空公司，于是拍了一张照片。那是几周前的事了。它还在你的相机胶卷里，夹在度假照片中间，而你的手机已经悄悄把它复制到了你照片会去的所有地方。

本指南说明为什么相机胶卷里的证件照片有风险、Apple 钱包的证件功能涵盖什么又不涵盖什么，以及让这张照片更安全的习惯。本文不构成法律意见，各国对何时必须携带或出示证件都有自己的规定。

为什么相机胶卷是个不合适的地方

你拍的照片会像其他照片一样落进“照片”图库，屏幕快照也一样。这会带来四个影响。

• 它会同步。 开启“iCloud 照片”后，护照照片可能出现在登录同一个 Apple 账户的 iPad 或 Mac 上。参见家人的 iPad 和 Mac 那篇文章。
• 云端副本默认 Apple 可以读取。 Apple 的 iCloud 安全页面说，照片会加密，但在默认的“标准数据保护”下，密钥由 Apple 持有。“高级数据保护”会改变这一点。
• 谁能解锁你的手机，谁就能翻到它。 搜一下“护照”，或者翻翻最近的照片就够了。关于“已隐藏”相簿能做到什么程度，请看下面链接的指南。
• 很容易误发。 当你挑选要分享的照片时，护照和你本想发的那张图就在同一个网格里。

照片还带有拍摄地点之类的信息。如何去除这些，见分享照片前如何删除其中的位置信息。

Apple 钱包证件能提供什么

Apple 钱包可以存放某些证件，而“钱包”里的证件和一张照片的构造不同。Apple 的安全指南说，证件以加密方式存储，由安全隔区（Secure Enclave）保护，并与一次面容 ID 或触控 ID 的匹配绑定。出示时，在任何信息被放行之前，你会看到对方索取什么、是谁在索取。Apple 的支持页面说，发证机构和 Apple 都看不到你何时何地使用它，信息界面也无法截屏。

局限比功能更重要：

• 地区。 Apple 的驾照页面要求持有参与计划的美国州或地区签发的驾照或身份证件，且设备所在地区设为美国。它没有提到其他国家。如果你住在别处，情况各不相同，所以请查看 Apple 针对你所在地区的页面，而不要想当然。
• 护照。 在美国，Apple 允许在 iOS 26.1 或更高版本上用未过期的美国护照创建数字 ID。Apple 表示它不能取代实体护照，也不能用于国际旅行或过境。
• 不是替代品。 Apple 表示，“钱包”中的证件不能取代实体证件。

所以对大多数人、在大多数国家，那张照片依然存在。“钱包”是一个值得查看的选项，但不是全部答案。

更安全的习惯

1. 找出现有的。 在“照片”里搜索这份文件，然后查看“屏幕快照”相簿、“备忘录”和“文件”。
2. 问一问为什么需要。 FTC 关于社会安全号码的建议是：问对方为什么需要你的信息、会怎样保护，以及能不能用别的标识代替。同样的问题也适用于证件照片。
3. 检查哪些内容在同步。 家人的 iPad 和 Mac 那篇文章说明了该看哪里以及如何阻止。
4. 彻底删除副本。 已删除的照片会在“最近删除”中保留 30 天，医疗照片那篇文章有说明。
5. 把手机锁好。 FTC 表示，请使用至少六位数的密码，并开启手机上在被盗时可以锁定或抹掉它的功能（在 iPhone 上是“查找”，这是我们的理解，不是 FTC 的原话）。

把你需要的那份放进保险箱

有些副本值得留着：办签证表格、去银行柜台，或是钱包丢失的紧急情况。这些应该放在照片图库之外。

Hidlet 是一款用于照片、视频和文件的加密保险箱，已在 App Store 上架。你可以从“照片”导入图片，或从“文件”导入文件，从“照片”导入之后，Hidlet 会询问是否删除那里的原图。保险箱相机直接保存到已打开的保险箱里，所以新的扫描件永远不会进入相机胶卷，而且它会去除位置数据。

Hidlet 能保护什么、不能保护什么

它保护保险箱里的内容：加密、无需账户、用你的图案打开，离开 App 就立即上锁。它无法收回你已经发出的副本、仍在你图库里的屏幕快照，或是旧的备份。它不是官方证件，也不能取代实体文件。如果你忘记了图案，恢复短语可以恢复保险箱；两者都丢了，就没有人能打开它。