手機影片備份到雲端的隱私：加密、分享連結與帳號安全

手機錄完影片，自動上傳雲端，很方便，也讓人安心，因為手機掉了資料還在。但雲端是另一台由別人維運的電腦，再加上一個可以從任何地方登入的帳號。放的如果是敏感內容，有三件事值得檢查：資料怎麼加密、連結給了誰、帳號守得住嗎。

加密分三層，先看鑰匙在誰手上

傳輸中加密保護的是上傳路上；儲存時加密保護的是機房裡的硬碟；端對端加密才是只有你的裝置持有鑰匙，服務商自己也解不開。判斷方式很簡單：鑰匙在誰手上。以下依官方說明整理：

服務	預設情況	補充
iCloud 標準資料保護	備份、雲碟、照片為傳輸中與儲存時加密，Apple 持有鑰匙	Apple 可協助復原資料
iCloud 進階資料保護	上述類別改為端對端加密，鑰匙只在受信任裝置	需手動開啟；Apple 無法幫你復原
Google 雲端硬碟	傳輸中與儲存時以 AES-256 加密	用戶端加密屬 Workspace 帳號功能，須管理員啟用

Apple 韓國官網的〈iCloud 資料安全概覽〉寫得很明確：開啟進階資料保護前，要先設定復原聯絡人或復原金鑰，所有裝置也要更新到支援的系統版本。沒有復原方式，資料就拿不回來，要想清楚再開。電子郵件、聯絡人、行事曆也不在端對端範圍內。

各家功能常有更動，以當下的官方說明為準。

分享連結是最容易忘記的破口

很多資料外洩不是被破解，而是連結一直開著。幾個官方說明裡值得記住的事實：

iCloud：即使開了進階資料保護，共享相簿和「持有連結的任何人」這種分享方式，都不是端對端加密。
Google 雲端硬碟：設成「知道連結的任何人」，對方不用登入就能開啟。檔案權限的到期日只有公司或學校帳號能用，個人帳號要自己記得關。
Google 相簿：分享相簿連結後，知道連結的人都能查看也能新增相片。關閉「透過連結共享」再重開，舊連結會失效。

連結就像一把可以複製的鑰匙，對方轉傳你不會知道，下載之後也收不回來。建議作法如下：

敏感影片不用「任何人」連結，改成指定對象。
每季檢查一次雲端的「已共用」清單，事情結束就關閉。
要給律師的檔案，先問對方指定的傳送方式，不要自己貼公開連結。

帳號才是真正的大門

加密做得再好，帳號被登入就全部看光。韓國網路振興院（KISA）的資安公告建議，在密碼之外加上第二道驗證。Google 的兩步驟驗證頁面列出通行金鑰、實體安全金鑰、驗證器 App 等選項，並提到簡訊和語音驗證碼因電話號碼可能被濫用，安全性較低。實務上可以這樣做：

每個雲端帳號都開第二道驗證，能用通行金鑰或安全金鑰就優先。
備援碼印出來或存在安全的地方，手機遺失才進得去。
檢查已登入的裝置清單，舊手機、借過的電腦都移除。
檢查授權給第三方 App 的權限，用不到就撤銷。
不要和家人共用同一個主要帳號。Google 的說明也提醒，同帳號的其他裝置開著備份時，內容可能再次被備份。

同步不等於備份，也不等於原檔

這是保存影片時最常踩的坑。Google 相簿說明寫到，從相簿 App 刪除的內容會一併從裝置與其他已備份處移除，放進垃圾桶後 30 天永久刪除。也就是說，手滑刪一次，兩邊都不見了。如果選的是壓縮畫質，高於 1080p 的影片也不再是原檔。Apple 則提醒，開了 iCloud 照片要匯入 PC 時，要先把原始完整解析度的版本下載回手機。

KISA 同一份公告也提到，有受害企業雖有備份，卻放在和原始資料相同的位置，結果一起被加密。個人使用同樣適用：重要檔案至少留一份在離線的外接硬碟，雲端只當其中一份。

想要只有自己解得開：上傳前先加密

不想依賴服務商時，可以在本機先加密再上傳。7-Zip 是常見的免費工具，下面的指令會提示你輸入密碼，並連檔名一起加密：

7z a -p -mhe=on 備份.7z VID_0001.mp4

我們在 Windows 上用 7-Zip 實測過：加密壓縮後再解開，檔案的 SHA-256 和原檔相同，而壓縮檔本身的雜湊值則完全不同。所以雜湊值要對原檔計算，解開後再比對一次。實測時密碼是帶在指令裡，平常請用上面這種提示輸入的方式。密碼忘記了沒有人能救回來。

敏感影像的底線

雲端技術處理的是誰看得到，不處理這份影像該不該存在。他人私密影像未經同意就重製、散布，可能觸犯刑法第 319 條之 3，竊錄內容的散布則由第 315 條之 2 第 3 項處罰；無正當理由持有兒童或少年之性影像，兒童及少年性剝削防制條例第 39 條有處罰。違法取得的影像，也不是保存做得好就能使用。

如果是你自己的私密影像遭外流，衛福部設有性影像處理中心可以線上申訴，並建議先保留連結與散布者帳號等資料，不要自行刪除。

常見問題

開了進階資料保護，就絕對安全了嗎？

不是。手機解鎖狀態被人拿走、帳號遭釣魚、或你自己分享了連結，加密都幫不上忙。它處理的是服務端的存取，不是所有風險。

可以用雲端連結把證據影片傳給律師嗎？

先問律師的做法。若要用，選指定對象、原始畫質，傳完比對雜湊值，事後關閉分享，並把這些動作記進保管紀錄。

雲端裡的那份能當原始檔嗎？

要看上傳時有沒有壓縮、下載時是否為原始檔。最穩當的做法是在上傳前就用傳輸線留一份，並先算好雜湊值。

小偵探建議

先做完三件事：開第二道驗證、清掉不用的分享連結、留一份離線備份。新手機也建議先確認自動上傳的設定。想了解手機相關產品可以到小偵探 Safe 線上商店看看，有規格或售後問題歡迎用LINE 諮詢詢問。

本文為一般性資訊分享，不構成法律意見；個案請諮詢律師或相關主管機關。請遵守法律規定，勿將任何錄音錄影設備用於侵害他人隱私。