![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_TW/52d714626638d3391623c853be0c593b.png)
iCloud 加密
iCloud 中的資料加密與資料儲存模型密切相關,從 CloudKit 架構和 API 開始,允許 App 和系統軟體代表使用者將資料儲存在 iCloud 中,並使所有裝置和網路上的所有內容保持最新狀態。
CloudKit 加密
CloudKit 是一種架構,可讓 App 開發者在 iCloud 中儲存鍵值資料、結構資料和資產(大型資料會與資料庫分開儲存,例如影像或影片)。CloudKit 同時支援公用和專用資料庫,以容器分類。公用資料庫為公開共享,通常用於一般資產,而不會經過加密。專用資料庫則會儲存每個使用者的 iCloud 資料。
CloudKit 會使用與資料結構相符的密鑰階層。每個容器的專用資料庫受到密鑰階層保護,該密鑰階層根植於稱為「CloudKit 服務密鑰」的非對稱式密鑰。這些密鑰對於每個 iCloud 使用者都是唯一的,並於他們信任的裝置上產生。當資料寫入 CloudKit 時,所有記錄密鑰皆會在使用者信任的裝置上產生,並在上傳任何資料前封裝至適當的密鑰階層。
![CloudKit 服務密鑰佈局。](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_TW/6f303218bc2c0320f46f5eab85d6cbbe.png)
許多 Apple 服務(Apple 支援文章 iCloud 資料安全性概覽中詳盡列出)都使用端對端加密,並搭配受到與「iCloud 鑰匙圈」同步功能相同方式保護的 CloudKit 服務密鑰。對這些 CloudKit 容器而言,服務密鑰只能在使用者信任的裝置上使用,Apple 或任何第三方均無法取用。就算使用者選擇不使用「iCloud 鑰匙圈」來同步密碼、通行密鑰和其他使用者資料,這些密鑰還是會在使用者的裝置間同步。當裝置遺失時,使用者可以利用保護「iCloud 鑰匙圈」復原、「帳號復原聯絡人」或「帳號復原密鑰」來復原其「iCloud 鑰匙圈」資料。
加密密鑰管理
![iCloud 加密密鑰管理,顯示不同區域如何處理提供給主要服務密鑰的密鑰。](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_TW/9a9c3b95d20df97c593fadd2d83c0ce3.png)
CloudKit 中加密資料的安全性是依靠相應加密密鑰的安全性。CloudKit 服務密鑰分為兩類:端對端加密和認證後可用。
端對端加密服務密鑰:對於端對端加密的 iCloud 服務,Apple 伺服器永遠無法取得相關的 CloudKit 服務專用密鑰。服務密鑰組(包含專用密鑰)會在使用者信任的裝置端上建立,並使用「iCloud 鑰匙圈」安全性傳輸到使用者的其他裝置。雖然「iCloud 鑰匙圈」復原和同步流程是由 Apple 伺服器所協調,但加密方式可防止這些伺服器取用使用者的任何鑰匙圈資料。在失去「iCloud 鑰匙圈」取用權和所有復原機制的最壞情況下,CloudKit 中的端對端加密資料會遺失。Apple 無法協助復原這些資料。
認證後可用服務密鑰:對於其他服務,例如「照片」和「iCloud 雲碟」,服務密鑰會儲存在 Apple 資料中心的「iCloud 硬體安全性模組」中,而且可由部分 Apple 服務取用。使用者在新裝置上登入 iCloud 並認證其 Apple ID 時,這些密鑰無需進一步的使用者互動或輸入便可由 Apple 伺服器取用。例如,在登入 iCloud.com 後,使用者可以立即在線上檢視其照片。這些服務密鑰即為認證後可用密鑰。