iCloud 数据安全概览

1. iCloud 邮件：由于需要与全球电子邮件系统进行交互操作，iCloud 邮件不使用端对端加密。所有原生 Apple 电子邮件客户端都支持可选的 S/MIME 邮件加密。
2. “通讯录”和“日历”：通讯录和日历都基于行业标准（CalDAV 和 CardDAV）构建，这些标准不为端对端加密提供内建支持。
3. iCloud 云备份（包括设备和“信息”备份）
   a. 标准数据保护：启用“iCloud 云备份”后，备份的密钥会安全储存在 Apple 数据中心。如果你同时使用“iCloud 云备份”和“iCloud 云端‘信息’”，你的备份会包含 iCloud 云端“信息”加密密钥的副本，以协助你恢复数据。
   b. 高级数据保护：iCloud 云备份及其内部的所有内容都采用端对端加密，包括 iCloud 云端“信息”加密密钥。
4. iCloud 云盘：包括 Pages 文稿、Keynote 讲演和 Numbers 表格文稿、PDF、Safari 浏览器下载文件，或者手动或自动存储到 iCloud 云盘的任何其他文件。
5. 提醒事项：使用 CalDAV 同步的提醒事项不支持端对端加密。
6. 密码和钥匙串：包括你存储的帐户和密码。
7. iCloud 云端“信息”
   a. 标准数据保护：当“iCloud 云备份”处于停用状态时，iCloud 云端“信息”采用端对端加密。启用“iCloud 云备份”后，你的备份会包含 iCloud 云端“信息”加密密钥的副本，以协助你恢复数据。如果你关闭“iCloud 云备份”，你的设备上会生成一个新的密钥，以保护未来的 iCloud 云端“信息”数据。这个密钥会在你的设备之间进行端对端加密，Apple 并不会储存这个密钥。
   b. 高级数据保护：iCloud 云端“信息”始终采用端对端加密。启用“iCloud 云备份”后，其中的所有内容都将进行端对端加密，其中包括 iCloud 云端“信息”加密密钥。
8. 地图：包括“个人收藏”、“我的指南”和“搜索历史记录”。
9. Safari 浏览器：包括“历史记录”、“标签页组”和“iCloud 标签页”。
10. Siri 信息：包括 Siri 设置和个性化；如果已设置“嘿 Siri”，则还包括你的一小部分请求样本。

即使启用了“高级数据保护”，iCloud 中储存的某些元数据和使用信息也仍然使用标准数据保护。例如，文件或对象的修改日期和时间，以及文件和照片数据的校验和，其中前者用于对你的信息进行排序，后者用于帮助 Apple 删除优化你 iCloud 和设备储存空间中的重复数据和优化这些储存空间——所有这些数据都无法访问文件和照片本身。下表提供了具有代表性的示例。

这类元数据始终会加密，但加密密钥仍然由 Apple 储存。Apple 会继续加强对所有用户的安全保护，并致力于确保在启用“高级数据保护”时，对包括这类元数据在内的更多数据进行端对端加密。

采用标准数据保护时，你与他人共享的 iCloud 内容不会进行端对端加密。

采用“高级数据保护”时，只要所有参与者都启用了“高级数据保护”，共享的内容就会保持端对端加密。大多数 iCloud 共享功能都支持这种保护级别，包括 iCloud 共享照片图库、iCloud 云盘共享文件夹和共享的备忘录。

iWork 协作、“照片”中的“共享相簿”功能以及与“知道链接的任何人”共享内容均不支持“高级数据保护”。当你使用这些功能时，共享内容的加密密钥会安全地上传到 Apple 数据中心，以便 iCloud 可以协助进行实时协作或网络共享。这意味着，即使启用了“高级数据保护”，共享内容也不会进行端对端加密。

为了发起共享或协作，参与者的姓名和 Apple ID 会发送到 Apple 服务器，并且共享项目的标题和代表性缩略图可用于向参与者显示预览。

iCloud.com 让你可以通过任何网页浏览器访问你的 iCloud 数据。对于所有 iCloud.com 会话，数据在 Apple 服务器和你设备上的浏览器之间传输时会进行加密。启用“高级数据保护”后，默认情况下无法通过 iCloud.com 访问你的数据。你可以选择打开通过 iCloud.com 访问数据的功能。打开这项功能后，你正在使用的网页浏览器和 Apple 便能够临时访问你设备提供的数据专用加密密钥，以解密和查看你的信息。详细了解 iCloud.com 网页访问。

iCloud 中储存的第三方 App 数据始终会在传输中和服务器上进行加密。在你打开“高级数据保护”后，储存在 iCloud 云备份中的第三方 App 数据以及使用 CloudKit 加密的字段和资源会进行端对端加密。