哪些 App 能看到你的 iPhone 照片？
你的照片图库可能是手机里最私人的数据：人脸、地点、证件、聊天记录截图。iOS 让你可以相当精确地控制哪些 App 能读取它，但这些设置分散在你几个月前随手点过的各种弹窗里。这篇指南解释各个访问级别，并教你如何逐一检查。
四种访问级别
当一个 App 请求使用你的照片时，iOS 允许你授予几种级别之一。每个 App 的级别都显示在“设置”›“隐私与安全性”›“照片”中。
| 级别 | App 能做什么 | 典型用途 |
|---|---|---|
| 完全访问 | 读取图库中的每张照片和每段视频（包括以后新增的），以及它们的元数据 | 备份 App、第三方相册、部分修图 App |
| 受限访问 | 只读取你为它选择的项目 | 社交 App、聊天工具、大多数修图 App |
| 仅添加照片 | 把新项目存入图库，但不能读取图库 | 相机 App、导出图片的 App |
| 无 | 完全没有访问权限 | 任何不需要照片的 App |
旧版 iOS 的措辞略有不同：现在的“受限访问”以前叫 “所选照片”，“完全访问”以前叫 “所有照片”。行为是一样的。
完全访问比人们想象的更重要。照片带有元数据，其中往往包括每张照片拍摄时的 GPS 位置、日期和时间，以及所用的设备。拥有完全访问权限的 App，原则上可以读取你整个图库的这些信息。如果你对此感到担心，我们关于 在 iPhone 上删除照片元数据 的指南解释了其中存储了什么，以及如何在分享前把它去掉。
照片选择器：无需权限的访问
很多 App 根本不需要上面任何一种级别。从 iOS 14 起，Apple 提供了 系统照片选择器：一个在 App 之外运行的图库浏览器。你选择想分享的图片，只有这些图片会被交给 App。App 永远看不到你图库的其余部分，也不需要请求照片权限。
你通常能认出选择器，因为它看起来和“照片”App 一模一样，有自己的搜索和相簿，而且在它之前不会先弹出权限请求。只使用选择器的 App 可能根本不会出现在照片隐私列表中，这没问题：本来就没有什么可以撤销的。
请记住，你选中的项目确实离开了你的图库。你发给某个 App 的任何内容，现在都在它的服务器或存储中，受它自己的隐私政策约束。
如何检查哪些 App 能看到你的照片
抽出五分钟，把这份列表过一遍。这是 iPhone 上性价比最高的隐私检查之一。
- 打开 “设置”›“隐私与安全性”›“照片”。
- 查看每个 App 名称下显示的级别。
- 轻点任何拥有 完全访问 权限的 App，问问自己它是否真的需要你的整个图库。如果不需要，选择 受限访问 或 无。
- 对于 受限访问 的 App，轻点 “编辑所选照片”，查看它们具体能读取什么，并移除任何不再需要的内容。
- 对于相机类或只用于导出的 App，如果提供 仅添加照片 选项，就切换过去。
- 每隔几个月以及安装新 App 后，都重复检查一次。
你也可以从“设置”中某个 App 自己的页面进入同一设置；在 iOS 18 及更高版本中，这些页面位于“设置”›“App”下。
近几个 iOS 版本的变化
Apple 逐步让照片访问变得更加明确：
- iOS 14 引入了受限访问（当时叫“所选照片”）和独立进程的照片选择器。
- iOS 17 更新了权限流程，让 App 更容易在不授予完全访问的情况下，让你往受限选择中添加更多项目。
- 较新的版本（包括 iOS 18）让选择完全访问变得更加慎重，会更清楚地告诉你 App 将获得什么；iOS 18 还为“通讯录”带来了类似的“选择要共享什么”的模式。
- iOS 18 还在重新设计的“照片”App 中把“已隐藏”和“最近删除”相簿移到了 “实用工具” 下，不过它们的 Face ID 锁和以前一样。
各版本弹窗的具体措辞不同，所以请认真阅读每个弹窗，而不要习惯性地点击高亮按钮。
照片权限管不了的事
权限决定的是哪些 App 能在手机上读取你的图库。它们管不了：
- iCloud。 如果开启了 iCloud 照片，你的图库（包括隐藏的项目）也存在于 iCloud 中。请看 隐藏的照片会存到 iCloud 吗？
- 能解锁你手机的人。 任何知道你密码的人都能打开“照片”，在较新版本中也能打开“已隐藏”相簿。请看 “已隐藏”相簿私密吗？
- 已经分享出去的副本。 在聊天中发送或上传到某项服务的照片，即使你之后撤销了权限，也仍会留在那里。
- 截屏和共享菜单。 从“照片”把图片共享到某个 App，会把这个项目发送过去，与该 App 的照片权限级别无关。
让敏感照片远离所有 App
如果有些照片不应该被任何拥有完全访问权限的 App 读取，最干净的办法是把它们彻底移出照片图库。存放在另一个 App 私有存储中的文件不属于你的照片图库，所以其他 App 的照片权限触及不到它们。
Velcrypt 就是这样运作的。你把照片和视频导入设备上的加密保险箱（隐藏照片），保险箱内容用从你的解锁图案派生出的密钥加密。导入是复制项目，所以原图会留在“照片”中，直到你删除它并清空“最近删除”，我们的 删除原图指南 会一步步带你完成。Velcrypt 不需要账户，也不上传任何东西（仅在设备上、无需账户）。
无论你考虑哪款保险箱，都请检查它请求了什么权限、为什么请求。我们关于 照片保险箱 App 是否安全 的检查清单解释了在权限、隐私标签和存储方面应该看什么。
常见问题
怎么查看哪些 App 能访问我的照片？
前往“设置”›“隐私与安全性”›“照片”。每个请求过照片访问权限的 App 都会列出当前的权限级别，轻点任意 App 即可更改。
完全访问和受限访问有什么区别？
完全访问让 App 可以读取你整个照片图库，包括你以后拍的新照片。受限访问只让它看到你明确为这个 App 选择的照片和视频。
App 让我上传图片时，需要照片权限吗？
如果它使用系统照片选择器，就不需要。选择器在 App 之外运行，App 只会收到你选中的项目，所以它永远不需要访问图库的其余部分。
只有“仅添加照片”权限的 App 能看到我的照片吗？
不能。“仅添加照片”让 App（比如修图或相机 App）可以把新的照片或视频存入你的图库，但无法浏览或读取图库中已有的内容。
把 App 改成受限访问会导致它无法使用吗？
通常不会。大多数 App 在受限访问下都能正常工作，只是显示你选中的照片。有些功能，比如自动备份或全图库搜索，确实需要完全访问，所以你需要决定是否想要这些功能。
App 能看到我“已隐藏”相簿里的照片吗？
不要把隐藏当作防 App 的保护。隐藏是“照片”App 的显示设置，而不是权限级别，所以稳妥的做法是只给敏感 App 受限访问权限，或者干脆不给。