“苹果是安全的。”我相信这一点并且从未怀疑过。人脸识别使用Apple Watch注册您的脸部，使用Apple Watch记录您的每日睡眠数据，iCloud+我已将照片和笔记委托给 。
然而，最近，随着垃圾邮件数量的增加，我有时会想知道这些信息是从哪里泄露的。尽管没有造成实际伤害，但我决定再次审视我的数据在何处以及如何被使用。
苹果的隐私设计真的安全吗？我们将通过对比官方信息和实际情况进行核实。
目次
苹果的隐私设计机制
苹果将隐私视为一项“基本人权”，并将其置于产品设计的核心位置。苹果公司表示，隐私保护的核心是以下四个原则：
| 最小化数据 | 仅收集功能所需的最少数据 |
| 设备上处理 | 尽可能在iPhone内部完成处理 |
| 透明度和控制 | 用户可以选择分享内容 |
| 安全 | 通过加密和限制访问进行保护 |
尤其重要的是设备上处理是。据苹果公司称，Face ID 面部数据存储在 iPhone 内部名为安全飞地的芯片中，不会发送到苹果的服务器。
我每天都使用 Face ID，但我从未想过我的面部数据可能会被发送到 Apple。一旦了解了这个机制，你就会发现这种安全感是有一定基础的。
iOS27采用的Gemini技术的意义
在iOS27中，Siri AI将被彻底改造，据报道苹果计划使用谷歌的Gemini进行一些先进的AI处理，同时使用自己的AFM（Apple Foundation Models）作为基础。当有些人听说 Google 可能会查看他们的电子邮件和照片时，他们可能会感到担心。
我的诚实观点是，苹果和谷歌都是值得信赖的公司，所以我不认为它们有什么特别之处。然而，从客观的角度来看，这里有一些重要的观点需要指出。
并非所有对 Siri 的请求都会由 Gemini 处理。简单的处理在 iPhone 本身上执行，更高级的处理由 Apple 的私有云计算 (PCC) 处理。 Gemini 用于某些需要更高级处理的情况。
苹果公司采用了“私有云计算苹果解释说，如果需要在云端进行处理，数据将在处理后被删除，并且不会存储在服务器上。
此外，PCC 的代码旨在由外部研究人员进行验证，其为确保透明度所做的努力值得赞扬。不过，Gemini有时会被用来进行高级处理，所以有些人对此感到不安也是很自然的。
另一方面，苹果已经公开了其处理方式和隐私保护机制，我们相信最终由用户决定如何回应这些解释。
Apple Watch 健康数据去了哪里？
我每天都用 Apple Watch SE 测量我的睡眠分数。积累了很多私人数据，比如心率、睡眠时间、运动量等等，但说实话，我一直不知道这些信息被发送到哪里。
据苹果公司称，健康数据以加密方式存储在您的 iPhone 上。与 iCloud 同步时也会进行加密，根据 Apple 的说法，医疗保健数据包含在端到端加密中。
不过，需要注意的是，Apple Watch 的部分数据可能会通过苹果的服务器，因此并非全部都是在设备上完成的。
健康数据是特别敏感的信息。我可以理解“因为方便而使用它”的感觉，但值得检查一下您的数据是如何处理的。
信息泄露真的发生了吗？
我关心的是现实。就我而言，垃圾邮件的数量最近一直在增加。我无法确定信息是从哪里泄露的，但我没有多想，因为没有真正的伤害。
至少截至目前，还没有出现由苹果直接造成的大规模个人信息泄露的确诊案例。然而，过去也曾发生过第三方应用程序和网络钓鱼诈骗造成损害的案例。
换句话说，以下风险比苹果隐私设计本身的问题更为现实。
| 风险 | 具体例子 |
| 第三方应用程序 | 访问可疑应用程序的权限 |
| 网络钓鱼诈骗 | 使用虚假 Apple 电子邮件盗取 ID |
| 共享设备 | 当你的熟人睡觉时使用 Face ID 解锁 |
| 重复使用密码 | 通过其他服务泄漏 |
我听朋友说，她女朋友曾经在睡觉时用 Face ID 看她的智能手机。这不是苹果设计的问题，而是使用的问题。令人惊讶的是，最大的风险可能就在我们身边。
对苹果的信任是否应该动摇？
即使苹果宣布将用户数据用于广告，我想我也会继续使用我的 iPhone。原因是我们这些年建立起来的易用性和安全感更大了。
作为一名自由职业者，我可以诚实地说，我对公司将数据用于商业目的并没有强烈的抵制感。
然而，我知道，“我什么都不考虑，因为我相信你”的态度意味着我的危机管理能力很低。苹果的隐私设计在设备上处理、端到端加密和透明度方面受到业界好评，但它并不完美。
对于所有 iPhone 用户来说，养成检查“设置”中的“隐私和安全”并检查应用程序权限的习惯是个好主意。