零基資安訓練營（二十八）：使用 Apple iCloud 的幾點心得分享
上星期（2021 年 5 月 18 日）美國《紐約時報》報道蘋果公司把中國用戶的資料存放在雲上貴州，並且「放棄了它在其他地方使用的加密技術，因為中國不允許使用」。換句說話，中國政府可以輕易取得中國用戶的電子郵件、照片、文件、聯繫方式和位置信息。
按目前所得的資料，受影響的客戶應該是指帳號的注冊地設置在中國的用戶，如果一個蘋果用戶把帳號地址設置成美國，數據應該還是會傳送至美國，而非使用雲上貴州的服務。
至於香港的用戶，蘋果公司仍然是「一國兩制」。如果注冊 Apple ID 時把國家及地區選擇為香港的用戶，數據只會傳送往美國，而非雲上貴州。但將來政策會否有變，以前以為不會，現在則非常難說。所以我更為傾向把大多數數據都由自己掌控，而不是交給蘋果或谷歌去負責。
我跟讀者分享一下我使用 iCloud 的情況，各位可以按自己實際的需要做調整。
我的 iPhone 及 MacBook 加起來的 iCloud 數據總儲存量為 64 MB，所以 5GB 免費的 iCloud 空間，對我來說是綽綽有餘。我的相片及手機其他數據都用電腦做備份，如果你本身沒有電腦，只有手機，以下的策略就未必合適。
以下逐項去說：
一，離岸 App Store 戶口（例如注冊地為美國的 App Store 戶口）
雖然目前香港區的 Apple ID，數據資料仍然是存放在美國，但將來政策如何，實在難說，所以我使用美國登記的 Apple ID。請留意一點，注冊地是不會因為用戶使用 VPN 更改 IP 而轉變，所以如果你看到網上有人聲稱「駛鬼咁麻煩咩用 VPN 咪得囉」，你知道他是沒有實踐過的吹水軍師而已。
說起來我其實最初使用 iPhone，就是用美國帳號，一直到現在。當時選用美國帳號，純粹是因為香港的 App Store 沒有一些我想用的 apps，後來嫌麻煩，所以主要的帳號是美國，若要下載香港限定的 apps，則登記另一個香港 Apple ID。
主要 Apple ID 帳號：美國注冊，主要使用這個戶口，iCloud 也是存放在這裡。
次要 Apple ID 帳號：香港、日本、台灣、英國、中國也有，用來下載區域限定的 apps，但這種情況及需要越來越少。
開戶方法，請參考：零基資安訓練營（十五）：離岸戶口點只銀行？薯伯伯教學開設海外 App Store 賬號
二，相片（Photos）
關掉 iCloud 備份相片的功能，已經可以省去極多空間。而且我實在不喜歡任何「跟 app 的相片分類」，例如 Apple Photos、Google Photos 等。最適合我的始終是返樸歸真，簡單的檔案架構就足夠。
我目前處理相片的方法，是把相片檔案先移進電腦，再篩選，刪去多餘的照片，然後分類。
有兩個相片篩選的神器軟件推介，分別是電腦上的 Photo Mechanic，以及 iPhone 上的 Slidebox。
詳細的教學，請看：零基資安訓練營（十四）：手拉著手，一起同手機上的照片說再見（刪除手機上臃腫照片庫的實戰教學）
三，通訊錄（Contacts）
通訊錄裡包含過量的資訊，有不少都是沒有必要儲存在手機上。不過由於極多儲存的方式，有些方法方便但不夠安全，有些方法安全但又不夠方便，實在難以提供一個單一的推介方式，這些只是提及一些可行方案，請按自身情況決定如何使用。
不過提一提，如果本身電話簿極為雜亂，例如電話號碼寫在電郵欄，亂七八糟，在處理上就要花上較多時間去做修正。
以下是一些儲存的可能：
甲，可以把通訊錄匯出成為 vCard 格式。如果通訊錄是存放在 iCloud，可到 https://www.icloud.com/contacts/ 匯出，在 Google Contacts 也有匯出成 vCard 的功能。匯出成為 vCard 之後，可以隨便匯入至支援的軟件或服務，更有彈性。
乙，其中一個支援 vCard 的服務是 ProtonMail 的 Contacts，非常好用。在手機上如果要查看電話，可以用 ProtonMail app，選擇 Contacts。App 本身又可以加密碼保護，數據傳輸亦有加密，而 Proton 公司亦不知道你儲存的資料（zero knowledge）。（免費戶口也能使用通訊錄功能）
丙，非常重要的聯絡人資料，甚至可以考慮存放在 1Password 或其他密碼管理器。
丁，手機上的通訊錄，我自己的做法是清零，一個也不留。但手機上不存入電話簿，則有另一個問題，如果你仍然有使用 WhatsApp，聯絡人名會變成電話號碼，Signal 則會顯示為當事人自己設定的用戶名稱。如果很習慣使用 WhatsApp 的用戶，手機上不存入電話號碼，確是有些不方便，所以我說儲存聯絡人資料的方法很多，要按自己使用情況來選擇，難以一概而論。
如果手機裡不存電話號碼，但又想臨時向某一個電話號碼發送訊息，可以這樣做。在手機的瀏覽器，例如 Safari，輸入 wa.me/國家號+電話號碼，例如： https://wa.me/85298765432
如果讀者嫌麻煩，那就只能在手機存放號碼，但仍然可以考慮只存放常用聯絡人電話而已，請按自身使用情況調整策略。
四，日曆（Calendar）
網上較為安全的日曆同步功能，可能是使用 Proton Calendar，但因為目前只有 Android 的 beta 版，我沒有做過測試，遲些等他們出了較新的版本，才做評測。
我雖然不使用 iCloud 去同步聯絡人資料，但對於日曆這個功能，由於我習慣使用的「手機整合」功能較多，例如 Siri 及一些同步的提醒／記錄，所以這些記錄還是留在手機的原生日曆 app。
不過這個日曆的同步戶口，是另外開設一個 Google 戶口，該戶口沒有其他資料，沒有任何瀏覽記錄、沒有電郵，亦沒有通訊錄，就只有單一資料 — 日曆。我傾向在使用網絡服務時，儘量做到分層，例如一個戶口儲存日曆，另一個戶口儲存別的資料。
至於要記著這些戶口，最好還是用密碼管理員，詳情：零基資安訓練營（六）：習慣使用密碼管理器
五，提醒事項（Reminders）
由於我的日常操作，如果使用到提醒事項的功能，經常用到 Siri，所以使用原生的 Reminders app，這一項目與 iCloud 同步，因為好像沒有其他方式同步。
六，備忘錄（Notes）
我沒有使用 iPhone 的原生 Notes app，而使用 Standard Notes，喜歡其在傳送資料時有點對點的加密功能，而且我覺得它的同步功能做得較 iPhone 原生的 Notes 好，例如在電腦的 Standard Notes 寫了一段文字，在手機的 Standard Notes 就馬上顯示。嗯，iPhone 理論上也是有這個功能，但做起來感覺不好。
Standard Notes 有免費版本，但我試用免費版後不久，就改用了五年的收費版。至於是否值得支付五年的費用，去用一個有加密功能的 Notes app，建議大家使用了免費版再自行決定。
七，手機備份
如果你只有手機，沒有電腦，那麼備份 iPhone 就只能靠 iCloud。但如果有電腦，最好的方法還是使用電腦來幫手機備份。我用的是這個收費的桌面軟件來做備份，覺得好方便，推介一下。
軟件名稱：iMazing
開發商：DigiDNA
公司總部所在國：瑞士日內瓦
這個軟件是神器，備份功能比起 iTunes 或 Finder 好上千百倍，而它更可以獨立對某個 app 進行備份及還原。如果你是使用 iPhone 及電腦（Mac 或 PC），我很推介試用這個軟件進行一切的備份。
軟件有免費試用版，合用的話買正版，除了因為這個軟件開發商值得支持，還有老翻往往是開後門的漏洞，忌用。
八，其他使用 iCloud 來備份的資料
iPhone 每次新裝 apps，如果該軟件支援 iCloud 備份，就會自動開啟同步至 iCloud 的功能，一些 apps 很久前刪了，可能還是佔著空間，所以要定期清理。
在手機上的設定，選擇頂部的 Apple ID、iCloud、管理儲存空間，逐一檢視有沒有應該刪去的資料。
我說一下自己的情況，我只有少量的 apps 資料會放在 iCloud 上，除了前面提及的日曆及提醒事項外，還有捷徑（Shortcuts）、RSS 播放清單、少量 Siri 資料、iCloud 雲碟、訊息（SMS），合共加起來的數據容量就只有 64 MB。在雲碟及 SMS，本身的資料是無關重要。至於訊息（SMS），本來也不想同步至 iCloud，但由於要使用跨機收短訊的功能，只能這樣了。
結論
使用 iCloud 的情況，各人也有差異，按實際情況選擇最合適的方案。不過關鍵的原則，儘量把數據及資料由自己掌控及管理。
與其盼望一家公司如 Apple 或 Google 或 Microsoft 不會改變政策，倒不如自己把資料分配好，用最合理的方式管理自己的檔案。
萬一將來科技公司改變政策，也要他們無資料可交出，自己不受影響，仍能全身而退。
作者 Patreon / Facebook / MeWe