iPhone 隱藏照片 App：四種類型

1. 四種類型

實際的 App 會混合這些類型。雲端置物櫃可以在上傳前先加密，只存在手機上的保險箱也可以提供選用的備份。這些類型值得了解，因為對於兩個最重要的問題，也就是檔案在哪裡、誰能讀取，每一種的答案都不一樣。而行銷文案很少告訴你眼前的是哪一種。

2. 第 1 種：Apple 的內建工具

共有三種，全部免費，Apple 也都有說明文件。「已隱藏」相簿會把照片移出圖庫、小工具和「回憶」，從 iOS 16 起需要 Face ID 才能打開。App 鎖定從 iOS 18 開始提供，會在「照片」App 本身前面加上 Face ID，並讓它的內容不出現在搜尋和 Siri 建議中。鎖定的備忘錄可以用另一組「備忘錄」密碼保護一張圖片，但不能放影片。

它們有一個共同點：每一種都能用你的 iPhone 密碼打開，因為它們都是手機的一部分，而 iPhone 密碼本來就能解鎖這支手機。而且每一種都會透過 iCloud 同步。如果只是防人瞄一眼或隨手滑過，它們就是正確答案，本頁其餘內容都不需要看。我們的「已隱藏」相簿指南和鎖定「照片」App 指南有逐步說明。

3. 第 2 種：只鎖住畫面的 App

這是這類 App 中最簡單、也很常見的設計。照片以一般檔案的形式複製到 App 自己的儲存空間。App 在畫面前顯示數字鍵盤、圖形鎖或 Face ID 提示，裡面則是一格格的相簿。從外表看，它和會加密的 App 一模一樣。

它能給你的：把照片移出「照片」App，所以也就離開了小工具、「回憶」、搜尋和圖庫。另外還有一組不同於 iPhone 密碼的密碼。對一支常被傳來傳去的手機來說，這比內建工具確實更進一步。

它給不了你的：對檔案本身的任何改變。鎖只是 App 畫面的一部分。拿到 App 儲存空間副本的人，無論是來自裝置備份還是整支手機的完整複本，拿到的都是一般的影像檔案。這類 App 的商店頁面通常描述的是鎖（「PIN 碼」、「圖形鎖」、「Face ID」），對資料如何儲存則幾乎隻字未提。沒有提到，是去問開發者的理由，而不是定論。含糊的商店頁面背後，也可能是一款用心打造的 App。

4. 第 3 種：雲端置物櫃

照片會上傳到開發者的伺服器，綁定在你建立的帳號下。好處都來自伺服器：能在多台裝置上使用、手機遺失後仍有一份副本，而且通常可以重設密碼，因為有帳號可以接收重設通知。

代價也來自同一件事。有一台存放你照片的伺服器，有它自己遭入侵的風險、自己的員工，以及自己要面對的法律問題。有一個可能遭到網路釣魚或被盜用的帳號。開發者能不能讀取照片，取決於加密金鑰存放在哪裡，這是最值得問的一個問題。如果重設密碼就能把照片還給你，就表示開發者握有能解鎖照片的東西。這可以是完全合理的取捨，但應該是在知情的情況下做出的。這類 App 在 App Store 的隱私權標籤上通常會列出「使用者內容」。這和它的功能相符，本身並不代表有任何問題。

5. 第 4 種：在手機上加密

照片被複製到 App 的儲存空間，並在那裡以一把由你所選密碼產生的金鑰加密。儲存的是加密後的資料。拿到已解鎖手機或儲存空間副本的人，沒有保險箱密碼就什麼也讀不了。Obscura Photo Vault 就屬於這一種：檔案以 AES-256-GCM 加密，金鑰由你的密碼經過 600,000 次 PBKDF2 運算產生，而且沒有帳號、沒有伺服器。

讓這一種與眾不同的特點，同時也是它的代價。如果金鑰除了你的腦袋之外沒有任何副本，就沒有人能重設它，開發者不行，Apple 也不行。忘記密碼就無法挽回。這在實際上代表什麼，以及能防範這點的兩個習慣，寫在忘記保險箱密碼會怎樣這篇指南裡。這類 App 除非加上伺服器，否則也無法同步到其他裝置。一旦加上伺服器，它就變成第 3 種和第 4 種的混合，「誰握有金鑰」的問題又會回來。

它的限制和任何加密儲存都一樣：保險箱開啟時手機遭到入侵、別人知道你的密碼，以及照片的副本仍存在於其他地方。這類 App 的開發者應該說明這些限制。我們有說明，寫在安全性白皮書第 11 節。

6. 五分鐘分辨它們

在安裝任何東西之前，從 App Store 頁面和開發者網站就能看出：

1. 它有沒有說明加密了什麼、如何加密？寫出加密方法以及把密碼轉換成金鑰的方式，例如 AES-256-GCM 和 PBKDF2，代表它是第 4 種，或是在上傳前先在手機上加密的雲端置物櫃。只描述鎖、完全沒提到資料的，很可能是第 2 種。這些術語的意思另有一篇指南說明。
2. 它需要帳號嗎？需要註冊就代表有伺服器，也就是全部或部分屬於第 3 種。
3. 開發者能把你的資料找回來嗎？能，代表開發者握有金鑰。不能，代表它是第 4 種，而且忘記密碼的後果無法挽回。
4. 隱私權標籤怎麼寫？讀的時候看它是否合理。有雲端功能又列出「使用者內容」是說得通的。聲稱什麼都不會離開手機，旁邊卻列出大量追蹤項目，就值得仔細讀讀。
5. 它在飛航模式下能用嗎？這是你唯一能實際測試的一點。完全能離線運作的 App，在離線時不會上傳任何東西。我們的可離線使用、不需帳號的保險箱指南，說明了這能證明什麼、不能證明什麼。

這些步驟都無法告訴你 App 是否打造得正確。那需要原始碼或稽核，而沒有任何商店頁面會提供。它們能告訴你眼前是哪一種 App，以及開發者是否願意把話說清楚。這就是從外部能知道的全部。

7. 常見問題

iPhone 上最好的隱藏照片 App 是哪一個？

要看你想防範的是誰。如果只是防人瞄一眼或隨手滑過，內建的「已隱藏」相簿和 App 鎖定功能免費又足夠。如果要防範知道你 iPhone 密碼或能存取你 Apple 帳號的人，你需要一款用自己的密碼在手機上為檔案加密的 App。哪些具名的 App 有公開說明這點，另有一篇附資料來源的比較。本頁說明四種類型，讓你分辨眼前的是哪一種。

隱藏照片的 App 真的會為照片加密嗎？

有些會，有些不會，答案要看 App Store 頁面。會加密的 App，會以書面寫明它的加密方法，以及如何把你的密碼轉換成金鑰。只在一般檔案前面放一個 PIN 碼畫面的 App，通常描述的是鎖，而不是資料。沒有寫並不能證明任何一方。但具體的聲明，才是你可以要求開發者負責的東西。

免費的隱藏照片 App 安全嗎？

價格不是決定因素。靠廣告營收的免費 App，會在隱私權標籤上列出廣告相關資料。那是它們的獲利方式，不是缺陷。而且有些免費版的加密方式和付費版完全相同。請根據加密聲明和隱私權標籤來判斷，而不是價格。

把照片藏進 App，會把它們從相機膠卷中移除嗎？

不會自動移除。App 會把照片複製到它自己的儲存空間。原始照片在你刪除之前仍留在圖庫裡，刪除後會在「最近刪除」中保留 30 天，而且仍會同步到「iCloud 照片」。要等原始照片也從這些地方消失，隱藏才算完成。