iPhone 最佳照片保險箱 App（2026 年）

這裡的每款 App 都說會保護你照片的隱私，但它們指的不可能都是同一件事。有些只是在一般檔案前面加一個 PIN 碼畫面，有些會把你的照片上傳到自己的伺服器，有些則在你的手機上加密檔案。如果你第一次聽說這個差別，請先閱讀照片保險箱 App 是什麼。本頁針對其中六款 App 公開的自我說明進行排名。

1. 排名

評分和評分數量來自 Apple 公開的 App 資料（美國 App Store），2026 年 8 月 28 日。加密一欄只引用或摘要 App Store 上的說明。標籤一欄摘要每位開發者向 Apple 申報的內容。每款 App 的完整標籤請見第 3 節。

2. 我們如何排名，以及我們拒絕排名的項目

這份排名比較的是每款 App 公開了什麼，而不是每款 App 表現如何。我們閱讀每位開發者對自家 App 的說明，把最具體、最能查證的紀錄排在前面。兩條規則，依以下順序套用：

1. 頁面把保護資料的方式說得多清楚。寫出加密方法以及密碼如何變成金鑰的排最高。對其中某部分（例如金鑰如何處理）做出具體承諾的次之。「軍事等級」這種模糊說法再次之。只說明資料存放位置的又更低。什麼都沒說的排最後。理由很簡單：具體的說法你可以查證，日後也能要求開發者負責；模糊的說法則無從查證。我們的加密名詞說明指南教你如何解讀這些說法。
2. 隱私權標籤申報收集了什麼，用來分出同等級的先後。收集得越少排名越高，跨其他公司 App 追蹤得越少又更高。標籤是開發者自己填的答案，這一點有利也有弊，第 4 節會說明。

有三項大家通常用來排名的標準，我們刻意不採用。評分衡量的是 App 用起來愉不愉快。這很重要，但評論者無法檢查加密，所以評分幾乎說明不了加密的事。我們把評分列在表格中，讓你自己衡量。功能和價格變動太頻繁，無法憑某一天讀到的資料公平比較，所以本頁沒有列出任何價格。如果這些對你來說比公開的內容更重要，下方附有同樣六項資料來源的連結，你的排名和我們的不同也是理所當然。

沒有說，不等於沒有

3. 逐一介紹六款 App

1. Obscura Photo Vault，Orlio Inc 開發

這是我們的 App，所以請把這一項當作利害關係人的說法來讀。它排第一，是因為六款之中，只有它的頁面同時寫出了加密方法 AES-256-GCM，以及如何把你的密碼轉成金鑰：600,000 次運算的 PBKDF2。也只有它的隱私權標籤寫著「未收集資料」。它還公開了一份說明自身限制的文件。它不需要帳號，沒有網路也能使用，你可以開啟飛航模式親自檢查。

依同樣的規則，它輸在哪裡：

• 幾乎沒有歷史紀錄。六則評分對上一百萬則。多年來使用者的照片圖庫都完好無缺，這是真實的證據，任何文件都無法取代。如果這是你最在意的，誠實的答案不是我們。
• 沒有獨立查核。我們的設計文件很詳細，但它仍然是我們對自己工作的說明。負責加密檔案的程式碼現已公開，任何人都能閱讀，但沒有外部專家審查過，App 的其他部分也沒有公開。另有一篇指南說明公開的程式碼能證明什麼、不能證明什麼。
• 沒有雲端、沒有同步、沒有其他平台、沒有密碼找回功能。這些都是刻意的，也都是真實的代價。忘記密碼，就沒有人能找回內容。忘記保險箱密碼會怎樣一文有詳細說明。這裡的其他 App 能做到一些我們做不到的事。
• 功能較少。這裡有些 App 花了十年打造相簿管理、排序和批次工具。我們的比較少。

2. Private Photo Vault，Legendary Software Labs 開發

規模遙遙領先：超過一百萬則評分，平均 4.82，自 2011 年起就在 App Store 上架。十四年不間斷地運作，是任何文件都無法取代的一種證明。這是這份清單上所有 App 最有力的單一優勢。

它排第二，是因為除了我們之外，只有它的說明對金鑰的處理方式做出了具體承諾。關於雲端功能，它寫道：「你的雲端保險箱密碼絕不會備份到我們的伺服器，而是作為只有你知道的祕密值，用來加密／解密你的檔案。」它沒有在頁面上寫出加密方法。

它的標籤列出的資料收集項目是六款中最多的。這是它的排名所附帶的取捨。完整標籤如下：

如果你比起金鑰的具體承諾更在意資料收集，請自行把它的排名往後調。我們公開規則，就是為了讓你可以這樣做。

3. Keepsafe，KeepSafe Software 開發

381,314 則評分，平均 4.75，可以說是開創這個類別的 App。它的特色是跨裝置同步和雲端儲存，只存在手機上的 App 都沒有這項功能。如果你想在不只一種裝置上使用保險箱，它是正確的選擇。

它的頁面使用了「軍事等級加密」這個說法，但沒有寫出方法。如我們在另一篇文章中說明的，這個說法沒有任何技術上的意義。使用這個說法本身並不是問題，重要的是後面接著說了什麼：我們的頁面接著寫出了方法和金鑰產生過程，而 Keepsafe 的沒有。它的說法和 Privault 屬於同一等級。它的標籤列出的收集項目較少，因此排在 Privault 前面：

4. Privault，Binspir Technologies 開發

76,608 則評分，平均 4.68。頁面寫道：「只有在你輸入專屬的數字密碼時，才能存取加密儲存空間。」這描述的是一個經過加密、用密碼打開的儲存空間，但沒有寫出方法。這個說法和 Keepsafe 屬於同一等級。它的標籤列出的收集項目較多，因此排在 Keepsafe 後面：

5. SPV，Maple Labs 開發

69,622 則評分，平均 4.59。這個頁面清楚說明的是資料存放在哪裡，而不是加密：「為了確保你的最高安全，Photo Vault 不會把你的照片或資料存放在任何伺服器上，只使用你裝置的內部儲存空間。」這是對資料存放位置的真實承諾。這也是為什麼 SPV 排在什麼都沒承諾的那個頁面之前，但排在至少提到加密的頁面之後。我們在說明中找不到任何關於加密的內容。它的標籤列出的追蹤項目是六款中最廣的：

6. Calculator#，NewSoftwares.net 開發

28,869 則評分，平均 4.39，是計算機偽裝最知名的例子。它排最後只有一個原因：我們在它的說明中找不到任何關於加密的內容，也找不到任何關於資料存放位置的承諾。六個頁面中，這個說得最少。它的標籤：

4. 如何解讀隱私權標籤

App Store 頁面上的「App 隱私權」區塊，是任何 iPhone App 最有條理的公開資訊，也是大多數人直接滑過去的部分。Apple 把答案分成三組，而組別比個別項目更重要。用於追蹤你的資料是指與你連結、並用來在其他公司的 App 和網站上追蹤你的資料，這是對隱私最重要的一組。與你連結的資料是指與你連結、但只在這款 App 內使用的資料。未與你連結的資料是指有被收集、但開發者表示沒有與你連結的資料。

解讀標籤，但不要妄下結論

• 收集資料不等於做壞事。這裡大多數 App 是免費的。靠廣告營收的免費 App 需要廣告資料才能運作。當機報告和使用統計是一般的工程作業。標籤上列有項目，描述的是 App 的獲利方式，而不是指控。
• 列有「使用者內容」不代表有人在偷看。只要申報的用途涉及照片或影片，就會出現這一項，包括一般的功能：選用的雲端備份、分享、把圖庫回復到新手機，或在客服請求中附上照片。它並不代表有人在看你的照片，我們也沒有這樣暗示。
• 真正有用的問題是：兩者是否相符。提供雲端備份的 App 列出「使用者內容」是合理的。一款主打「什麼都不會離開你的手機」、卻列出大量追蹤項目的 App，就值得你仔細讀讀它的隱私權政策。標籤和承諾相不相符？這才是訊號。
• 標籤比較短，不代表 App 一定比較好。沒有當機回報的 App，對自己的當機狀況了解得比較少。沒有雲端功能的 App，在你遺失手機時無法回復你的照片。項目較少，往往代表功能較少。

標籤是自行申報的，我們的也一樣

開發者自己填寫標籤。Apple 提供分類並要求作答，但不會查核答案。所以標籤是有東西要賣的人所做的聲明，這一點對我們和對任何人都一樣適用。我們的「未收集資料」是我們針對自己的軟體填寫的表單，不是別人頒發給我們的。如果你因為本頁其他部分很坦白，就想比較相信我們的標籤，這一段正是要阻止這種想法。唯一相關、又能讓你自己測試的，是 App 需不需要網路：安裝它、開啟飛航模式，看看它是否仍能運作。

5. App 頁面無法告訴你的事

本頁的一切都在檢驗開發者在公開場合是否具體、坦白。這通常代表他們做事用心，但它無法證明以下三件事，如果暗示它能證明，就是不誠實。

• App 是否真的照說明運作。沒有原始碼或獨立稽核，關於 AES-256-GCM 的說法就只是說法。我們的 App 公開了加密程式碼，所以你可以拿自己的檔案和它對照。但這仍然無法證明你手機上的版本是由那份程式碼建置的，而且也沒有獨立人士稽核過。
• 是否有細微的錯誤。大多數真實的加密失敗，都不是方法被攻破，而是好的方法被稍微用錯：一個絕不該重複使用的數字被重複使用、金鑰產生得太草率、快取中留下了可讀取的副本。這些在產品頁面上都看不到。
• 檔案到底有沒有加密。隱私權標籤描述的是收集了什麼，完全沒有說明檔案如何儲存。一款 App 可以誠實地寫著「未收集資料」，卻仍把每張照片以未加密的形式存在手機上。標籤是正確的，因為確實沒有收集任何東西，只是它對儲存方式什麼也沒說。

所以實際的目標不是確定無疑，而是把範圍縮小到那些提出可查證的說法、並說明自身限制的開發者。然後再依你真正想要的取捨從中挑選：長久的歷史紀錄、同步、密碼找回，或公開最多的設計。

6. 用這份檢查清單檢查任何 App

這些都不需要你相信我們的說法。在安裝任何東西之前，大約十分鐘就能回答五個問題。它們適用於本頁沒有涵蓋的 App，也適用於我們。

第二個問題最能說明問題。兩種可能的答案不可能同時成立，而且兩者都是正當的。如果一款 App 能寄給你重設連結並把照片還給你，代表它持有某種不需要你的密碼就能解鎖照片的東西。這是為了方便而做的合理取捨，但和大多數人以為自己買到的安全性是不同的。如果它做不到，忘記密碼就是永久的。無論得到哪一種答案都好，真正有問題的是不肯清楚回答的 App。

最後一個問題是最有力的訊號。每個真實的設計都有限制。想清楚的開發者能說出這些限制，因為他們在打造 App 時必須先弄清楚。一個只列出優點的頁面只會告訴你兩件事之一：沒有人去看過，或者有人看過卻選擇不說。

7. 常見問題

iPhone 最好的照片保險箱 App 是哪一款？

沒有唯一的答案，因為這些 App 各有所長。本頁依每款 App 公開的自我說明來排名。以這個標準來看，Obscura Photo Vault 排第一，而它是我們的 App。Private Photo Vault 的歷史紀錄遠比其他 App 長。如果你想在不只一部裝置上使用保險箱，Keepsafe 是老牌的選擇。這裡沒有任何一款 App 三方面都領先。先決定哪一點對你最重要，再參考表格和資料來源。

為什麼你們自己的 App 排第一？這不會太剛好了嗎？

確實太剛好了。所以我們先寫出規則再排名，這些規則只要有其他 App 公開得比我們多，我們就會輸；而且我們自己的那一項，是從我們輸在哪裡開始寫的。我們打造這款 App 時，就是要比同類 App 公開更多資訊，然後再依公開的內容排名。請帶著應有的懷疑看待這一點，並自己查看附上連結的資料來源。

照片保險箱 App 會收集資料嗎？

這六款中，有五款表示會收集部分資料，最常見的是使用資料和廣告資料，有一款表示完全不收集。這些都是開發者自己向 Apple 提供的答案，沒有人查核。靠廣告營收的免費 App 需要廣告資料才能運作，所以標籤上顯示有收集資料，描述的是 App 的獲利方式，而不是缺失。

評分數量多，就代表保險箱 App 比較安全嗎？

不是。星級評分告訴你大家覺得這款 App 好不好用、可不可靠。這很重要，也真實證明了這款 App 經得起時間考驗。但評分幾乎無法說明加密的情況，因為留下評論的人幾乎都無法檢查加密。

能確認照片保險箱 App 真的有加密你的照片嗎？

從公司外部無法完全確認。沒有原始碼或獨立稽核，你就無法確認 App 是否真的照它的說明運作。如果開發者公開了負責加密的程式碼（我們的 App 就是如此），你可以拿自己的檔案和那份程式碼對照，但無法確認 App Store 上的版本就是由它建置的。對任何 App，你都可以檢查開發者是否提出了能讓你追究的具體說法，而不是模糊的說法，以及他們是否寫下自己設計的限制。說法模糊的開發者通常兩者都不做。

這個頁面多久更新一次？

App Store 的頁面和標籤會在沒有通知的情況下變動。本頁頂端會顯示我們閱讀這些資料的日期，每次實質修改時，我們都會重新查核資料來源。如果你發現有過時的內容，請寄信到 support@orlio.io 告訴我們。