刪除保險箱 App，或把它搬到新 iPhone

1. 刪除會移除什麼

在 iOS 上，每個 App 的檔案都存放在屬於該 App 的空間裡。刪除 App，這個空間也會一起消失。對於把所有內容都存在手機上的保險箱來說，這個空間就是每一張照片所在的地方。所以刪除並不是「拿掉鎖」，而是拿掉照片。

有兩種情況的結果不同，而你用的是哪一種 App，決定了一切。

• 有伺服器的保險箱。如果 App 會同步到某個帳號，伺服器上的副本在你從手機刪除 App 後仍會存在。重新安裝後登入，就能把它找回來。能不能找回，取決於 App 的設計，以及你的訂閱是否仍然有效。依賴它之前，請先確認。
• 沒有伺服器的保險箱。手機上的就是唯一的一份。除非有輸出檔案，否則刪除就是永久的。這是可離線使用、不需帳號的保險箱這種設計的真實代價，也正是讓它們保有隱私的同一個代價。

還有一件事是刪除不會做的：它不會動到原始照片。如果你移入保險箱的照片從未從圖庫刪除，或還在「最近刪除」裡，或在「iCloud 照片」中，它們都還在。刪除保險箱並不會清理這些地方。照片會留在 iPhone 的哪些地方一文列出了每一個需要檢查的位置。

2. 刪除之前：先輸出，再測試輸出的檔案

大多數加密保險箱 App 都能把內容輸出成一個檔案。在刪除之前、換手機之前都要做一次，平常也偶爾做一次，因為手機可能毫無預警地遺失。

1. 輸出保險箱，使用 App 本身的輸出功能存成檔案。
2. 把檔案移出手機。放到電腦、外接硬碟或雲端帳號。如果輸出的檔案是加密的，存在雲端也沒問題，因為沒有密碼就無法讀取檔案。
3. 測試它。在其他裝置上或回到 App 裡輸入它，然後打開一張照片。沒有測試過的備份只是猜測。
4. 做完這些之後，如果你仍然打算刪除 App，再刪除它。

輸出的檔案也需要密碼。它能防範手機遺失，但防範不了忘記密碼。那是另一個需要養成的習慣，在忘記保險箱密碼會發生什麼事中有說明。

3. 搬到新 iPhone

這種情況比刪除容易，因為 Apple 的移轉和備份工具會帶上 App 資料。以下是 Apple 自己對 iCloud 備份內容的描述：

Apple 也指出一個例外：「如果 App 使用 iCloud 雲碟儲存資料，這些資訊會儲存在 iCloud 中，而不是你的 iCloud 備份中。」把資料存放在自己空間裡的保險箱，會包含在備份中。把這份備份回復到新手機，或在設定新手機時使用手機對手機的直接移轉，保險箱的儲存空間就會和其他所有東西一起抵達。

兩個習慣能讓這件事變得可靠，而不只是靠運氣：

• 兩種都做。回復備份，同時保留一份輸出檔案。如果回復時漏了什麼，或備份比你以為的還舊，輸出檔案可以補上。代價只是幾分鐘。
• 在確認新手機沒問題之前，保留舊手機。在新手機上打開保險箱、查看一張照片，然後再清除舊手機。不要更早。

4. 加密保險箱在新手機上需要你提供什麼

對會加密的保險箱來說，備份帶過去的是打亂的資料和一把上了鎖的金鑰。這正是重點所在。備份、iCloud 帳號或一支被偷的手機，裡面裝的都是同樣無法讀取的東西。這也代表新手機需要你的密碼，其他一切才能運作。

請預期需要輸入密碼

Face ID 解鎖的運作方式，是把你的保險箱密碼存放在 iOS 鑰匙圈（Keychain）中，並加以保護，只有那支手機上登錄的臉孔和指紋才能取用。新手機上登錄的是不同的資料，所以這個捷徑不會跟著過去。你用密碼解鎖一次，然後再重新開啟 Face ID 解鎖。如果你不知道密碼，就會在這一刻發現。這就是為什麼密碼應該存放在密碼管理工具裡，而不是只靠記憶。

其他什麼都不需要

沒有帳號要登入，沒有授權要轉移，也沒有伺服器要連線。新手機上的保險箱就是那個保險箱，而密碼就是鑰匙。

5. Obscura Photo Vault 的做法

這是我們自己的做法，寫得具體，讓你可以拿來檢驗我們。

• 刪除 App 就會刪除保險箱。沒有伺服器，也沒有帳號，所以手機上的已加密檔案就是唯一的一份。重新安裝會從頭開始。這是刻意的設計，也是為什麼在這裡輸出比在有雲端副本的 App 中更重要。
• 輸出會產生一個 .obscura 檔案，使用和保險箱本身相同的 AES-256-GCM 以及相同的 600,000 次 PBKDF2 運算加密。存放在雲端也沒問題。在任何一支裝有這個 App 的 iPhone 上輸入它，保險箱就會回來，密碼也一樣。
• 裝置備份會把保險箱帶過去，帶過去的是已經加密的檔案。把 iCloud 或電腦備份回復到新手機，就會回復保險箱。它們需要密碼才能打開，Face ID 解鎖則要在第一次用密碼解鎖後重新設定。
• 回復備份不等於找回密碼。它回復的是已加密的檔案，而不是打開它們的能力。如果密碼沒了，內容也就沒了，每一份副本都一樣。

貫穿這一切的取捨是：任何地方都不存在我們或其他人能讀取的副本。這也正是讓保險箱保有隱私的同一個取捨。照片保險箱 App 安全嗎一文把它和其他選擇做了比較。

6. 常見問題

刪除照片保險箱 App，裡面的照片也會被刪除嗎？

通常會。保險箱裡的照片存放在 App 自己的儲存空間，刪除 App 時，這個空間也會一起被移除。重新安裝並不會讓它們回來。例外是另外在伺服器上、以你的帳號保留一份副本的 App。那份副本在你從手機刪除 App 後仍會存在。不論是哪款 App，刪除前都請先輸出。

刪除 Obscura Photo Vault 會刪掉我的保險箱嗎？

會。Obscura 沒有伺服器副本，所以手機上已加密的保險箱檔案就是唯一的一份，除非你曾經輸出過。刪除 App 就會刪除它們，重新安裝則是從頭開始。刪除前請先輸出，並把輸出的檔案輸入一次，確認它能打開。

如何把照片保險箱搬到新 iPhone？

有兩種方法。裝置移轉或從備份回復，會把保險箱原封不動地帶過去。Apple 表示，這些方式包含你已下載 App 的 App 資料。對加密保險箱來說，帶過去的是仍需要你的密碼才能打開的已加密檔案。另一種方法是輸出一個檔案，再到新手機上輸入。兩種都做不需要額外花費，而且任何一種出問題時都有另一種可以補上。

在新 iPhone 上，Face ID 能解鎖我的保險箱嗎？

請預期需要輸入一次密碼。Face ID 解鎖會把你的保險箱密碼存放在 iOS 鑰匙圈（Keychain）中，並綁定那支手機上登錄的臉孔和指紋。新手機上登錄的是不同的資料。第一次用密碼解鎖後，你就可以重新開啟 Face ID 解鎖。這也是密碼必須另外保存在某處的原因之一。

保險箱裡的照片會包含在 iCloud 備份中嗎？

Apple 表示，「iCloud 備份」包含你已下載 App 的 App 資料，除非該 App 把資料存放在 iCloud 雲碟。所以只存在手機上的保險箱，其儲存空間會包含在備份中。對加密保險箱來說，備份裡的是經過打亂的資料。它可以回復到手機上，但沒有保險箱密碼就無法讀取。