Velcrypt 与 Private Photo Vault 对比

最近核实：2026 年 10 月。产品细节会变化，请以各 App 在 App Store 的最新页面为准。

多年来，Private Photo Vault 一直是 iPhone 照片保险箱中耳熟能详的名字。Velcrypt 更新，走的是更专注、立场更鲜明的路线。两者都能让敏感照片不出现在相机胶卷里；不同之处在于解锁方式、诱饵的工作方式，以及它们对加密说明了多少。

两种思路简述

Private Photo Vault 由 Legendary Software 开发，是一款用 PIN 码或密码锁定的保险箱 App。根据其 App Store 页面，它提供相簿、诱饵密码和入侵报告，部分功能属于付费版。

Velcrypt 是用图案锁定、在设备上运行的保险箱。图案是在 5×5 点阵上一笔连续经过至少六个点、并且至少有一次方向变化的线。每个不同的图案都会派生出自己的加密密钥，打开各自的保险箱。App 中没有账户、没有云端，也没有任何保险箱列表。

功能对比

	Velcrypt	Private Photo Vault
是否公开设备端加密细节	是：AES-256-GCM，每个保险箱和每个文件独立密钥	未公开详细说明
是否需要账户	否	未公开说明
云备份	无（首个版本）；加密备份计划中	视情况而定；请查看最新商店页面
解锁方式	5×5 点阵图案	PIN 码 / 密码
生物识别（面容 ID / 触控 ID）	刻意不提供	视情况而定
诱饵 / 多个保险箱	每个图案都是独立的保险箱	诱饵密码
胁迫图案	即将推出（Premium）	未公开说明
入侵报告	不提供	提供，据其商店页面
忘记密码后能否恢复	不能	未公开说明
商业模式	免费版加可选 Premium	免费版加付费升级
平台	iPhone（iOS 17+）	视情况而定；请查看商店页面

解锁与诱饵

PIN 码熟悉又快捷。它的弱点在于人们常选可预测的数字，而如果 App 不刻意减慢猜测速度，四位或六位密码的搜索空间很小。5×5 点阵上的图案比经典的 3×3 手机图案空间更大，但人在这里同样容易形成规律，这就是 Velcrypt 建议使用 8–12 个点的原因。你可以用图案强度检测工具测试一个相似的图案来体验这一点。

诱饵的工作方式各不相同。根据其商店页面的描述，Private Photo Vault 的诱饵密码是第二个密码，用来打开另一组单独的、无害的照片。

在 Velcrypt 中，诱饵不是一种特殊模式。你只需用另一个图案创建另一个保险箱，在里面放些普通的东西。由于任何没见过的图案都会打开一个全新的空保险箱而不报错，翻看 App 的人无法判断你有多少个保险箱。诱饵保险箱指南解释了这为什么重要。

加密与透明度

Velcrypt 公开了它的设计，方便你自己判断。文件通过 Apple CryptoKit 以 AES-256-GCM 加密。密钥由你的图案通过 PBKDF2-HMAC-SHA512 派生，至少 600,000 次迭代，并使用存放在 iOS 钥匙串中的每设备随机盐。每个保险箱有自己的随机 256 位主密钥，每个文件的密钥通过 HKDF 派生。iOS 数据保护再增加一层保护。安全页面还列出了 Velcrypt 无法防护的情况。

关于 Private Photo Vault，在撰写本文时我们没有找到同等的公开技术说明。这并不意味着它的保护很弱，而是说你在做决定之前，应该查看开发者自己的文档。

什么情况下 Private Photo Vault 可能更适合你

• 你想要入侵报告。 如果知道有人试图打开你的保险箱对你很重要，Velcrypt 不提供这项功能。
• 你更喜欢数字密码或面容 ID。 有些人觉得输入 PIN 码比画图案更快。
• 你需要备份或转移选项。 如果你使用的版本提供这类功能，那是 Velcrypt 首个版本所没有的。
• 你已经用习惯了。 迁移大量照片很费工夫；只有当这些差异对你确实重要时，换 App 才有意义。

什么情况下 Velcrypt 可能更适合你

• 你希望保险箱之间互不暴露。 没有保险箱列表，未知图案也不会报错。
• 你不想要账户和服务器。 请看离线、无需账户。
• 你希望加密方式有据可查。 算法和密钥处理方式都是公开的。
• 你还想存文档。 Velcrypt 除了照片和视频，还能从“文件”App 导入文件。

关于原件的提醒

无论用哪款保险箱，导入通常都会生成副本。原件会留在“照片”中，删除后还会在“最近删除”中保留约 30 天。请按照导入后删除原图操作，确保保险箱里的是唯一副本；更全面的检查清单请看照片保险箱 App 安全吗？。