iPhone 私密相册 App 推荐：客观对比

在 App Store 搜索照片保险箱，你会看到几十款图标和宣传语几乎一模一样的 App。它们的底层差别很大：有的会加密你的文件，有的只是在文件前面加一个密码界面；有的上传到云端，有的从不离开手机。这篇指南不按主观喜好给 App 排名，而是给出真正重要的标准，并尽可能公正地应用它们，包括对我们自己的 App。

先坦白一句：Velcrypt 是我们的 App。我们尽量用和描述其他 App 一样中立的态度来描述它，包括它的局限。

真正重要的七条标准

1. 真正的加密，而不只是锁屏界面。 照片保险箱是一种 App，它用自己的锁把选中的照片与主图库分开保存。关键问题是：文件在存储时是否用与你的“秘密”绑定的密钥加密，还是只是放在 App 的文件夹里、前面挡着一个 PIN 码界面。请找具体信息：算法是什么、密钥如何派生、密钥存放在哪里。我们的 AES-256 加密详解 介绍了好的答案应该是什么样的。

2. 账户与云端。 App 是否要求邮箱或登录？是否会上传文件？账户可以实现备份和多设备同步，但也意味着你照片的副本以及关于你的数据，存放在某家公司的服务器上。请看 无需账户的照片保险箱。

3. 恢复。 如果你忘了 PIN 码或丢了手机，会怎样？基于账户的 App 通常能帮你找回。纯设备端的 App 往往做不到。两者都没有错，但你应该清楚自己选的是哪一种。

4. 解锁方式。 PIN 码、密码、图案、Face ID 或 Touch ID。生物识别很快，但在你睡着或受到压力时，你的脸或手指可能被拿来解锁。请看 图案锁、PIN 码与 Face ID 对比。

5. 诱饵与可否认性功能。 有些 App 提供第二个“诱饵”PIN 码，用来打开一个无害的空间。另一些更进一步，根本不透露是否存在其他空间。请看 什么是诱饵保险箱？

6. 商业模式。 订阅、一次性购买、广告。靠广告盈利的 App 通常包含收集设备数据的第三方 SDK。

7. App Store 隐私标签。 每个 App 的商店页面都有一个 “App 隐私” 部分，概述开发者自称收集的数据、这些数据是否与你关联，以及是否用于跟踪。它是开发者自行申报的，但作为第一道筛选很有用。

各方案一览

	“已隐藏”相簿	锁定备忘录	Keepsafe	Private Photo Vault	计算器伪装类保险箱	Velcrypt
独立于设备密码的“秘密”	否	可选	是	是	是	是
需要账户	iCloud 需 Apple 账户	iCloud 需 Apple 账户	是（邮箱）	基本使用无需账户	不一定	否
云备份 / 同步	通过 iCloud 照片	通过 iCloud	可选的高级版云服务	不一定	不一定	否（计划提供加密备份）
Face ID / Touch ID	是	是	是	是	不一定	否，有意为之
诱饵功能	否	否	假 PIN 码（高级版）	诱饵密码	不一定	每个图案打开各自的保险箱
伪装成其他 App	否	否	否	否	是	否

各 App 的功能经常变化，所以请把竞品各列当作起点，并自己去查看每个 App 的商店页面。

Apple 的内置方案

“已隐藏”相簿

“已隐藏”相簿会把照片从图库视图中移走，并在 iOS 16 及更高版本中用 Face ID、Touch ID 或密码锁定。它免费、系统内置，并通过 iCloud 照片同步。问题在于设备密码就能打开它，而且只有启用高级数据保护时，它在 iCloud 中才是端到端加密的。完整说明请看 “已隐藏”相簿私密吗？

锁定备忘录

Apple“备忘录”可以用设备密码或独立密码锁定单条备忘录，锁定的备忘录是加密的。你可以往锁定的备忘录里添加照片。它用来管理大量照片和视频很笨拙，但独立的备忘录密码确实是一个额外的“秘密”。我们在 Velcrypt 与 Apple 锁定备忘录对比 中做了比较。

Keepsafe

Keepsafe 是最知名的照片保险箱 App 之一。根据其 App Store 页面，它使用与你的邮箱地址绑定的账户，并在高级版订阅中提供云备份功能（宣传名为 Private Cloud），还有假 PIN 码和入侵提醒等功能。基于账户的方式让恢复和换新手机更容易，代价是数据要存放在这家公司那里。

可能适合：希望保险箱有备份、并且不介意注册账户的人。详见 Velcrypt 与 Keepsafe 对比。

Private Photo Vault

Legendary Software 出品的 Private Photo Vault 是另一款历史悠久的选择。截至撰写本文时，它使用 PIN 码或密码锁，并提供诱饵密码和入侵报告。关于备份选项的最新情况，以及哪些功能需要付费，请查看它的商店页面。

可能适合：想要一款传统 PIN 码保险箱并带诱饵选项的人。详见 Velcrypt 与 Private Photo Vault 对比。

计算器伪装类保险箱 App

有一整类 App 会伪装成一个能正常使用的计算器；你以算式的形式输入密码，才能看到隐藏的照片。伪装可以挡住随意的一瞥，但伪装不是加密，而且 iOS 会在好几个地方暴露 App 的真实身份。不同开发者的质量差别很大，很多还靠广告盈利。我们在 计算器隐藏 App 详解 中解释了其中的取舍。

开源方案

据我们所知，iOS App Store 上还没有一款被广泛使用、持续维护、且我们能放心推荐的开源照片保险箱。如果开源对你很重要，请寻找有公开代码仓库、近期仍有更新、并有加密说明文档的项目，并确认 App Store 上的版本确实与之对应。

Velcrypt

Velcrypt 是一款原生 iPhone App，把照片、视频和文档存放在设备上的加密保险箱中。你在 5×5 点阵上画出图案来解锁保险箱（图案锁）。每个图案打开各自的保险箱，陌生的图案只会打开一个空保险箱，所以 App 从不透露存在多少个保险箱（隐藏保险箱）。文件用从图案派生出的密钥以 AES-256-GCM 加密（加密）。没有账户、没有服务器、不上传（离线、无需账户）。它提供免费版本以及可选的 Premium 升级。

它的局限是有意为之的，但确实存在：

• 第一个版本没有备份。 保险箱内容不包含在 iCloud 和电脑备份中。丢了手机或忘了图案，文件就无法恢复，你不行，我们也不行。加密备份选项正在计划中。
• 不支持 Face ID，这是有意的设计，所以解锁比看一眼要慢。
• 没有伪装。 这个 App 在你的主屏幕上就是它本来的样子。
• 没有云同步、分享链接，也没有 iPad / Mac 版 App。

可能适合：希望文件严格留在手机上、不需要账户，并且能接受自己负责保管副本的人。

如何选择

• 你主要是想让照片不出现在相册里： 先从“已隐藏”相簿开始。
• 你需要云备份和便捷的恢复： 基于账户的保险箱更合适。
• 你不希望任何东西存在任何人的服务器上，也不想注册账户： 看看设备端保险箱，并接受恢复方面的取舍。
• 你担心被逼着打开 App： 优先考虑可否认性，而不是伪装。

无论你选择哪一款，在把任何敏感内容移进去之前，都请先用我们的 照片保险箱安全检查清单 过一遍。