免注册的照片保险箱：为什么离线可能更私密
如今大多数 App 都希望你先注册。对于照片保险箱，这个习惯值得再想一想。每个账户都是你和这个 App 在别人服务器上的一条联系，每份云端副本都是你的照片存在的又一个地方。不需要账户的保险箱走的是另一条路：没有要登录的东西，不上传任何内容，一切都在手机上。下面说说这样做能换来什么、要付出什么。
“无需账户”到底意味着什么
无需账户的保险箱，是一种不需要任何注册就能使用的 App：没有邮箱地址、没有手机号、没有用户名、没有第三方社交登录。在最彻底的形式下，它甚至根本没有服务器，所以你的文件从不上传，开发者那边也没有任何可以被访问的东西。
有两件常被混为一谈的事，值得分开来看：
- 无需账户： App 不知道你是谁。
- 不上云： 你的文件从不离开设备。
有些 App 没有账户，但仍会匿名上传；另一些为了购买或备份需要账户，但文件存在本地。当隐私是首要考虑时，你需要两者兼备。
为什么这很重要
可被突破的入口更少
账户是可以被攻击的东西。密码会被重复使用，钓鱼邮件会被点开，客服会被人说服重置密码。没有账户的保险箱，就没有这些门。
没有可被攻破或被交出的副本
任何存储在服务器上的东西，原则上都可能在数据泄露中曝光、被内部人员访问，或被服务商所在司法辖区的机关调取。如果根本没有副本，就没有什么可以曝光。端到端加密的云存储能大幅降低这种风险，但完全没有副本则彻底消除了它。
关于你的数据更少
即使是运营良好的服务，也会收集账户数据：你什么时候注册、用什么设备、存了多少东西。对有些人来说，“自己在用保险箱”这件事本身就很敏感。没有账户，开发者那边就没有这方面的记录。
在哪里都能用
离线保险箱在飞机上、地下室里，或者在你不想连接陌生无线局域网的国家都能使用。这在 带着私密照片出行 时很有用。
取舍
在这里坦诚说明缺点比任何地方都重要，因为这些后果事后无法挽回。
| 账户 + 云端保险箱 | 无账户、设备端保险箱 | |
|---|---|---|
| 忘记“秘密” | 往往可以通过邮箱或账户找回 | 通常无法找回 |
| 手机丢失或损坏 | 从云端恢复 | 除非在别处有副本，否则文件丢失 |
| 换新手机 | 登录并同步 | 取决于 App 的导出或备份选项 |
| 在多台设备上使用 | 往往可以 | 通常只能一台设备 |
| 服务器泄露或服务商访问 | 存在风险 | 不适用 |
| 账户被盗 | 存在风险 | 不适用 |
规律很简单：账户用一部分隐私换来便利和防丢失的保障；无账户保险箱则用便利和可恢复性换来隐私。如果照片无可替代，请在依赖任何单一设备之前，在你掌控的地方另外保留一份副本，比如电脑上的加密备份。
如何检查 App 是否真的离线运行
App 描述可能过于乐观。下面是你可以自己做的三项检查。
1. 飞行模式测试
- 打开控制中心，开启 飞行模式。确保 无线局域网 和 蓝牙 也已关闭，因为飞行模式下它们可能仍保持开启。
- 在 App 切换器中彻底关闭保险箱 App，然后重新打开。
- 解锁，导入一张测试照片，打开一个已有文件，再改一项设置。
- 记下任何失败、一直转圈或要求你登录的情况。
如果一切正常，核心功能就不依赖服务器。如果 App 打不开、要求登录或无法显示文件，那它就依赖服务器。
2. 阅读 App Store 隐私标签
在 App 的 App Store 页面上，滚动到 “App 隐私”。一个没有账户、没有服务器的 App 应该几乎没什么需要申报。请仔细查看 “联系信息”（有邮箱地址意味着有账户）、“标识符” 和 “使用数据”，以及列在 “用于跟踪你的数据” 下的任何内容。请记住，标签是开发者自行申报的。
3. 使用“App 隐私报告”
iOS 可以记录每个 App 联系了哪些域名。在“设置”›“隐私与安全性”›“App 隐私报告” 中打开它，正常使用保险箱几天，然后查看报告。一个号称离线的保险箱，不应该出现一串分析或广告域名。与 Apple 自身服务（比如购买相关）的联系是正常的。
App 悄悄“云优先”的迹象
- 在你能使用之前，就要求你提供邮箱“以保护你的账户”。
- 把同步、备份或“私有云”作为核心功能，而不是可选项。
- 隐私标签列出了与你关联的联系信息或标识符。
- 解锁或显示缩略图时需要联网。
这些都不说明一个 App 不好。它们只说明，这不是本指南所讨论的那类保险箱。
Velcrypt 的定位
Velcrypt 被设计成一个设备端、无需账户的保险箱。无需注册、没有邮箱、没有服务器、不上传，也不会对你存储的内容做任何分析（离线、无需账户）。照片、视频和文档在 iPhone 上用从你画出的图案派生的密钥以 AES-256-GCM 加密（加密）。
这也意味着它带有上面描述的取舍。在第一个版本中，保险箱内容不包含在 iCloud 和电脑备份中，所以如果你丢了手机或忘了图案，内容就无法恢复，你不行，我们也不行。我们在 忘记保险箱图案怎么办？ 中解释了该怎么做、不该期待什么。加密备份选项计划在未来推出。
在把任何你承受不起丢失的内容移进任何离线保险箱之前，请另外保留一份你掌控的副本。无论你选择哪个 App，都请先用我们的 照片保险箱安全检查清单 过一遍。
常见问题
有不需要注册账户的私密相册 App 吗？
有。有些保险箱把所有内容都存在 iPhone 上，从不要求邮箱或登录。Velcrypt 就是其中之一：没有账户、没有服务器、不上传。
手机丢了，还能从离线保险箱中恢复照片吗？
只有当你在别处保留了副本时才能。把内容排除在备份之外的离线保险箱，无法从丢失、损坏或被抹掉的手机中恢复文件。
怎么检查一个保险箱 App 是否能离线使用？
打开飞行模式并关闭无线局域网，然后打开 App、解锁、导入一张照片并查看文件。如果有任何操作需要登录或联网，这个 App 就依赖服务器。
离线保险箱比云端保险箱更安全吗？
它消除了几种风险，比如账户被盗、服务器被攻破和服务商访问。它无法防范拿到你手机和“秘密”的人，而且多了永久丢失的风险。
离线保险箱购买时还需要联网吗？
App 内购买通过 Apple 的 App Store 进行，购买时需要联网。这与你的文件存放在哪里是两回事。