iPhone 自毁相册保险箱：它们如何运作，又会让你付出什么

“会自己删除的保险箱”听起来像是终极保护。有时确实如此。但自毁功能也是保险箱 App 中唯一一个可能在一秒钟内让你失去一切的功能。本指南介绍常见做法如何运作、各自的优缺点，以及如何在使用时不丢失本想保留的文件。

相册保险箱里的“自毁”是什么意思

自毁功能会在满足触发条件时，删除保险箱中的部分或全部内容。在 iPhone 上，你主要会看到三种：

1. 输错自毁： 输错 PIN 码或密码达到设定次数后，App 会删除其中的内容。
2. 胁迫码或紧急密码： 输入一个特殊的代码，会打开无害内容并删除其余内容。胁迫密码详解介绍了相关背景。
3. 设备级抹除： iOS 可以在连续 10 次输错密码后抹掉整部 iPhone（“设置”›“面容 ID 与密码”›“抹掉数据”），「查找」也可以远程抹掉丢失的手机。

它们解决的问题不同，失效的方式也不同。

输错自毁

思路很简单：如果有人不停地猜，就在他碰巧猜中之前删除一切。

它擅长的地方

• 即使你不在场也能生效，比如手机被偷时。
• 它为猜测短 PIN 码设置了硬性上限。

它的不足

• 任何人都能触发它。 玩你手机的孩子、想开玩笑的朋友，或者宁愿毁掉你的文件也不愿放弃的攻击者，都可能有意或无意地触发它。
• 它是可见的。 清除之后，保险箱显然变空了或被重置了，这会让对方知道发生了什么。
• 它防的是猜测，而不是胁迫。 如果有人逼你输入正确的代码，输错计数器根本派不上用场。

还值得检查 App 是如何计算尝试次数的：重启 App 后计数是否保留，以及它是真的删除数据，还是只是把你锁在外面。

胁迫码和胁迫图案

胁迫码由你本人有意触发，通常是在有人逼你解锁 App 的时候。最好的实现会打开一个可信的诱饵，并悄悄删除其后的敏感内容。

它擅长的地方

• 只有你能触发它。 没有人会因为乱猜而触发它。
• 它可以无声无息。 如果做得好，屏幕上不会显示任何东西被删除了。
• 它就是为胁迫而设计的，这正是输错计数器应付不了的情况。

它的不足

• 你必须有机会使用它。 如果有人在手机已经解锁时拿走它，或者看到了你画真正的秘密，它就帮不上忙。
• 你必须在压力下记住它，而且不能把它和真正的秘密混淆。
• 它和其他任何清除一样不可逆。

Velcrypt 的做法

Velcrypt 刻意不提供输错自毁。在 5×5 点阵上画出的每个图案都会打开各自的保险箱，App 没见过的图案只会打开一个新的空保险箱，不会报错。不存在可以计数的“错误图案”，这正是隐藏保险箱可以否认的原因，也意味着没人能仅仅靠乱猜就清除你的保险箱。

Velcrypt 提供的是胁迫图案，属于 Premium：

• 你在一个放着无害内容的诱饵保险箱内，通过“设置”→“胁迫图案”进行设置。
• 你画两次一个独立的图案并确认。它不能是已经能打开某个保险箱的图案。
• 在解锁界面画出它，会打开诱饵保险箱，同时悄悄、永久地删除这部 iPhone 上的其他所有保险箱。解锁的外观和耗时与平常相同。
• App 从不显示是否设置了胁迫图案。每部 iPhone 只有一个；新的会替换旧的。关闭它需要画出它，而关闭不会删除任何内容。
• Premium 到期后它仍然有效；只有设置时需要 Premium。
• 如果你在手机上唯一的保险箱中设置它，就没有其他可删除的内容，App 会提醒你。

几种做法的对比

	输错自毁	胁迫码或胁迫图案	iPhone“抹掉数据”
谁能触发	任何输错足够多次的人	只有知道胁迫秘密的人	任何连续 10 次输错密码的人
针对的情况	猜测、盗窃	被迫解锁	猜测、盗窃
事后是否可见	通常可见	可以无声无息	可见，手机会被重置
删除什么	App 的内容	取决于 App；在 Velcrypt 中是诱饵以外的所有保险箱	iPhone 上的一切
能否恢复	只能从备份恢复	只能从备份恢复	只能从备份恢复

无法回避的取舍：它是永久性的

每一种自毁功能都是用可恢复性换取保护。在开启之前，请诚实地面对以下三点。

你需要在别处保留备份

Velcrypt 的保险箱不包含在 iCloud 和电脑备份中，所以被删除的保险箱就从手机上彻底消失了。唯一的恢复途径是你事先创建的加密备份文件。在 Velcrypt 中，“设置”→“备份”会为当前打开的保险箱创建一个 .velcrypt 文件，由你选择的备份密码保护。这项功能是免费的。把它保存到 App 之外的地方，例如“文件”App、iCloud 云盘或电脑，胁迫图案就不会影响它。也请妥善保管备份密码：忘记备份密码后无法找回。备份如何受到保护，请参阅安全页面。

删除不一定等于物理擦除

闪存存储无法保证被删除的字节会立即被物理擦除。真正保护你的是加密：Velcrypt 的保险箱数据使用 AES-256-GCM 加密，密钥会随保险箱目录一起删除，因此残留数据只是没有密钥的密文。对任何承诺做得更多的 App 都要保持警惕。

它只删除 App 内的内容

仍在「照片」、「最近删除」、iCloud、聊天记录或其他设备上的原件不受影响。导入后请删除原始照片。

负责任地使用

自毁功能是人身安全和隐私工具。切勿用它销毁证据，或规避警方、边境官员或法院的合法要求。各国法律不同，在法律要求下删除数据本身就可能构成违法。如果你正处于或预计会处于这种情况，请寻求法律意见。

你应该选择自毁保险箱吗？

如果被逼解锁保险箱对你来说是现实的风险，而且你宁愿失去文件也不愿让人看到，就选择它。如果这些文件无可替代，就先不要用，或者等你有了备份再用。

无论选择哪款 App，都请确认它的自毁功能如何触发、是否可见，以及到底会删除什么。我们的照片保险箱安全检查清单可以帮上忙。如果你选择 Velcrypt，如何设置诱饵保险箱和胁迫图案介绍了先备份、再设置的完整流程，价格页面列出了 Premium 方案。