锁并不是问题所在

平心而论,Secret Photo Album 的功能配备在同类应用中算是非常完善的。其产品介绍中列出了诱饵 PIN 码、假 PIN 码、入侵警报、触控和面容 ID,以及连续三次输错后的应用锁定。在“如何锁住屏幕”这件事上,它做得比很多竞争对手都要好。

然而,其用户在评价中反映最强烈的问题,并不是锁不够安全,而是文件丢失。这种故障模式根源在于其设计架构中的一半——也就是云服务和账号系统,而不是另外那一半的 PIN 码锁定。因此,再怎么增加锁定功能,也无法解决云端同步带来的隐患。

文件存放在哪里,谁还能拿到它

Secret Photo Album 的高级版本提供了云存储功能,并通过您的邮箱地址进行访问。这意味着您的文件副本存在于该公司的基础设施上,并且通过一个账号系统对外开放。

Vaultine 则完全不同。它在写入任何数据前,都在设备本地使用 AES-256-GCM 对每个文件进行独立加密,并将存储的数据分割、随机化,以至于磁盘上的任何内容都找不到原始文件的影子。因为没有账号,所以也就不存在“被账号系统锁在门外”的情况。如果您开启了 Dropbox 备份,文件在上传前就会被加密,所以 Dropbox 拿到的是连它自己都无法解读的乱码,我们也一样无能为力。

隐藏与销毁的区别

诱饵 PIN 码的作用是向别人展示另一组不同的文件。Vaultine 的 Decoy Vault(诱饵保险库)同样能实现这个功能,并让您提前决定好它到底要展示哪些文件。

Duress Vault(胁迫保险库)则是另一项完全不同的对策。输入第三个密码会打开一个空的保险库,并在打开的同时彻底擦除您的真实保险库,它专门用于应对那些文件绝对不能多存活几分钟(而不仅仅是保持隐藏)的极端情况。一旦执行,这个空壳就会成为您的主保险库,不留任何等待解释的痕迹。这两个功能都是 Pro 版的专属特性,且都需要您提前刻意设置。

一个保险库,覆盖四大平台

Secret Photo Album 是一款手机应用。Vaultine 则能运行在 Windows、macOS、iOS 和 Android 平台上,如果您最想保护的是保存在笔记本电脑里的机密文档,这一点将是决定性的。