广告带来的问题
我们有必要把这个问题放在最前面说,因为它的用户就是这么做的。在最近的一星和两星评论中,超过一半都提到了广告——不是数据丢失,不是锁不够安全,也不是价格问题,就是广告。
对于一款隐私保护应用来说,这是一个非常尴尬的基石,因为广告网络的存在就是为了收集用户行为数据。这并不意味着有人在偷看您的照片,但这确实意味着:您为了保护隐私而选择的这款应用的免费版本,是由一个建立在追踪用户基础上的行业来提供资金支持的。
Vaultine 无论在哪个版本中都没有广告,应用内也没有集成任何广告 SDK。免费版的限制仅在容量(1 个保险库,最多 10 个文件),而绝不会用广告来打断您的体验。
锁定的分类,以及锁保护不到的地方
Secret Photo Vault 的组织理念相当不错:支持多个用户和分类,每一个都设有独立的密码,并且提供了诱饵用户功能,即输入特定密码会展示一组无害的文件。在提供“合理的否认空间”这方面,它比这一类别中的大多数应用都要用心。
然而,其应用介绍描述的是“锁定”而非“加密”,也没有指出使用了任何加密算法。在日常使用中这可能感觉不到差异,但在某一种特定情况下——即有人不通过这款应用直接访问您的存储空间时——这却是致命的,而这恰恰是一款保险库应用存在的终极意义。
Vaultine 在写入任何数据前,都会使用 AES-256-GCM 对每个文件进行独立加密,并将存储的数据分割、随机化,以至于磁盘上的任何内容都找不到原始文件的影子;解密的密钥从您的图案或 PIN 码中派生,且绝不被保存。
诱饵,以及更进一层的保护
诱饵用户起到了转移视线的作用。Vaultine 的 Decoy Vault(诱饵保险库)同样能实现这个功能,并让您提前决定好它到底要展示哪些文件,这样您就能完全掌控对方看到的内容。
而 Duress Vault(胁迫保险库)则是 Vaultine 提供的一项进阶工具:输入第三个密码会打开一个空的保险库,并在同时彻底擦除您的真实保险库。它专门应对那些文件绝对不能落入他人之手的极端情况,而不仅仅是保持隐藏。一旦执行,这个空壳就会成为您的主保险库,不留任何等待您去解释的痕迹。这两个功能都是 Pro 版的专属特性,且都需要您提前刻意设置。
一个保险库,覆盖四大平台
Secret Photo Vault 是一款 iPhone 应用。Vaultine 则能运行在 Windows、macOS、iOS 和 Android 平台上,如果您最想保护的是保存在笔记本电脑里的机密文档,这一点将是决定性的。




