Google 相册的“加密文件夹”(在部分界面和帮助文档中也称作“已锁定的文件夹”)是许多人面对“我不想让某些照片出现在相册主界面,该放哪里?”这个问题时的首选方案。它免费,内置于绝大多数 Android 手机已经预装的应用中,并且能让这些照片不出现在照片网格、搜索结果和回忆里。人们接下来常问的问题是:它到底有没有真正加密,以及这样是否足够安全。下面来看看 Google 官方的说法,以及这在实际使用中意味着什么。

“加密文件夹”的作用

“加密文件夹”是 Google 相册内部的一个独立空间。如要进行设置,请打开 Google 相册,点按合集,点按加密,然后选择设置“加密文件夹”。您移入其中的任何内容都会:

  1. 从应用的其余部分消失。 Google 帮助页面说明,“加密文件夹”中的内容不会显示在照片网格、搜索结果、相册、共享内容或新生成的回忆中。
  2. 无法分享或编辑。 您无法将文件夹内的照片发送到其他应用、添加到相册或进行编辑。若要执行这些操作,必须先将其移出文件夹。
  3. 默认仅保留在当前设备上,除非您另行开启备份。 “加密文件夹”的备份是一项独立设置。自 2023 年起,您可以开启该设置,以便在自己的其他设备上访问同一个文件夹。

当您把手机递给别人看其他内容、同时希望某张照片不被看到时,这个功能确实很实用。

它真的加密了吗?

Google 帮助页面表示,Google 相册会“采取标准加密做法来保护加密文件夹”。这就是全部说明。页面上没有任何内容将其描述为端到端(end-to-end)加密或零知识(zero-knowledge)加密,也就是只有您自己掌握密钥的那种加密。什么是 zero-knowledge 加密?通俗易懂的指南详细解释了为什么这一区别至关重要。

因此,坦诚的回答是:是的,它确实经过了加密,但采用的正是 Google 保护您相册库其余照片的常规方式,只是在入口处多加了一道验证界面。如果您开启了备份,这些锁定的副本就会和其他所有照片一样存储在您的 Google 账号中。为什么您的相片在云端并不安全(以及如何解决)解释了这种机制能防范什么、不能防范什么。

用什么可以打开它

这是最核心的部分。“加密文件夹”没有自己独立的密码:

  • 在 Android 上,它使用手机的屏幕锁定方式打开。
  • 在 iPhone 上,它使用 Face ID、Touch ID 或您的设备密码打开。
  • 在网页端,它使用您的 Google 账号密码打开。

Google 的 Android 帮助页面对此说得非常直接:知道设备屏幕锁定密码的用户可以解锁“加密文件夹”。因此,任何知道您锁屏密码的人、看到过您输入密码的人,或者要求您解锁手机交给他们的人,都能直接打开“加密文件夹”。它能防住别人在随手翻看您相册时无意瞥见,但防不住已经拿到您已解锁手机的人。

大多数人容易忽略的隐患

如果您没有开启备份,“加密文件夹”里的照片就只存在于这一部手机上。Google 帮助页面清楚地写明了后果:如果您卸载 Google 相册、清除应用数据或将设备恢复出厂设置,尚未备份的内容将会丢失。在 iPhone 上,如果手机丢失或损坏,同样会无法找回。

在更换新手机或清理存储空间时,这一点很容易被忘掉。如果这些照片很重要,请务必开启“加密文件夹”备份,或者在您自己完全掌控的地方保留第二份副本。

“真锁还是闸门”测试

在如何在 iPhone 和 Android 上设置文件夹密码中,我们用三个问题来评估任何锁定文件夹。以下是“加密文件夹”交出的答卷:

  1. 文件是否经过加密? 是的,采用的是 Google 的标准加密,而非端到端加密。
  2. 密码是否独立于手机锁屏密码? 不是。它用的就是您的屏幕锁定、Face ID 或设备密码。
  3. 如果忘记密码会怎样? 您可以通过手机锁屏或 Google 账号恢复访问,这很方便,但也恰恰说明密钥并非由您一人独享。

这让它更像是合租屋里带锁的抽屉,而不是真正的保险箱。抽屉做工不错,但打开大门的同一把钥匙也能打开它。相册保险库 vs. 隐藏相片:它们之间真正的区别进一步探讨了为什么“把照片藏起来”不等于“保护照片”。如果您使用的是 Android,如何在 Android 上加密文件夹介绍了 Files by Google 中的 Safe Folder,它确实支持设置独立于锁屏界面的 PIN 码。

何时需要选择专用的加密保险库

像 Vaultine 这样的保险库应用对上述三个问题给出了截然不同的回答。文件在设备本地通过 AES-256 进行加密,并且只能用 Vaultine 自己的专属 PIN 码打开,完全独立于手机的锁屏密码和 Face ID。知道如何解锁您的手机,并不会让任何人进入保险库。

同时,它还覆盖了“加密文件夹”并未尝试解决的场景:

  • 被要求当面解锁。 Decoy Vault 与 Duress Vault 专为有人坚持要求您打开应用时的处境而设计。
  • 不止限于照片。 视频和文档都可以存入同一个保险库中。
  • 支持您使用的所有设备。 同一个保险库可在 Android、iPhone 以及 Mac 和 Windows 上使用。
  • 忘记 PIN 码。 由 12 个单词组成的恢复短语可以让您重新找回访问权限。没有任何其他人持有您的密钥,因此也没有任何其他人能打开它。

云端备份为可选功能且默认关闭,因此除非您主动选择开启,否则文件始终保留在您的本地设备上。

简要总结

“加密文件夹”采用 Google 的标准保护机制而非端到端加密,并且使用与手机相同的屏幕锁定、Face ID 或密码打开。它很适合用来让照片不出现在主相册中,但它的设计初衷并不是为了防范能够解锁您手机的人;而且在未开启备份的情况下,一旦卸载应用或重置手机,这些照片就会消失。如果您需要一把拥有独立钥匙的真锁,这正是专用保险库存在的意义。

在 vaultine.app 免费试用,最多可存入 10 个文件。