Android默认会加密整部手机。这是真实存在的，而且从Android 10开始，新设备就必须开启此功能。但它不能做的是，在手机解锁并在您手中时，为特定文件提供一个独立的、更私密的空间，这是一个不同的问题。以下是Android针对此问题的实际解决方案，以及它的局限性。
已经开启的功能：全盘加密
所有搭载Android 10或更高版本出货的Android手机，从首次设置起就开启了设备加密，使用您的锁屏PIN、图案或密码作为密钥。它是自动的、免费的，并且发挥着真正的作用：如果手机关机，或者自重启后未曾解锁，没有该凭证是无法读取的。
差距在于手机解锁后会发生什么，而这也是您实际拿着手机时的大部分情况。全盘加密不会为特定文件创建第二个、独立的锁。任何拿起已解锁手机，或拥有您PIN的人，都会像您一样看到所有内容，这与在它们各自平台上探讨的如何在Mac上加密文件夹和如何在Windows上加密文件夹中涉及的盲区相同。
内置选项：Files by Google中的Safe Folder
对于一个真正的独立、有PIN保护的文件夹，Android最接近的内置功能是Safe Folder，它是Files by Google应用的一部分：
- 打开Files应用（许多手机预装；否则可从Play Store免费获取）。
- 打开菜单，然后点击Safe Folder。
- 设置一个有别于手机自身锁屏PIN的独立PIN。
- 将文件移入。它们是被移动，而不是复制，会被加密，并从您的常规图库和文件浏览器中移除。
这是一种在其专属解锁步骤背后的、真正的设备端加密，属于在AES-256简单解释中描述的同类保护机制。如果您的手机上已经有Files by Google，它也是免费的，不需要第三方应用。
Safe Folder的局限性
- 绑定于一个应用、一部手机。 Safe Folder中的文件不会同步到任何地方。设置新手机意味着必须先手动将它们移出，然后再移入新设备。
- 并非每部Android手机都有。 它取决于是否安装并更新了Files by Google；大多数手机都有，但制造商的系统UI有所不同，少数设备根本没有预装。
- 不同于三星的Secure Folder。 三星手机拥有自己的、独立的基于Knox的Secure Folder，它隔离的是整个应用，而不仅仅是文件。两者并不相关，不要因为拥有其中一个就假设有另一个。请参阅我们的Vaultine与三星Secure Folder比较以了解其独立表现。
- 没有针对特定情境的功能。 当展示无害内容比完全拒绝解锁更重要时，它没有类似于诱饵保险库的功能。
- 恢复过程通过您的Google帐户进行，而不是由您直接控制的独立恢复短语。
这些并不能说明Safe Folder不好。对于单一的Android手机来说，比起未加密的文件夹，这确实是一个真正的、免费的进步。它只是不能跨设备使用，除了基本的PIN保护外，没有任何其他功能。
什么时候专用保险库应用更值得考虑
像Vaultine这样专门构建的保险库应用使用了同类的设备端AES-256加密，但无论运行在什么手机或哪家制造商的系统UI上，其工作方式都相同：拥有独立于任何手机锁屏或Google帐户的自身PIN，在iPhone、Mac和Windows上也能访问同一个保险库，并具备应对被要求解锁本身就是风险的情况下的诱饵保险库和胁迫保险库。
这种权衡很诚实：如果Files by Google已经在您的手机上，Safe Folder是免费的且随时可用于基本的单设备保护。对于任何需要跨设备移动的内容，或者需要超越简单的PIN保护门槛的功能，专用的保险库就能填补这一空白。
简短总结
Android默认加密整部手机，而Files by Google中的Safe Folder在此基础上增加了一个真正的、免费的、带PIN保护的文件夹。两者都是真实有效的。但它们都不能跨设备使用，也没有提供除单一PIN之外的任何功能，而这正是专用保险库应用实际增加的内容。
尝试专用版本，免费存10个文件，请访问vaultine.app。
