只要您设置了密码，您的 iPhone 就会自动加密其存储空间。这是货真价实的保护，并且几乎对所有人都是默认开启的。但它没有做到的是，在手机解锁后（往往也是大多数隐私问题真正发生的时刻）为您的特定文件提供第二把独立的锁。以下是 iOS 为此提供的内置选项，以及每种选项的局限所在。
默认已开启的功能：Data Protection
每部设置了密码的 iPhone 都使用 Apple 的 Data Protection 功能来加密存储在设备上的数据，密钥与该密码绑定。如果没有密码，处于锁定或关机状态的 iPhone 是无法被读取的。这也是在手机被盗：您的数据会怎样？中提到过的默认保护，它解释了为什么一部被锁定且被盗的 iPhone 往往只是一次硬件损失，而不是数据泄露。
真正的盲区在于解锁之后。一个密码就能打开整部手机。任何掌握了这个密码的人，或者在手机处于解锁状态时拿起它的人，看到的文件都和您看到的一模一样。同样的盲区也存在于其他平台，这在如何在 Mac 上加密文件夹和如何在 Android 上加密文件夹中也有所探讨。
盘点内置选项
iOS 并没有一个简单的“加密此文件夹”按钮。相反，它提供了一些局部的工具：
- “文件”应用。不支持文件夹密码，也没有针对单个文件夹的加密功能。在较新的 iOS 版本中，您可以长按“文件”图标并选择需要 Face ID，这会将整个应用保护在您的设备解锁凭证之后。
- **“照片”中的隐藏相册。**在较新的 iOS 版本中，它默认被 Face ID、Touch ID 或您的密码锁定。它可以将照片从主图库中隐藏，但它并不是一个被单独加密的空间。相片保险库 vs. 隐藏相片解释了为什么“隐藏”和“加密”不是一回事，而我们的隐藏相册对比则做了更深入的分析。
- 锁定的备忘录。“备忘录”应用可以使用您的锁屏密码或独立的备忘录密码锁定单条备忘录，并且被锁定的备忘录是加密的。这是 iOS 中最接近于一个私密的、被独立锁定的空间的功能，但它是为文本设计的，而不是用来存放大量照片和文档的库。
- **Advanced Data Protection。**这是一种可选的 iCloud 设置，它将端到端加密扩展到了您的更多 iCloud 数据，包括 iCloud Drive 和“照片”。它保护的是云端副本，而不是手机上的某个文件夹。
这四种功能都是免费的，无论您对本页的其他内容有何看法，开启适合您的选项都是值得的。
内置选项的局限所在
- 一把钥匙开所有门。“文件”应用的锁、隐藏相册以及（默认情况下）锁定的备忘录，都是用解锁手机的同一个密码或 Face ID 来打开的。只要有人掌握了您的锁屏密码，他们就掌握了这一切。
- **没有专属的文件私密空间。**备忘录可以锁定文本，“照片”可以隐藏图片。但没有任何内置功能能够为您提供一个统一的、被单独加密和锁定的空间，让您可以把照片、视频和文档放在一起。
- **仅限 Apple 设备。**这些功能都无法跟随您转移到 Windows 电脑或 Android 手机上。
- **无法应对极端压力环境。**当“被要求解锁”这个动作本身就构成风险时，没有任何内置功能可以像Decoy Vault 或 Duress Vault那样为您提供应对策略。
所有这些并不意味着内置工具很弱。它们在自己负责的领域做得很好：保护手机和 iCloud 副本。它们只是无法将您最私密的文件从手机的其他内容中独立出来。
什么时候值得使用专用保险库应用
像 Vaultine 这样的保险库应用使用 AES-256 算法在设备本地加密文件，并将它们置于专属的 PIN 码保护之下，与您的 iPhone 锁屏密码和 Face ID 完全独立。照片、视频和文档可以存放在同一个地方，相同的保险库在 Mac、Android 和 Windows 上同样适用，而Decoy Vault 与 Duress Vault则涵盖了那些您根本无法拒绝解锁的极端情况。云备份是可选的且默认关闭，因此除非您另有选择，否则您的文件将始终留在您的设备上。
老实说：如果您只需要将几张照片移出主图库，隐藏相册免费且随手可用。但如果您想要第二道您的手机密码打不开的锁，一个专用的保险库就能填补这个空白。
总结
只要设置了密码，您的 iPhone 就已经加密了，而 iOS 在此基础上增加了一些局部工具：“文件”应用的 Face ID 锁、隐藏相册、锁定的备忘录，以及针对 iCloud 的 Advanced Data Protection。它们要么共享您手机的唯一解锁凭证，要么保护的是云端副本而非手机本地文件。专用的保险库能为您带来的，正是一把专门用于保护您最私密文件的独立锁。
在 vaultine.app 免费试用，最多可存 10 个文件。
