在任何应用商店搜索“相册保险库（photo vault）”，您会得到成百上千个结果。它们中绝大多数都在做着同样的事情：把您的照片移到一个只有该应用能访问的私有文件夹里，在前面加一个需要输入 PIN 码的界面，然后就把它叫作“保险库”。

那根本不是什么保险库。那只是在一个没有上锁的房间前面，加装了一扇上了锁的门。

大多数“相册保险库”应用实际上在做什么

典型的流程是这样的：您在应用中选中照片，应用将它们复制到一个只有它自己能显示给您看的文件夹中，并从您常规的相机胶卷里把原图删掉。打开这个应用，输入 PIN 码，您的照片就会重新出现。

整个过程丝毫没有触碰照片文件本身。图像仍然是一个普通的、可读取的 JPEG 文件，静静地躺在您设备的存储空间里——只是位于一个该应用界面不显示的文件夹中罢了。PIN 码挡住的是应用界面，而不是文件。

我们在为什么“隐藏”文件夹并非真正隐藏一文中详细剖析过这种把戏的操作系统级别版本：在 Windows 中勾选“显示隐藏项目”，在 Mac 上按 Command+Shift+Period，或者把手机插进电脑，用文件管理器浏览其存储空间，通常就能让这些应用程序私有的文件夹原形毕露。谁找到了它，谁就能打开它。不需要密钥，因为从一开始就根本没有密钥。

隐藏与加密，一句话说清区别

隐藏照片，只是把照片换了个地方。加密照片，是把照片重写了一遍。

换个地方，任何找到它的人都能打开它——文件还是那个文件，只是挪了窝。重写成密文，找到它的人什么也得不到：如果没有只有您才掌握的密钥，磁盘上的这些字节就只是一堆无意义的噪点。

这个区别，就是“假装是保险库的隐藏点”和“真正的保险库”之间的全部差异。

为什么这对于照片来说尤其重要

照片通常是手机上最敏感的文件，同时也是最容易被意外暴露的文件。共用的家庭 iPad，递给孩子玩游戏的手机，丢失或被盗的设备，同步了比你预期更多内容的云备份——您的照片最终会出现在比您计划中更多的地方。

一个仅仅用来“隐藏”的保险库应用，只能防住一种情况：防止随意滑屏翻看您相册、且不知道还有第二个文件夹存在的人。一旦有人真的去寻找——比如以前玩过同样把戏的兄弟姐妹、偶然发现那个文件夹的伴侣，或者任何具备基本文件系统访问权限的人——它就形同虚设了。

如何辨别您使用的是哪种应用

几个简单直接的问题，就能迅速让它们的区别显形：

  • 这款应用是否解释了是什么在加密您的文件？ 真正的保险库会点出算法的名称（通常是 AES-256）并描述密钥的来源。而仅仅是用来隐藏的应用，通常只会大谈特谈一个“安全”的 PIN 码锁屏。
  • 加密密钥存放在哪里？ 它应该从您自己的 PIN 码或图案中派生，并保存在您的设备上。如果应用给不出答案，或者答案里包含“我们的服务器”，那么这种保护就依赖于对一家公司的信任，而不是对数学算法的信任。
  • 您需要注册账号吗？ 很多隐藏工具要求您注册，目的就是为了把您“隐藏”（而非加密）的照片同步到他们的服务器上。一个账号就意味着在别人的电脑上复制了您的信息——我们不禁要问，为什么非得要账号呢？
  • 如果把设备插到电脑上会发生什么？ 如果照片只是被移动了位置，文件管理器通常还是能读取它们。如果它们被真正加密了，不管您通过哪个屏幕去看，磁盘上的文件都将是无法读取的。

Vaultine 是如何处理的

Vaultine 的构建，就是为了能够坦诚地回答这些问题：

  • 真正的加密，而非仅仅是换个位置。 每个文件在保存之前，都会在您的设备上使用 AES-256-GCM 算法进行加密——保险库里的内容是无法被读取的，而不仅仅是被移到了视线之外。
  • 您的密钥，源自您的解锁。 由 PIN 码或图案派生出加密密钥。它在您的设备上生成，且永远不会离开您的设备。
  • 无需账号。 这里根本就没有您文件的服务器副本需要去保护，因为压根就没有服务器副本这回事。
  • 如果您需要，还有诱饵保险库和胁迫保险库。 除了基本的锁定功能，Vaultine 还提供独立的诱饵保险库 (Decoy Vault，打开一个无害的备用保险库) 和胁迫保险库 (Duress Vault，擦除真实的保险库)，以应对您被迫解锁应用的极端情况。
  • 随时随地，跨端使用。 同一个加密保险库可以在 iPhone、Mac、Android 和 Windows 上通用。

“保险库”不应该仅仅是一个为了将“移到别处”包装得更好听的营销词汇。在您放心地把最私密的照片交给一款应用之前，请问它那个真正至关重要的问题：如果有人找到了这个文件夹，里面的文件会怎样？

使用 Vaultine，真正掌控您的隐私。