Google 相簿的「已上鎖的資料夾」是許多人面對「我該把不想出現在相簿主畫面的相片放在哪裡？」這個問題時最直接的解答。它免費、內建於大多數 Android 手機已經安裝的應用程式中，並能讓這些相片不顯示在相簿格狀畫面、搜尋結果與回憶集錦裡。大家接著最常問的是：它究竟有沒有真正加密，以及這樣是否足夠安全。以下整理 Google 官方的說法，以及這在實際使用上代表什麼意義。
「已上鎖的資料夾」的功能
「已上鎖的資料夾」是 Google 相簿內部的獨立空間。若要進行設定，請開啟 Google 相簿，輕觸「集錦」、輕觸「已上鎖」，接著選取「設定已上鎖的資料夾」。任何移入其中的項目都會：
- 從應用程式的其他地方消失。 Google 的說明頁面指出，已上鎖的項目不會顯示在相片格狀畫面、搜尋結果、相簿、共用項目或新的回憶集錦中。
- 無法分享或編輯。 您無法將已上鎖的相片傳送到其他應用程式、新增至相簿或進行編輯。若要執行上述任何操作，必須先將項目移出資料夾。
- 保留在該裝置上，除非您另行選擇。 「已上鎖的資料夾」的備份功能有獨立的設定。自 2023 年起，您可以將它開啟，以便在自己的其他裝置上存取同一個資料夾。
當您把手機交給別人看其他東西、同時不想讓某張相片曝光時，這項功能確實相當實用。
它有加密嗎？
Google 的說明頁面表示，已上鎖的資料夾「受 Google 相簿的標準加密措施保護」。這就是完整的敘述。頁面中沒有任何地方將它描述為端對端（end-to-end）或零知識（zero-knowledge）加密，也就是只有您一人握有金鑰的那種加密方式。什麼是 zero-knowledge 加密？通俗易懂的指南詳細說明了為什麼這項差異如此關鍵。
因此，誠實的答案是：有的，它確實經過加密，採用的正是 Google 保護您相簿庫其餘內容的標準方式，只是在前面多設了一道解鎖畫面。如果您開啟備份，這些上鎖的副本就會與其他所有相片一起儲存在您的 Google 帳戶中。為什麼您的相片在雲端並不安全（以及如何解決）解釋了這種做法能防範什麼、又無法防範什麼。
什麼可以打開它
這是最重要的一環。「已上鎖的資料夾」並沒有獨立的專屬密碼：
- 在 Android 上，它以手機的螢幕鎖定功能開啟。
- 在 iPhone 上，它以 Face ID、Touch ID 或您的裝置密碼開啟。
- 在網頁版上，它以您的 Google 帳戶密碼開啟。
Google 的 Android 說明頁面寫得十分明白：使用者如果能存取裝置螢幕鎖定功能，就可以將「已上鎖的資料夾」解鎖。換句話說，任何知道您手機密碼的人、看過您輸入密碼的人，或是要求您把手機解鎖交給他的人，都能直接打開「已上鎖的資料夾」。它能防止別人隨手滑看相簿時無意間看到，但無法防範已經拿著您解鎖後手機的人。
多數人容易忽略的陷阱
如果您沒有開啟備份，「已上鎖的資料夾」中的相片就只存在於那支手機上。Google 說明頁面清楚交代了這代表什麼：如果您解除安裝 Google 相簿、清除應用程式資料，或將裝置恢復原廠設定，未備份的項目將會遺失。在 iPhone 上，若手機遺失或損壞，同樣也會無法找回。
在更換新手機或整理儲存空間時，這一點非常容易被忽略。如果這些相片很重要，請開啟「已上鎖的資料夾」備份功能，或是在您自己掌控的地方保留第二份副本。
「真鎖還是閘門」測試
在如何在 iPhone 和 Android 上設定資料夾密碼一文中，我們使用三個問題來檢視任何上鎖的資料夾。以下是「已上鎖的資料夾」的回答：
- 檔案有加密嗎？ 有，採用的是 Google 的標準加密，而非端對端加密。
- 密碼是否獨立於手機的密碼？ 不是。它使用的就是您的螢幕鎖定、Face ID 或裝置密碼。
- 如果忘記密碼會怎樣？ 您可以透過手機鎖定機制或 Google 帳戶取回存取權，這雖然方便，但同時也代表金鑰並非由您獨自持有。
這讓它比較接近合租公寓裡帶鎖的抽屜，而不是真正的保險箱。抽屜本身做工紮實，但打開大門的同一把鑰匙也能打開它。相簿保險庫 vs. 隱藏相片：它們之間真正的區別更深入探討了為什麼隱藏相片不等於保護相片。如果您使用的是 Android，如何在 Android 上加密資料夾介紹了 Files by Google 中的 Safe Folder，它確實支援設定獨立於螢幕鎖定之外的 PIN 碼。
何時需要選擇專用的加密保險庫
像 Vaultine 這樣的保險庫應用程式對這三個問題給出了不同的答案。檔案會在裝置本地以 AES-256 進行加密，而且只能透過 Vaultine 專屬的 PIN 碼開啟，與手機的解鎖密碼和 Face ID 完全分開。知道如何解鎖您的手機，並不會讓任何人進入保險庫。
此外，它也涵蓋了「已上鎖的資料夾」並未嘗試處理的情境：
- 被要求解鎖時。 Decoy Vault 與 Duress Vault 能應對有人堅持要求您打開應用程式的時刻。
- 不只有相片。 影片與文件都能放進同一個保險庫。
- 支援您使用的每部裝置。 同一個保險庫可在 Android、iPhone 以及 Mac 和 Windows 上運作。
- 忘記 PIN 碼。 12 個單字的恢復短語能讓您重新取回存取權。沒有任何其他人持有您的金鑰，因此也沒有任何其他人能打開它。
雲端備份為選用功能且預設關閉，因此除非您主動變更設定，否則檔案都會留在您的裝置上。
重點回顧
「已上鎖的資料夾」是以 Google 的標準保護機制而非端對端加密進行保護，並使用與手機相同的螢幕鎖定、Face ID 或密碼開啟。它很適合用來避免相片出現在主相簿中，但並不是為了防範能夠解鎖您手機的人而設計；而且在未備份的情況下，一旦移除應用程式或重置手機，這些相片就會消失。如果您想要一把擁有獨立鑰匙的真鎖，這正是專用保險庫的用途。
在 vaultine.app 免費試用，最多可存入 10 個檔案。
