Android 預設會對整支手機進行加密。這是一項真實的功能，且從 Android 10 開始，新裝置都強制具備此功能。但它無法在手機解鎖且握在您手中時，為特定檔案提供一個獨立、更具隱私的空間，而這又是另一個不同的問題。以下是 Android 針對此需求實際提供的解決方案及其限制。
已經開啟的功能：全磁碟加密
每支搭載 Android 10 或更高版本的手機，從初次設定開始就會開啟裝置加密，並使用您的解鎖螢幕 PIN 碼、圖形或密碼作為金鑰。這是自動且免費的，並能發揮實際作用：只要手機關機或重新啟動後尚未解鎖，如果沒有該憑證便無法讀取內容。
問題在於一旦手機解鎖後會發生什麼事，而這正是您握著手機時最常見的狀態。全磁碟加密並不會針對特定檔案建立第二道獨立的鎖。任何拿起已解鎖手機，或是知道您 PIN 碼的人，所看到的內容都與您相同。這與在 如何在 Mac 上加密資料夾 和 如何在 Windows 上加密資料夾 中提到的平台盲點是一樣的。
內建選項：Files by Google 中的 Safe Folder
若要建立一個真正獨立、受 PIN 碼保護的資料夾，Android 內建最接近的選項是 Safe Folder，它是 Files by Google 應用程式的一部分：
- 開啟 Files 應用程式（許多手機皆已預載；否則可從 Play 商店免費下載）。
- 開啟選單並點擊 Safe Folder。
- 設定一個與手機解鎖螢幕 PIN 碼不同的專屬 PIN 碼。
- 將檔案移入。它們會被移動（非複製）、加密，並從您一般的相簿和檔案瀏覽器中移除。
這是在其專屬解鎖步驟背後提供真正的裝置端加密，保護層級與 AES-256 簡單解釋 中描述的相同。如果您的手機上已經有 Files by Google，這也是免費的，而且不需要第三方應用程式。
Safe Folder 的限制所在
- 綁定單一應用程式、單一手機。 Safe Folder 中的檔案不會同步到任何地方。設定新手機代表必須先手動將它們移出，然後再移入新裝置。
- 並非每支 Android 手機都有。 這取決於是否安裝並更新了 Files by Google；大多數手機都有，但製造商的客製化介面各有不同，而且有些裝置根本沒有預載。
- 不同於三星的 Secure Folder。 三星手機有其專屬、由 Knox 支援的 Secure Folder，它隔離的是整個應用程式，而不僅僅是檔案。兩者並不相關，不要以為擁有其中一個就等於擁有另一個。請參閱我們的 三星 Secure Folder 比較 以了解其本身的防護能力。
- 沒有情境應對功能。 當展示無害內容比完全拒絕解鎖更重要時，它沒有類似 誘餌保險庫 的功能。
- 復原程序仰賴您的 Google 帳戶，而不是由您直接控制的獨立復原短語。
這些並不表示 Safe Folder 不好。對於單一 Android 手機來說，它比起未加密的資料夾是真實且免費的進步。它只是無法隨身攜帶跨裝置使用，也沒有提供基本 PIN 碼鎖定以外的任何功能。
何時值得使用專用的保險庫應用程式
像 Vaultine 這樣專門設計的保險庫應用程式，使用相同等級的裝置端 AES-256 加密技術，但無論在何種手機或哪家製造商的客製化介面上執行，其運作方式皆相同：它擁有獨立於任何手機解鎖畫面或 Google 帳戶之外的專屬 PIN 碼、可以在 iPhone、Mac 和 Windows 上也能存取 的同一個保險庫，以及在面臨被迫解鎖的情況下所準備的 誘餌保險庫與脅迫保險庫。
權衡很誠實：如果您的手機上已經有 Files by Google，Safe Folder 是免費的，並且已準備好提供基本的單一裝置保護。但對於任何需要在裝置之間移動，或者需要不僅僅是簡單的 PIN 碼門檻的功能，專用的保險庫就能填補這些不足。
簡短總結
Android 預設會加密整支手機，而 Files by Google 中的 Safe Folder 在這之上增加了一個真實、免費、受 PIN 碼保護的資料夾。兩者都是真實有效的。兩者都無法在裝置之間跨平台使用，也無法提供除了單一 PIN 碼之外的任何功能，這正是專用保險庫應用程式真正能補足的地方。
嘗試看看專用版本，可免費儲存 10 個檔案，請前往 vaultine.app。
