在任何應用程式商店搜尋「相簿保險庫（photo vault）」，您會得到成百上千個結果。它們中絕大多數都在做著同樣的事情：把您的相片移到一個只有該應用程式能存取的私有資料夾裡，在前面加一個需要輸入 PIN 碼的介面，然後就把它叫做「保險庫」。
那根本不是什麼保險庫。那只是在一個沒有上鎖的房間前面，加裝了一扇上了鎖的門。
大多數「相簿保險庫」應用程式實際上在做什麼
典型的流程是這樣的：您在應用程式中選中相片，應用程式將它們複製到一個只有它自己能顯示給您看的資料夾中，並從您常規的相機膠卷裡把原圖刪掉。打開這個應用程式，輸入 PIN 碼，您的相片就會重新出現。
整個過程絲毫沒有觸碰相片檔案本身。圖像仍然是一個普通的、可讀取的 JPEG 檔案，靜靜地躺在您裝置的儲存空間裡——只是位於一個該應用程式介面不顯示的資料夾中罷了。PIN 碼擋住的是應用程式介面，而不是檔案。
我們在為什麼「隱藏」資料夾並非真正隱藏一文中詳細剖析過這種把戲的作業系統級別版本：在 Windows 中勾選「顯示隱藏項目」，在 Mac 上按 Command+Shift+Period，或者把手機插進電腦，用檔案管理員瀏覽其儲存空間，通常就能讓這些應用程式私有的資料夾原形畢露。誰找到了它，誰就能打開它。不需要金鑰，因為從一開始就根本沒有金鑰。
隱藏與加密，一句話說清區別
隱藏相片，只是把相片換了個地方。加密相片，是把相片重寫了一遍。
換個地方，任何找到它的人都能打開它——檔案還是那個檔案，只是挪了窩。重寫成密文，找到它的人什麼也得不到：如果沒有只有您才掌握的金鑰，磁碟上的這些位元組就只是一堆無意義的雜訊。
這個區別，就是「假裝是保險庫的隱藏點」和「真正的保險庫」之間的全部差異。
為什麼這對於相片來說尤其重要
相片通常是手機上最敏感的檔案，同時也是最容易被意外暴露的檔案。共用的家庭 iPad，遞給孩子玩遊戲的手機，遺失或被盜的裝置，同步了比你預期更多內容的雲端備份——您的相片最終會出現在比您計畫中更多的地方。
一個僅僅用來「隱藏」的保險庫應用程式，只能防住一種情況：防止隨意滑動螢幕翻看您相簿、且不知道還有第二個資料夾存在的人。一旦有人真的去尋找——比如以前玩過同樣把戲的兄弟姊妹、偶然發現那個資料夾的伴侶，或者任何具備基本檔案系統存取權限的人——它就形同虛設了。
如何辨別您使用的是哪種應用程式
幾個簡單直接的問題，就能迅速讓它們的區別顯形：
- 這款應用程式是否解釋了是什麼在加密您的檔案？ 真正的保險庫會點出演算法的名稱（通常是 AES-256）並描述金鑰的來源。而僅僅是用來隱藏的應用程式，通常只會大談特談一個「安全」的 PIN 碼鎖定螢幕。
- 加密金鑰存放在哪裡？ 它應該從您自己的 PIN 碼或圖案中衍生，並保存在您的裝置上。如果應用程式給不出答案，或者答案裡包含「我們的伺服器」，那麼這種保護就依賴於對一家公司的信任，而不是對數學演算法的信任。
- 您需要註冊帳號嗎？ 很多隱藏工具要求您註冊，目的就是為了把您「隱藏」（而非加密）的相片同步到他們的伺服器上。一個帳號就意味著在別人的電腦上複製了您的資訊——我們不禁要問，為什麼非得要帳號呢？
- 如果把裝置插到電腦上會發生什麼事？ 如果相片只是被移動了位置，檔案管理員通常還是能讀取它們。如果它們被真正加密了，不管您透過哪個螢幕去看，磁碟上的檔案都將是無法讀取的。
Vaultine 是如何處理的
Vaultine 的建構，就是為了能夠坦誠地回答這些問題：
- 真正的加密，而非僅僅是換個位置。 每個檔案在保存之前，都會在您的裝置上使用 AES-256-GCM 演算法進行加密——保險庫裡的內容是無法被讀取的，而不僅僅是被移到了視線之外。
- 您的金鑰，源自您的解鎖。 由 PIN 碼或圖案衍生出加密金鑰。它在您的裝置上生成，且永遠不會離開您的裝置。
- 無須帳號。 這裡根本就沒有您檔案的伺服器副本需要去保護，因為壓根就沒有伺服器副本這回事。
- 如果您需要，還有誘餌保險庫和脅迫保險庫。 除了基本的鎖定功能，Vaultine 還提供獨立的誘餌保險庫 (Decoy Vault，打開一個無害的備用保險庫) 和脅迫保險庫 (Duress Vault，清除真實的保險庫)，以應對您被迫解鎖應用程式的極端情況。
- 隨時隨地，跨端使用。 同一個加密保險庫可以在 iPhone、Mac、Android 和 Windows 上通用。
「保險庫」不應該僅僅是一個為了將「移到別處」包裝得更好聽的行銷詞彙。在您放心地把最私密的相片交給一款應用程式之前，請問它那個真正至關重要的問題：如果有人找到了這個資料夾，裡面的檔案會怎樣？
使用 Vaultine，真正掌控您的隱私。
