# 照片保险箱 App 安全吗？私密相册 App 到底怎么处理你的文件
一个照片保险箱 App（私密相册 App）安不安全，取决于三件你通常在 App Store 页面上看不到的事：它把你的照片存在哪里、它是不是真的加密了照片，以及明年它还能不能用。大多数保险箱 App 能挡住朋友翻你的相机胶卷。有记录的故障很少是黑客造成的。更多是换手机时照片被留下、在你和你自己的文件之间设了付费墙，以及 App 在 iOS 更新后不能用了。
还有一种代价，是任何加密设置都解决不了的。保险箱 App 就是你主屏幕上的一个锁形图标，而锁会告诉任何看到它的人：里面有东西。
“is photo vault app safe”，Bing，2026 年 10 月 14 日。连答案框都留有余地：安全性“差别很大”。
## 保险箱 App 把文件存在手机上，或存在厂商的服务器上
每个保险箱 App 都会在两种存储方式里选一种，而大多数可能出的问题都由此而来。
手机本地的保险箱，是把你的照片复制到 App 的私有存储里。什么都不上传，这正是很多人想要的：r/privacy 上一位想找保险箱替代品的 Reddit 用户写道：“Don't need cloud back ups just a way to separate photos locally.”（不需要云备份，只想在本地把照片分开。）问题在于，照片现在属于这个 App 的存储了。删除 App，照片也跟着没了。换手机时，只有 App 自带迁移功能而且你用了，照片才会跟着走。
云端保险箱会把你的照片上传到开发者的服务器，所以换新手机并登录后，照片就能回来。开发者现在持有一份副本，除非这个 App 做了端到端加密、密钥只有你有，否则这些服务器被攻破或易主，都会让它暴露。如果公司关门了，服务器也可能随之消失。
你通常没法核实自己用的是哪一种。r/ios 上有位用户在掂量一个评价很少的保险箱 App，问怎么才能知道“whether my private files might be uploaded to the internet without my knowledge”（我的私密文件会不会在我不知情的情况下被上传到互联网）。回复指向了 Apple 自带的“已隐藏”相簿，或开发者自己的说法。
每种存储方式，都是用一种损失换另一种损失。
## 真正的故障故事，讲的都是丢了自己的照片
最清楚地记录出了什么问题的，是 App Store 上热门保险箱 App 的一星评价。同样的四种抱怨反复出现。关于换手机：“when I switched phones the app did not save any of my info that was hidden in there.”（我换手机时，这个 App 没有保存我藏在里面的任何信息。）关于付费墙：这个 App“forces you to pay to access your content, otherwise you cannot access it and it's gone.”（强迫你付费才能访问自己的内容，否则就访问不了，内容也没了。）关于弃用：“No longer works with iOS 18”（在 iOS 18 上不能用了）和“Importing images no longer works... Seems this app is dead.”（导入图片不能用了……这个 App 好像死了。）关于找回：“Don't lose your password... developer does not respond to emails.”（别丢了密码……开发者不回邮件。）有些免费的保险箱还会显示广告，有位评论者反映在一个专门用来存私密照片的 App 里看到了“porn like advertisements”（色情类的广告）。
在 YouTube 上也能看到同样的模式。“are photo vault apps safe”搜索结果里观看最多的几个中，有一个标题为“Keepsafe Vault not working problem solution”（Keepsafe Vault 无法使用的问题解决办法）的视频，观看超过 47,000 次。最大的保险箱视频是厂商自己的宣传片，接下来是一个清单体视频。
安全研究要少，也更旧，但它很好地说明了一点。2015 年 11 月，IOActive 在一部越狱的 iPhone 上测试了三个热门的免费 iOS 保险箱 App。研究人员发现密码“stored in plaintext”（以明文存储），发现“the stored photos were not encrypted”（存储的照片没有加密），并写道“Bypassing this lock screen was trivial.”（绕过这个锁屏界面轻而易举。）平均而言，“less than 30 minutes to gain access to the photos and user credentials for each application.”（每个应用不到 30 分钟，就能获得其中的照片和用户凭据。）这篇文章明确说它“does not speak to ALL photo vault applications”（并不代表所有照片保险箱应用），而且那些 App 之后也变过了。留下来的教训是：密码界面和加密是两回事，而从外面看，两者一模一样。
## 看得见的锁，就是破绽
在 Bing 图片里搜“photo vault app”，你会得到一整面的挂锁、Face ID 提示和“secret photo vault”横幅。这就是保险箱 App 的营销，也恰恰是翻你主屏幕的人会看到的。
“photo vault app”，Bing 图片，2026 年 10 月 14 日。仅作评论之用。许多结果都以一把锁为主打。
在 Reddit 上的感情关系帖子里，被发现的过程几乎从来都不是取证式的。在 r/relationship_advice 一个 238 分的帖子里，发帖人在伴侣的手机上发现了一个有密码锁的 Google 相册空间，却从来没有打开过：这把锁，加上对方拒绝打开，就已经足够了。她写道：“his reaction got me concerned.”（他的反应让我担心起来。）r/GooglePixel 上有位 Reddit 用户就 Android 的私密空间说过同样的话：“I will not have a locked case in my pocket with the sign 'here are my private stuff'.”（我不想在口袋里放一个贴着‘这里是我的私人物品’标牌的上锁盒子。）计算器伪装是业界的回应，而它们现在已经太常见，以至于一个要求输入密码的计算器，本身就是破绽。
其中三个在说“上了锁”。一个在说“照片”。
## 诱饵 PIN 只能应付一个瞬间，不能应付整个 App
许多保险箱 App 提供第二个 PIN，用来打开一个假相册。r/ios 上有位 Reddit 用户就是为这个原因推荐了其中一个：“It even allows you to set a second pin that unlocks a fake album.”（它甚至允许你设置第二个 PIN 来解锁一个假相册。）另一位想要“fake login / decoy vault, so even if someone unlocks my phone, there's nothing suspicious.”（假登录／诱饵保险箱，这样即使有人解锁了我的手机，也没有可疑的东西。）
诱饵只在一种情形下有用：不了解这个 App 的人要求你打开它，而你给他们看的是那个无聊的相册。它对图标毫无办法，图标还留在主屏幕上，也对显示你用了它多久的“屏幕使用时间”和电池列表毫无办法。了解保险箱 App 的人都知道有诱饵这回事。而且在 IOActive 2015 年的测试里，诱饵照片和其他所有东西一样，是不加密存储的。
## 怎么评判一个照片保险箱 App
如果你仍然想要保险箱 App，请按出问题时会怎样来评判它，而不是看锁屏界面：
- 它用平实的话说明你的文件存在哪里：手机上、它的服务器上，还是你自己的 iCloud 里。
- 它写明用的是什么加密，并说明是不是端到端的。没有任何细节的“军用级”是个警告信号。
- 它随时都能把你的照片作为普通文件导出，无需付费。
- 它说明怎么迁移到新手机，而且在把真照片托付给它之前，你已经用几张测试照片试过。
- 要访问你已经存进去的文件，从不依赖有效的订阅。
- 它不显示广告。在一个装满私密照片的 App 里放广告网络，是糟糕的搭配。
- 它最近更新过，开发者会回复客服邮件。
- 它有自己的 PIN，与你的手机锁屏密码分开，因为 Face ID 会退回到那个锁屏密码。
自带的选项往往是更好的起点：iPhone 上的[“已隐藏”相簿和上锁的备忘录](/zh/guides/hide-photos-on-iphone)，以及安卓上的“已锁定的文件夹”或[三星安全文件夹](/zh/guides/secure-folder)，后者在[安卓手机怎么隐藏照片](/zh/guides/hide-photos-on-android)中有介绍。它们免费，由平台维护，不会扣着你的照片勒索你。它们的弱点是，大多数都用你的手机锁屏密码打开。
## HideFile 能帮上什么
HideFile 避开了保险箱 App 的两个结构性问题：文件被锁在某一个 App 的存储里，以及一个会宣告它们存在的图标。它把私密照片和文件放进一张普通的照片、视频或 PDF 里，这个载体叫“封面文件”，在你的浏览器里用一个与手机锁屏密码分开的密码加密。文件不会上传到 HideFile 的服务器。封面是一个普通文件，你可以复制、备份，也可以搬到新手机上，在“照片”或“文件”里，它看起来就是它那张图片本来的样子。HideFile 在任何浏览器里通过 [hidefile.app](https://hidefile.app) 运行；不需要安装 App。
它有自己的局限。它能挡住随手窥探，挡不住取证工具：专门的工具能看出封面里被加了数据，虽然没有密码读不出内容。密码无法找回。会重新保存图片的聊天 App 可能会把隐藏的部分去掉，所以请把封面当作文件来发送。你仍然需要 hidefile.app 才能打开私密的部分。对于边境检查、训练有素的检查人员或法律压力，它不合适，任何保险箱 App 也都不合适。
## 资料来源
- IOActive：[Breaking into and Reverse Engineering iOS Photo Vaults](https://www.ioactive.com/breaking-into-and-reverse-engineering-ios-photo-vaults/)（2015 年 11 月 19 日）
- App Store 评价，按最新排序，两个热门照片保险箱 App：[id417571834](https://apps.apple.com/us/app/id417571834) 和 [id448033053](https://apps.apple.com/us/app/id448033053)（读取于 2026 年 10 月 8 日）
- Reddit，r/privacy：[There a privacy respecting KeepSafe photo vault alternative](https://www.reddit.com/comments/1prix16/)
- Reddit，r/ios：[Is this app safe? Any experience with iLockBox](https://www.reddit.com/comments/1r0vibp/)
- Reddit，r/ios：[Best hidden app to hide photos/videos?](https://www.reddit.com/comments/1ld4vvw/)
- Reddit，r/relationship_advice：[I found a locked google photos app on my partner's phone](https://www.reddit.com/comments/1tzbq6j/)
- Reddit，r/GooglePixel：["Hidden" Private space nonsense](https://www.reddit.com/comments/1h40i07/)
- YouTube：[Keepsafe Vault not working problem solution](https://www.youtube.com/watch?v=UNX-3CXP20U)
