Secret Photo Vault 評測：2026 年還值得用嗎？

Secret Photo Vault（Lock Photos）是 App Store 上歷史最悠久的照片保險庫 App 之一，其 App Store 頁面可追溯至 2011 年 7 月。這段時間裡它累積了約 27,000 則評分，成為一款直觀、不花俏的照片隱藏工具。它的訴求很簡單：替一個獨立的相簿設定密碼。如果有人拿起你的手機，沒有輸入密碼就無法存取你的隱藏照片。

十多年來，這種做法對只想防止別人隨手翻看的使用者來說已經夠用。但自 2011 年以來，威脅環境已大幅改變。過去只有執法機關能用的鑑識擷取工具，現在已經商品化。iTunes 和 Finder 透過 USB 線暴露 App 沙箱內容。iOS 備份查看器可以免費下載。在這種環境下，底層沒有加密、只靠密碼鎖住的相簿，就像掛在玻璃門上的鎖。

Secret Photo Vault 確實做到它宣稱的事：它會鎖住照片，但不會加密照片。要判斷這個 App 是否提供使用者以為的保護，關鍵就在於理解這兩者的差別。

安全模式：密碼存取控制

Secret Photo Vault 以數字密碼控管相簿的存取，也可選用 Face ID 或 Touch ID 生物辨識解鎖。通過驗證後，使用者會看到依相簿整理的照片。介面乾淨、功能完整，看得出多年來的反覆改進。

然而，在密碼畫面之下，檔案以原始格式儲存在 App 的 iOS 沙箱中。沒有檔案層級的加密，沒有從密碼衍生金鑰，也沒有任何形式的加密轉換。密碼只是一道 UI 關卡。只要繞過 UI、直接存取檔案系統，照片就完全可以讀取。

這很容易驗證：將 iPhone 連接到 Mac，打開 Finder，導覽到 App 的檔案分享目錄，然後瀏覽照片。不需要密碼，不需要任何技術知識。那些檔案就在那裡，是標準影像格式，原始中繼資料完整保留。

iTunes 和 Finder 暴露問題

這是 Secret Photo Vault 最嚴重的漏洞，而且它不是程式錯誤，而是以未加密方式儲存檔案在架構上必然造成的結果。Apple 推出透過 iTunes（現在是 Finder）分享檔案的功能時，也替 App 沙箱開了一條正當的存取路徑。Secret Photo Vault 的沙箱包含未加密的照片。因此，任何能實際拿到裝置、手上又有 USB 線的人，都能在完全沒看到密碼畫面的情況下，查看每一張「秘密」照片。

iOS 備份讓問題更嚴重。未加密的 iTunes 備份會以可讀形式保存 App 的沙箱內容。備份檢視工具（很多是免費的）讓人能在任何電腦上瀏覽隱藏的照片。即使是加密的 iTunes 備份，一旦以備份密碼解密，也會以原始格式暴露那些檔案。

鎖定機制

密碼通常是 4 到 6 位數。生物辨識解鎖是可選的。兩種機制都不參與任何加密操作。它們只是 App 程式碼裡的身分驗證檢查，不是加密演算法的輸入。這個差別很重要，因為它決定了安全邊界：保護只存在於 App 內部。任何繞過 App 的存取方式，例如瀏覽檔案系統、擷取備份或鑑識映像，都不會遇到任何安全障礙。

沒有任何應對脅迫的機制。一旦被迫解鎖，所有內容都會曝光。沒有誘餌保險庫、沒有自毀觸發機制，也沒有可否認性功能。

備份與還原

Secret Photo Vault 不提供自己的備份解決方案。照片只存在裝置上，除非被 iOS 裝置備份收錄，否則其他地方都沒有。如果 App 被刪除、手機遺失或換機轉移出了問題，照片就無法還原。沒有復原片語、沒有雲端備份，也沒有設計用於安全遷移的匯出功能。

密碼還原是另一個痛點。如果你忘記了密碼，沒有辦法找回。你的照片被鎖在一組你記不起來的密碼後面，卻又存放在技術上能透過 Finder 存取的檔案裡。諷刺的是，App 缺乏加密，反而替健忘的使用者留了一道後門，同時也替其他所有人留了後門。

定價分析

免費方案依靠廣告維持。Pro 版升級為一次性購買，價格為 $6.99，App 不販售訂閱。付費後會移除廣告並解鎖額外功能。但無論哪個方案，App 都不提供加密。你付錢買到的，是蓋在未加密檔案上、沒有廣告的密碼畫面。

Vaultaire Pro 的價格更高：Pro 版為 1.99 美元/週，5.99 美元/月，19.99 美元/年，終身選項為 39.99 美元。適用於家人共享的家庭方案在 App Store 上售價 49.99 美元/年或一次性 99.99 美元。每個方案都包括 AES-256-GCM 加密、由 PBKDF2 衍生的保險庫金鑰、受 iOS Keychain 保護的復原狀態、加密 iCloud 備份，以及由 9 個單字組成的自訂復原片語。Pro 另外提供脅迫保險庫、同步、建立分享、替代圖示、主畫面入口和幻燈片。就連 Vaultaire 的免費方案也會加密匯入的檔案。

使用者常見抱怨

十年來的 App Store 評論中，一再出現源自這個 App 基本架構的抱怨。

「我把 iPhone 連接到 Mac，在 Finder 裡看到了我所有的『隱藏』照片。任何人都可以看到它們。這個 App 根本沒用。」

這是最具代表性的抱怨，也點出了 App 的核心漏洞。檔案沒有加密，所以任何檔案層級的存取都能完全繞過密碼。發現這一點的使用者，有理由覺得 App 讓他們誤會了它的能力。

「忘記了密碼，沒有還原選項。失去了所有照片的存取權。至少我透過 iTunes 找到了它們，但這也意味著其他任何人也可以。」

這則評論無意間在同一個故事裡說出了密碼還原問題和安全問題。讓照片無法透過 App 找回的原因，和讓照片能輕易透過檔案系統取出的原因是同一個：沒有加密。

「換了新 iPhone，App 裡的照片全不見了。沒有轉移選項，沒有備份。多年的照片就這樣消失了。」

由於沒有專用的轉移或備份系統，換機成了高風險的事。App 沒有能在裝置間可靠搬移內容的機制，而 iOS 的自動 App 資料轉移也不一定每次都成功。

「廣告太多了。每次打開相簿都是全螢幕廣告。為什麼隱私 App 裡會有廣告？」

靠廣告支撐的免費方案內嵌追蹤 SDK，會把行為資料傳給第三方廣告聯播網。對一個以隱私為賣點的 App 來說，這是根本上的矛盾。

Vaultaire 如何解決各個痛點

驗證式檔案加密

Vaultaire 以 AES-256-GCM 加密每個檔案，所用的隨機主金鑰由 PBKDF2 衍生的保險庫金鑰包裹保護。有人檢查複製出來的 App 儲存資料時，看到的是密文，而不是可讀的照片。對稱金鑰在 App 內透過 CryptoKit 處理，因此已遭入侵且處於解鎖狀態的裝置，仍可能被用來鎖定這些金鑰或明文。

圖形鎖作為加密金鑰

Vaultaire 的視覺圖形不只是 UI 關卡。它是 PBKDF2 的輸入，由此衍生出保險庫金鑰，用來驗證加密索引並解開其中的隨機主金鑰。沒有有效的解鎖或復原途徑，複製出來的 App 容器就一直維持加密狀態。這和只決定 App 顯示哪些畫面的密碼有本質上的不同。

加密備份與復原片語

Vaultaire 會先在本機加密備份記錄，再寫入使用者私人的 CloudKit 資料庫。由 9 個單字組成的自訂片語會衍生出加密復原清單的金鑰，它不是 BIP-39。還原時需要片語和對應的 CloudKit 記錄，所以片語本身並不是每張照片的完整備份。

脅迫保險庫

受到脅迫時，脅迫圖形會開啟指定的保險庫，並刪除本機上其他保險庫的索引和復原對應資料。Secret Photo Vault 沒有類似功能。它也會刪除其他保險庫在這台裝置上儲存的檔案。Vaultaire 並未宣稱這項本機操作會清除雲端記錄、其他裝置上的副本、作業系統留下的痕跡或所有鑑識跡證。

無廣告或廣告 SDK

Vaultaire 沒有廣告 SDK，每個方案都有完整加密且沒有廣告。App 分析和當機診斷預設開啟，可在「設定」中的「匿名分享錯誤」關閉。iCloud 備份（預設開啟）、分享、購買和 Apple 服務會產生其他已說明的網路流量。

← 返回 Secret Photo Vault vs Vaultaire 完整比較