照片保險庫應用程式安全嗎？信任之前請先確認這些事項
照片保險庫應用程式承諾保護你的私人照片。許多應用程式的實際作為與你的預期恰恰相反：它們只是用 PIN 碼隱藏圖片，而不進行任何加密，有些甚至暗中收集你的資料。以下是如何辨別安全應用程式的方法。
有些照片保險庫應用程式是安全的，有些則不安全。安全的應用程式會使用只有你能控制的金鑰加密照片，並將所有資料保留在裝置上。有風險的應用程式只是用 PIN 碼隱藏照片，以未加密方式儲存、顯示廣告，或將你的相簿上傳至伺服器。在信任任何保險庫應用程式之前，請確認其使用真正的端對端加密或零知識加密，檢查其 App Store 隱私標籤，並測試離線狀態下是否仍能運作。
隱藏與加密並不相同
最重要的一點是：隱藏照片與加密照片是完全不同的兩件事。許多保險庫應用程式，包括大多數計算機樣式的應用程式，只是將圖片移至私人資料夾，並在前方放置一個 PIN 碼畫面。檔案本身以明文形式儲存在磁碟上。任何將手機連接至電腦、執行取證工具或透過備份找到檔案的人，都能在不輸入 PIN 碼的情況下開啟這些檔案。
真正的加密會使用金鑰將照片轉換為無法讀取的資料。沒有該金鑰，即使手持原始儲存媒體，檔案也毫無用處。當應用程式聲稱採用零知識加密或端對端加密時，意味著金鑰是從你的秘密衍生而來，且從不離開你的裝置，就連應用程式開發者也無法查看你的照片。這才是你真正應該追求的保護。
保險庫應用程式不安全的警示訊號
留意只提及 PIN 碼、密碼或 Face ID 而從不提及加密的應用程式。對充斥廣告的免費保險庫應用程式保持警惕，因為其商業模式往往是你的資料。確認應用程式是否需要帳號或網路連線才能開啟你自己的照片，這暗示你的相簿可能正在被上傳至某處。
仔細查看 App Store 隱私標籤。若一款主打保密的應用程式聲稱會收集與你身分相關的資料，這與其整體目的相互矛盾。歷史上不乏保險庫應用程式洩漏照片、將其儲存在公開雲端儲存桶，或因收集使用者資料而被悄悄下架的案例。一款保險庫的可信度，取決於你不注意時它所做的事情。
計算機保險庫的陷阱
計算機保險庫應用程式偽裝成可使用的計算機，當你輸入代碼時會顯示隱藏的相簿。這種偽裝可能有其用途，但偽裝並非安全保障。大多數此類應用程式仍將照片以未加密方式儲存在假計算機後面，因此保護效果純粹是視覺上的。更糟的是，這種偽裝早已廣為人知，任何起疑的人都能搜尋到該應用程式，並在幾秒內破解。
偽裝作為真正加密之上的附加功能固然不錯，但若以其取代加密則相當危險。如果你喜歡隱身於明處的概念，請選擇一款真正加密內容並且恰好低調的應用程式，而非一款只是看起來上鎖的應用程式。
如何在兩分鐘內審核一款照片保險庫應用程式
從 App Store 頁面開始。在說明中搜尋端對端加密或零知識加密，並閱讀「App 隱私權」部分，查看開發者收集哪些資料。打開隱私政策，確認其中說明照片在裝置上加密，且公司無法讀取。然後安裝應用程式，新增一張用於測試的圖片，開啟「飛航模式」，確認保險庫仍能打開。若無法離線運作，你的照片很可能正在離開手機。
最後，檢查保險庫如何解鎖。如果它使用你的手機密碼，那麼任何可以解鎖你手機的人都可以打開保險庫。獨立的 App 憑證會多建立一道存取邊界。在 Vaultaire 中，你的圖形會衍生出保險庫金鑰，用來驗證加密索引，並解開加密檔案所用的隨機主金鑰。這能保護被複製的儲存資料，但已解鎖或遭入侵的裝置仍在信任模型之內。
相關閱讀：
資料來源
常見問題
計算機保險庫應用程式安全嗎？
通常並不像人們所想的那樣安全。大多數計算機保險庫應用程式將照片隱藏在假計算機後面，但不進行加密，因此不必輸入代碼就能取出檔案。只有當偽裝建立在真正加密之上時，它才是安全的。
如何判斷照片保險庫應用程式是否對我的照片進行加密？
在 App Store 說明和隱私政策中尋找「端對端加密」或「零知識加密」等字眼。若應用程式只提及 PIN 碼、密碼或 Face ID，它是在隱藏照片，而非加密。
免費照片保險庫應用程式安全嗎？
有些是安全的，但依賴廣告或需要帳號和網路連線的免費保險庫應用程式值得額外審視，因為其商業模式可能是你的資料。請查看 App Store 隱私標籤，了解應用程式收集哪些資料。
什麼讓照片保險庫應用程式真正安全？
留意以下幾點：在裝置上進行驗證式加密、憑證衍生的金鑰與隨機內容金鑰彼此分離、服務商不持有明文解密金鑰，以及有文件說明的復原與中繼資料模型。Vaultaire 使用獨立的圖形憑證，但它的信任邊界仍包含用戶端、iOS、Keychain 以及已解鎖的裝置。
iOS 上的隱藏照片保險庫有多容易被攻破？
加密是第一道檢驗，但不是全部答案。只靠 PIN 碼的應用程式可能在介面背後留下可讀取的檔案。驗證式加密可以保護被複製出去的儲存資料，但其餘部分取決於憑證強度、內容金鑰由誰保管、復原方式、中繼資料、備份、裝置狀態以及實作品質。先確認應用程式是否加密，再檢查它完整的金鑰與復原設計。