iPhone 離線相片保險箱：無需帳號，無需雲端
有些照片永遠不應該進入應用程式帳戶或自動照片同步服務。離線照片庫將其工作副本加密保存在裝置上，無需登錄，也無需應用程式管理的上傳。 iPhone 設備備份是一個單獨的路徑，因此僅一台設備的儲存仍然需要檢查這些設定。
離線照片庫將私人照片儲存在您的本地 iPhone，在裝置上對其進行加密，並且不需要身分帳戶或應用程式管理的上傳。這會將保管庫提供者的帳戶和內容伺服器從正常的本機使用中刪除。它不會自動停止 iCloud 透過複製加密的應用程式資料進行備份或 Finder/iTunes 裝置備份。若要設定其中一項，請選取兩項 iCloud 照片和裝置備份設置，選擇一個無需登入即可在飛航模式下工作的保管庫，將照片移入，為保管庫提供自己的憑證，然後刪除原始檔案並清空「最近刪除」。
離線和無帳號為何真正重要
大多數相片應用程式都假設您希望相片無所不在。它們同步到雲端，複製到您帳號上的每台裝置，並將備份存放在您從未查看過的地方。這對度假照片很方便，但對私人相片來說非常糟糕。相片一旦離開您的手機，您就無法追蹤副本的存放位置和誰可以存取它們。
離線保管庫會翻轉其自身服務的預設設定。沒有可破壞的保管庫身分帳戶，沒有可以取代保管庫憑證的密碼重設電子郵件，也沒有儲存檔案的開發人員內容伺服器。剩餘的邊界仍然包括應用程序， iOS, Keychain、解鎖的設備、任何同意的分析以及複製應用程式容器的任何系統備份。隱私收益比絕對聲明更窄且更有用：在普通本地使用期間接收保管庫資料的遠端系統更少。
為何「隱藏」相簿和雲端保險箱有所不足
的 iPhone 隐藏相册感觉就像一个保险库，但不是一个单独加密的容器。它的照片保留在照片庫中，請遵循該庫的 iCloud 和備份設置，並且在生物識別身份驗證不可用時可以回退到設備密碼。蘋果仍然適用設備和 iCloud 数据保护，但隐藏相册不会在手机访问模型之外创建独特的内容密钥或凭据。
基於雲端的保管庫應用程式新增了遠端儲存和帳戶邊界。根據其設計，提供者可能持有可讀內容金鑰，或可能僅接收用戶端加密記錄，同時仍保留帳戶和服務元資料。本機離線保管庫會刪除該應用程式管理的雲端路徑。要僅將其加密檔案保留在一台裝置上，您還必須防止系統裝置備份複製應用程式容器。
在本機保險箱中尋找什麼
在「飛航模式」下測試。關閉 Wi-Fi 和行動數據，然後新增並開啟相片。如果一切仍然正常，保險箱就是真正的本機。如果它停頓或要求您登入，它就依賴伺服器。真正的離線保險箱從不需要網路來儲存或顯示您的相片。
然後檢查三件事：它是否加密裝置上的檔案而不僅僅是隱藏它們，它使用與手機密碼分開的憑證，並且它不需要電子郵件或身分帳戶。 Vaultaire 對每張照片進行加密 AES-256-GCM 在隨機主鑰匙下並以其自己繪製的圖案打開。預設不上傳任何內容；備份、同步和共享是可選的，並且使用客戶端加密 CloudKit 記錄。
正確設定的方法
順序很重要。在移動任何東西之前，決定如何處理 iCloud 照片功能，因為已同步的相片在其他地方有副本。關閉同步會阻止新副本，但不會召回已經發送出去的副本，因此將任何之前同步過的內容視為已暴露並據此計劃。
一旦保險箱保存了您的相片並確認它們可以離線打開，請透過清除痕跡來完成工作。從「照片」中刪除原始檔案，然後清空「最近刪除」，已刪除的相片會在那裡保留 30 天。跳過最後那個步驟，原始檔案對任何撿起您手機的人來說仍然只需一次點選即可存取，這完全違背了移動它們的目的。
相關指南
來源
常見問題
什麼是離線相片保險箱？
這是一個將私人照片直接儲存在您的應用程式 iPhone，在裝置上對它們進行加密，並且無需身份帳戶或網路連線即可運作。它不需要應用程式管理的上傳，但是 iCloud 備份或電腦備份仍可以複製其本地數據，除非路徑被排除或停用。
我真的不需要帳號嗎？
有了真正的離線金庫，就不會了。它應該使用設備上設定的憑證打開，並且無需電子郵件或登入即可工作。帳戶要求添加了遠端身分服務，儘管它本身並不能證明提供者上傳了可讀的保管庫文件。
離線保險箱比 iCloud 或雲端保險箱更安全嗎？
它將保管庫提供者的帳戶和儲存服務從正常的本機工作流程中刪除，從而減少了遠端攻擊面。它不會自動更安全地防止設備存取、弱憑證、實施缺陷或系統備份，並且除非您創建受保護的備份，否則它會犧牲設備外恢復。
我的相片會從保險箱同步或備份到 iCloud 嗎？
離線保管庫可以遠離 iCloud 照片並避免其自己的雲端同步。這不會自動將應用程式容器排除在外 iCloud 備份或 Finder/iTunes 裝置備份。 Vaultaire 可選 CloudKit 備份在啟用之前處於關閉狀態，而係統設備備份仍保留單獨的複製路徑。
如果我遺失手機，保險箱中的相片會怎樣？
如果應用程式管理的備份或系統備份不包含保管庫，則遺失手機將遺失唯一的副本。設備備份可能包含加密的本地保管庫數據，Vaultaire 還可以製作可選的客戶端加密 CloudKit 備份。保留您選擇的任何路徑所需的恢復材料。
如何在不留下副本的情況下移入相片？
將相片匯入保險箱，確認在離線狀態下可以打開，然後從「照片」中刪除原始檔案並清空「最近刪除」。最後那個步驟很重要：已刪除的相片在「最近刪除」中保留 30 天，因此在您清空之前，原始檔案仍在手機上。