iPhone 離線照片保險庫：無需帳號
有些照片永遠不該進入 App 帳號或自動照片同步服務。離線照片保險庫把工作副本加密存在裝置上，不需要登入，也不經過 App 自行上傳。iPhone 裝置備份是另一條獨立路徑，所以即使只想存在一台裝置上，仍然要檢查這些設定。
離線照片保險庫把私人照片存在你的 iPhone 本機，在裝置上加密，也不需要身分帳號或 App 自行上傳。這樣一來，一般本機使用時就不會經過保險庫業者的帳號和內容伺服器。但它不會自動阻止 iCloud 備份或 Finder/iTunes 裝置備份複製加密的 App 資料。設定方法：先檢查 iCloud 照片和裝置備份兩項設定，選一個不必登入、在飛航模式下也能運作的保險庫，把照片移進去，為保險庫設定專屬憑證，最後刪除原始檔案並清空「最近刪除」。
離線和無帳號為何真正重要
大多數照片 App 都預設你希望照片隨處可見。它們會同步到雲端、複製到你帳號下的每台裝置，還把備份放在你從不查看的地方。這對旅遊照片很方便，對私密照片卻很糟。照片一離開手機，你就再也掌握不了副本存在哪裡、誰能看到。
離線保險庫不需要自己的身分帳號、密碼重設郵件，也不需要由開發者的內容伺服器保存檔案。剩下的邊界仍包括 App 本身、iOS、鑰匙圈、已解鎖的裝置、App 分析和當機診斷（除非你在「設定」中關閉），以及任何會複製 App 容器的系統備份。實際的隱私好處比絕對的說法範圍更小，但更有用：一般本機使用時，接收保險庫資料的遠端系統變少了。
為何「已隱藏」相簿和雲端保險庫有所不足
iPhone 的「已隱藏」相簿感覺像保險庫，但它不是獨立加密的容器。裡面的照片仍在照片圖庫中，沿用圖庫的 iCloud 和備份設定，而且在無法使用生物辨識時可以改用裝置密碼開啟。Apple 仍會套用裝置和 iCloud 的資料保護，但「已隱藏」相簿不會在手機的存取機制之外另外建立專屬的內容金鑰或憑證。
雲端保險庫 App 會多出遠端儲存和帳號這一層邊界。依設計不同，業者可能持有可讀取的內容金鑰，也可能只收到用戶端加密的記錄，但仍保有帳號和服務中繼資料。本機離線保險庫去除了這條 App 管理的雲端路徑。若要讓加密檔案只存在一台裝置上，你還必須防止系統裝置備份複製 App 容器。
在本機保險庫中尋找什麼
在飛航模式下測試。關閉 Wi-Fi 和行動數據，然後新增並開啟一張照片。如果一切照常運作，這個保險庫就是真正的本機保險庫。如果它卡住或要求你登入，就表示它依賴伺服器。真正的離線保險庫儲存或顯示照片時，完全不需要網路。
接著檢查三件事：它是在裝置上加密檔案，而不只是把檔案藏起來；它使用與手機密碼不同的憑證；它不要求電子郵件或身分帳號。Vaultaire 以隨機主金鑰搭配 AES-256-GCM 加密每張照片，並用你自己繪製的圖形開啟。本機保險庫不需要網路連線即可使用。App 分析和當機診斷預設啟用，可以透過「設定」中的「匿名分享錯誤」關閉。其加密 iCloud 備份預設開啟；在「設定」中將其關閉，即可讓保險庫只保留在這台裝置上。同步和分享都是選用功能。三者都使用用戶端加密的 CloudKit 記錄。
正確設定的方法
順序很重要。移動任何照片之前，先決定如何處理 iCloud 照片，因為已同步的照片在別處已有副本。關閉同步能阻止產生新副本，但收不回已經傳出去的副本，所以請把先前同步過的內容都視為已外洩，並依此規劃。
保險庫存好照片、也確認能離線開啟之後，最後一步是清除痕跡。從「照片」刪除原始檔案（Vaultaire 會在匯入後提出替你完成這一步），再清空「最近刪除」，因為已刪除的照片會在那裡保留 30 天。略過這一步，任何拿起你手機的人只要輕點一下就能看到原始檔案，移動照片也就失去意義。
相關指南
來源
常見問題
什麼是離線照片保險庫？
這是一種把私人照片直接存在 iPhone 上、在裝置端加密，而且不需要身分帳號或網路連線就能運作的 App。它不需要 App 自行上傳，但除非你排除或停用相關路徑，iCloud 備份或電腦備份仍可能複製它的本機資料。
我真的不需要帳號嗎？
如果是真正的離線保險庫，就不需要。它應該用在裝置上設定的憑證開啟，不需要電子郵件或登入就能使用。要求建立帳號代表多了一個遠端身分服務，但光憑這點並不能證明業者會上傳可讀取的保險庫檔案。
離線保險庫比 iCloud 或雲端保險庫更安全嗎？
它把保險庫業者的帳號和儲存服務排除在一般的本機使用流程之外，因此縮小了遠端攻擊面。但面對裝置存取、弱憑證、實作缺陷或系統備份時，它不會自動比較安全；而且除非你另外建立受保護的備份，否則就無法在裝置以外復原資料。
我的照片會從保險庫同步或備份到 iCloud 嗎？
離線保險庫可以不經過 iCloud 照片，也不使用自己的雲端同步。但這不代表 App 容器會自動排除在 iCloud 備份或 Finder/iTunes 裝置備份之外。Vaultaire 自己的 CloudKit 備份預設開啟，可以在「設定」中關閉；系統的裝置備份則是另一條獨立的複製路徑。
如果我遺失手機，保險庫中的照片會怎樣？
如果 App 管理的備份和系統備份都不包含保險庫，遺失手機就等於遺失唯一的副本。裝置備份可能包含加密的本機保險庫資料，Vaultaire 也會預設建立用戶端加密的 CloudKit 備份。無論你選擇哪條路徑，都要保留它所需的復原資料。
如何在不留下副本的情況下移入照片？
將照片匯入保險庫，確認在離線狀態下可以打開，然後從「照片」中刪除原始檔案並清空「最近刪除」。最後那個步驟很重要：已刪除的照片在「最近刪除」中保留 30 天，因此在你清空之前，原始檔案仍在手機上。