私人照片保險箱評測：如何判斷一款真的安全
App Store 上每一款照片保險箱應用程式的頁面都做出同樣的承諾，而底下的星等評分卻無法告訴你哪一款真正兌現了這個承諾。評分衡量的是使用體驗是否愉快，至於它是否真的加密任何東西則是完全不同的問題，而當照片真正涉及隱私時，這才是唯一重要的問題。
一款私人照片保險箱的好壞，取決於五個問題的答案。它是在裝置上加密檔案，還是只是把檔案藏在一個密碼畫面後面？它需要帳號嗎？如果你忘記密碼，你的照片會怎麼樣？它會上傳什麼內容，又是什麼時候上傳？開發者又是如何賺錢的？App Store 的評論完全不衡量這些問題，這也是為什麼一款保險箱應用程式可以擁有很高的平均評分，卻仍然因為雲端資料庫設定錯誤，洩漏使用者密碼、備註和照片檔名，就像 Cybernews 曾經報導過的一款 iOS 照片保險箱應用程式那樣。應用程式頁面是行銷手法。以下五項檢查才是真正重要的評測，而且你自己大約十分鐘就能全部完成。
結論：真正的保險箱與單純的藏匿處有何不同
這個類別可以清楚分成兩半，而商店頁面上幾乎沒有任何資訊能告訴你一款應用程式屬於哪一半。第一半是藏匿型。這類應用程式把你的照片搬到自己儲存空間裡的一個私人區域，再在前面放一個密碼畫面，有時還偽裝成計算機。檔案本身仍然是可讀的。任何能接觸到應用程式容器的人，不管是透過未加密的裝置備份、鑑識工具，還是擁有資料庫存取權的支援工程師，都能打開這些檔案。第二半是加密型。這類應用程式會用一把只有你自己知道的密碼所衍生出的金鑰，對每個檔案進行 AES 256 加密，讓儲存下來的位元組在沒有那把金鑰的情況下毫無意義。
一旦你能看清這個分界，結論就很直接了。選擇一款在裝置上加密、金鑰由你的密碼衍生、而且不需要帳號就能運作的應用程式。這樣的組合意味著開發者無法讀取你的照片，被偷走的備份也毫無用處，也沒有伺服器保存著一份可能被入侵、被傳票調閱或設定錯誤的副本。Vaultaire 就是刻意依照這個原則打造的：加密在你的 iPhone 上進行，不需要帳號，除非你主動要求，否則什麼都不會同步到任何地方。任何無法在自己的頁面上用簡單明瞭的語言描述自身加密方式的應用程式，都是在要求一種它尚未證明自己值得擁有的信任。
照片保險箱應用程式在真正重要的地方如何比較
把候選應用程式按四項特性排列比較，選項很快就會大幅減少。加密排第一：要嘛是在裝置上用你的密碼衍生出的金鑰加密，要嘛就完全沒有任何有意義的加密。帳號排第二，因為一款需要電子郵件與密碼才能打開你自己照片的應用程式，本質上就是在你和你的照片庫之間安插了一台伺服器。上傳排第三，而誠實的問題不在於一款應用程式是否提供雲端備份，而在於它是否在你選擇之前就預設上傳。復原排第四，這項特性會不動聲色地揭露另外三項特性的真相。
定價也應該納入同一張表，因為它能預測行為模式。一次性購買或明確的訂閱代表這筆錢來自你，開發者沒有理由再想要別的東西。一款帶有大量廣告與分析追蹤的免費應用程式必須從某處賺錢，而在這個類別裡，可供利用的資源就是關於你和你使用習慣的資料。這並不代表每一款免費保險箱都不誠實，很多也確實在付費升級之前提供真正堪用的免費版本。但這確實意味著免費版本的隱私標籤最值得你仔細閱讀，因為商業模式與隱私承諾終究得能互相對得上。
評測很少提到的取捨
真正的加密會讓你失去安全網，而這正是大多數評測完全略過的取捨。如果一款保險箱的金鑰是由你的密碼衍生出來，且不在伺服器上儲存任何東西，那麼忘記密碼就意味著照片永遠消失。沒有任何客服工單能救回它們，因為沒有人握有第二把金鑰。這聽起來令人不安，直到你反過來想：一款能在你忘記所有東西之後幫你恢復存取權的應用程式，其實也是一款隨時都能在你不知情的情況下取得你照片的應用程式。透過電子郵件重設密碼與真正的加密兩者互相排斥，所以你得選擇自己真正想要哪一種，並把密碼寫在某個實體的地方保存好。
偽裝也有它自己的取捨。一款偽裝成計算機的保險箱，連保險箱存在這件事本身都藏起來了，當有人在滑你的主畫面時，這確實非常有用。但這也意味著，一旦你忘了哪個看似無害的圖示才是真正的入口，就會有一段令人緊張的時刻；而且對任何知道該找什麼的人來說，偽裝也只能拖延一下時間。雲端備份是第三項取捨。同步能防止 iPhone 遺失或損壞造成的損失，對很多人來說也是正確的選擇，但前提是檔案必須在離開裝置之前就先加密。上傳可讀取照片的備份，等於是用一個小風險換來一個永久的風險。
如何在十分鐘內審核一款照片保險箱應用程式
從飛航模式開始，因為它比任何商店頁面都更快解決架構上的問題。打開它，開啟保險箱，試著新增一張照片、檢視一張照片，並解鎖應用程式。一款以本機優先的保險箱會表現得和剛才一模一樣。如果應用程式卡住或要求你登入，那就等於剛剛告訴你，你的照片其實在伺服器上。接著打開 App Store 頁面，閱讀 App Privacy，特別留意 Data Linked to You 與 Data Used to Track You，並觀察應用程式在首次啟動時要求了什麼。照片保險箱沒有任何正當理由需要你的聯絡人或位置資訊。
最後以復原測試收尾，這是大家最常跳過、之後卻會後悔的一步。匯入兩張弄丟也不心疼的照片，鎖定保險箱，強制關閉應用程式，重新打開，然後故意輸入幾次錯誤密碼，看看應用程式會提供什麼選項。透過電子郵件寄送的重設連結，代表其他人也能取得你的檔案。如果它拒絕協助復原，代表加密是真的。只有在一款應用程式通過以上所有測試之後，你才應該把敏感內容搬進去；而在搬移的同時，記得從照片(Photos)刪除原始檔並清空最近刪除，因為原始檔案還會在你的相機膠卷裡多留三十天，保險箱裡的副本在那之前都毫無意義。
延伸閱讀：
資料來源
常見問題
Private Photo Vault 安全嗎？
評斷任何用這個名稱的應用程式時，應該看它的運作機制，而不是評分，因為有好幾款彼此無關的應用程式使用非常相似的名稱。檢查它是否在裝置上加密、是否需要帳號，以及是否能透過電子郵件重設密碼，因為一款能幫你恢復存取權的應用程式，同樣也能取得你的照片。這個類別在這方面確實有過真實紀錄：Cybernews 曾報導，一款 iOS 照片保險箱應用程式因為雲端資料庫被留在網路上任人存取，而洩漏了使用者密碼、備註與照片檔名。在信任任何一款之前，先做上面提到的飛航模式測試與復原測試。
儲存私人照片最安全的應用程式是什麼？
最安全的選項，是一款在你的 iPhone 上用只有你自己知道的密碼所衍生出的金鑰為每個檔案加密、不需要帳號，而且完全不需要網路連線就能運作的應用程式。這樣的設計意味著開發者無法讀取你的照片，沒有伺服器上的副本可以被入侵，被偷走的裝置備份也不含任何能用的東西。Vaultaire 正是依照這個方式打造的，在裝置上採用 AES 256 加密，且不需要帳號。不論你選擇哪一款應用程式，都應該自己驗證這三項特性，而不是照單全收商店頁面上的說法。
Private Photo Vault 要多少錢？
照片保險箱應用程式通常以免費下載搭配付費升級的形式出現，可能是每月幾美元的訂閱，也可能是一次性購買。價格本身沒有它所透露的資訊重要。當你付費時，開發者就有明確的理由讓你滿意，也沒有理由去多收集任何額外資料。當一款應用程式免費且帶有大量廣告時，收入就得從別的地方來，而在這個類別裡，那通常意味著資料。在你認定免費比較划算之前，先讀一讀頁面上的 App Privacy 部分。
Photo Vault 會分享你的照片嗎？
這完全取決於這款應用程式是否上傳任何內容，而你可以在不到一分鐘內親自測試。把你的 iPhone 切換到飛航模式，然後照常使用保險箱。如果一切正常運作，代表照片就在你的裝置上。如果它需要網路連線才能顯示你自己的檔案，那些檔案就在伺服器上，而它們在那裡會發生什麼事，是由隱私政策決定，而不是由數學決定。也要檢查 App Privacy 標籤裡的 Data Linked to You 部分，它會揭露即使照片本身留在本機，開發者仍然收集了哪些資料。