如何在 iPhone 上建立秘密資料夾（2026）
瞭解在 iPhone 上建立秘密資料夾的 3 種方法：「已隱藏」相簿、iOS 快捷指令自動化和 AES-256-GCM 加密保險庫。
您可以用三種方法在 iPhone 上建立秘密資料夾：內建的「已隱藏」相簿（iOS 16+，由 Face ID 鎖定）、把檔案移到隱蔽位置的 iOS 快捷指令自動化，或者 Vaultaire 這類用隨機主金鑰以 AES-256-GCM 保護檔案的加密保險庫 App。本指南介紹這三種方法，以及各自的關鍵取捨。
「秘密」vs「隱藏」vs「加密」：各自的實際含義
這三個術語描述了不同級別的保護，但大多數指南將它們互換使用。它們不是同一回事。
| 術語 | 含義 | iPhone 示例 | 保護級別 |
|---|---|---|---|
| 隱藏 | 從預設檢視中移出。仍以同樣位置存在於磁碟上。 | iOS 「已隱藏」相簿 | 低。知道在哪裡找的人幾秒內就能找到。 |
| 秘密 | 被隱藏使其存在不明顯。可能加密也可能未加密。 | 重新命名為看起來像系統檔案的資料夾 | 中。晦澀性不提供保證。 |
| 加密 | 使用加密金鑰轉換為不可讀的密文。沒有金鑰就無法訪問。 | AES-256-GCM 保險庫（如 Vaultaire） | 高。無論物理訪問如何，解密都需要正確的金鑰。 |
iOS 「已隱藏」相簿是隱藏的，但不是秘密的。它出現在照片中明確標記的「已隱藏」部分下。它沒有加密。照片以原始格式儲存在磁碟上，可透過 Mac 連線、iTunes 備份或取證提取工具讀取。
真正的秘密資料夾需要（a）該資料夾的存在不可被發現，（b）其內容受到比可見性設定更強的東西保護。
方法 1：使用內建「已隱藏」相簿（iOS 16+）
iOS 16 及更高版本中的「已隱藏」相簿需要 Face ID 或 Touch ID 才能檢視，這是對早期版本（任何人只要有手機就可以開啟）的改進。以下是使用方法。
步驟 1：選擇要隱藏的照片
開啟照片應用。點選右上角的選擇。點選您想移動的每張照片或影片。所選專案顯示藍色對勾。
步驟 2：點選共享按鈕並選擇「隱藏」
選定照片後，點選左下角的共享圖示（向上箭頭的方塊）。在共享表單中向下滾動並點選隱藏。點選隱藏 [N] 張照片確認。
步驟 3：確認照片已移至「已隱藏」相簿
開啟相簿標籤。向下滾動到更多項目下方。點選已隱藏。使用 Face ID 或 Touch ID 認證。您的照片應該出現在這裡。
步驟 4：禁用「已隱藏」相簿可見性（可選）
前往設定 > 照片並關閉顯示「已隱藏」相簿。這將從相簿標籤中完全刪除「已隱藏」相簿。照片仍存在於裝置上。這只是將相簿從檢視中隱藏。任何知道此設定的人都可以在幾秒內重新開啟它。
「已隱藏」相簿不能做什麼
- 不加密照片。檔案以原始 JPEG/HEIC 格式保留在磁碟上。
- 不防止 iTunes/訪達備份。隱藏的照片出現在未加密的備份中。
- 不抵抗取證工具。Cellebrite、GrayKey 及類似工具直接讀取「已隱藏」相簿內容。
- 不隱藏您有隱藏照片這一事實。「已隱藏」標籤在更多項目中可見。
方法 2：構建將照片移至模糊位置的 iOS 快捷指令
此方法使用快捷指令應用將照片移入檔案應用中名稱不引人注意的資料夾。幾乎沒有指南涵蓋這一點，因為它需要熟悉 iOS 快捷指令。它提供晦澀性，而非加密。
步驟 1：建立目標資料夾
開啟檔案應用。導航到我的 iPhone。點選三點選單並選擇新建資料夾。給它一個不顯眼的名稱——com.apple.system.resources 或 .cache_thumbnails 是看起來像系統檔案的示例。iOS 不阻止您使用點字首名稱。
步驟 2：建立快捷指令
開啟快捷指令應用。點選 + 按鈕建立新快捷指令。按順序新增這些操作：
- 選擇照片——設定為「選擇多張」
- 儲存檔案——目標地：您在步驟 1 中建立的資料夾。如果想每次選擇，啟用「詢問儲存位置」，或硬編碼路徑。
給快捷指令一箇中性的名稱，如「整理」或「清理」。
步驟 3：執行快捷指令並刪除原件
從快捷指令應用執行快捷指令或將其新增到主畫面。選擇照片。將它們複製到檔案資料夾後，返回照片並從最近刪除相簿中刪除原件（它們在那裡保留 30 天）。
快捷指令方法的限制
- 無加密。檔案以明文儲存在檔案應用中。
- 可被發現。在檔案應用中瀏覽「我的 iPhone」的任何人都可以找到該資料夾。
- 無認證。資料夾沒有密碼或生物特徵鎖。
- 備份暴露。「我的 iPhone」中的檔案包含在 iCloud 和 iTunes 備份中。
快捷指令方法比什麼都沒有更好，適用於普通隱私。它不適合保護檔案免受對您裝置擁有超過幾分鐘物理訪問許可權的人的侵害。
方法 3：使用加密保險庫應用
加密保險庫 App 把檔案存放在經過認證的加密容器中。如果檢查者只複製了加密檔案，而沒有拿到金鑰或可用的憑證，AES-256-GCM 能阻止其直接恢復內容。這比把明文藏在資料夾裡強得多，但它無法防範已被攻破的解鎖裝置、離線猜測憑證、後設資料分析、另存有副本的備份，也無法防範 App 實現中的缺陷。
Vaultaire 把在 25 個點組成的 5x5 網格上繪製的圖形作為金鑰派生的輸入。PBKDF2-HMAC-SHA512 將圖形與裝置級鹽值結合，經過 600,000 次迭代派生出 256 位保險庫金鑰。該金鑰認證加密索引，並解包另一個隨機主金鑰，後者用於 AES-256-GCM 檔案和後設資料加密。恢復資訊存放在加密的 Keychain 資料庫中，而不是明文檔案裡。
工作原理
- 在 5x5 網格上繪製圖形。每個已設定的圖形開啟各自的保險庫。
- 使用共享表單或內建相機匯入照片、影片或文件。
- 檔案在匯入時加密。磁碟上不存在未加密的副本。
- 關閉 App。Vaultaire 會丟棄當前的保險庫和主金鑰狀態，您返回時需要重新繪製圖形。
與眾不同之處
- 沒有可見的保險庫列表。 正常介面不會列出保險庫。所有保險庫的頁面都以隨機名稱放在同一個資料夾裡，因此檔名看不出檔案屬於哪個保險庫。但儲存 arena 的數量限定了保險庫數量，所以能訪問 App 容器的檢查者仍可估計您有幾個保險庫。
- 錯誤的圖形只顯示空狀態。 輸錯圖形不會出現可見的錯誤提示。但在介面背後，AES-GCM 認證依然會成功或失敗，因此被複制的索引可以用來離線驗證候選金鑰。
- 脅迫模式（Pro）。 可以把一個保險庫指定為脅迫觸發器。繪製它的圖形會正常開啟該保險庫，並刪除這台裝置上其他保險庫的索引、頁面和儲存 arena，不會覆寫。它也會清除恢復資料。裝置鹽值和 iCloud 備份資料會保留，對等裝置副本、系統殘留和取證痕跡不保證會消失。完成所需時間取決於本地要處理的工作量。
從 Samsung 安全資料夾換機？
如果您最近從 Samsung Galaxy 換到 iPhone，您可能在尋找 Samsung 安全資料夾的同等品。作為原生功能它在 iOS 上不存在。以下是各選項的比較。
| 功能 | Samsung 安全資料夾 | iOS 「已隱藏」相簿 | Vaultaire |
|---|---|---|---|
| 加密標準 | AES-256（Knox） | 無（僅訪問控制） | AES-256-GCM |
| 需要賬號 | 是（Samsung 賬號） | 否 | 否 |
| 獨立應用空間 | 是（克隆應用） | 否 | 否（僅檔案保險庫） |
| 密碼/生物特徵鎖 | 是 | 僅 Face ID/Touch ID | 由圖形派生、用於包裝隨機主金鑰的保險庫金鑰 |
| 磁碟上的檔案已加密 | 是 | 否 | 是（每個檔案單獨） |
| 恢復出廠設定後 | 三星恢復路徑 | iCloud 照片（如果已同步） | 自訂片語加上對應的加密 iCloud 備份記錄 |
| 鎖定儲存邊界 | 諾克斯依賴型 | 照片訪問控制 | 沒有所需的保險庫金鑰和主金鑰時只有密文；arena 數量仍限定了保險庫數量 |
| 按圖形分隔的介面 | 否（安全資料夾在應用列表中可見） | 否（「已隱藏」相簿有標籤） | 介面中隱藏；仍可估計保險庫數量 |
三星安全資料夾的主要優勢在於獨立的 App 空間：您可以在安全資料夾中執行 WhatsApp 等 App 的第二個副本。iOS 沒有同類功能。就檔案儲存和照片保護而言，Vaultaire 提供有文件說明的「圖形到保險庫金鑰」層級結構，以及不顯示跨保險庫列表的鎖定介面。但它目前的本地格式仍讓檔案系統檢查可以估計您有幾個保險庫。
如果您需要在換機前從 Samsung 安全資料夾遷移檔案：在您的 Galaxy 上開啟安全資料夾，將檔案移出到常規儲存，透過 Apple 的「移至 iOS」應用或直接檔案傳輸傳輸到 iPhone，然後匯入 Vaultaire。
想知道換機前要先把哪些檔案移出安全資料夾，以及 iPhone 上用什麼取代每一項功能，請看三星安全資料夾和 iPhone 的差別。
比較：三種方法並排
| 標準 | 「已隱藏」相簿 | 快捷指令方法 | 加密保險庫（Vaultaire） |
|---|---|---|---|
| 設定時間 | 30 秒 | 5-10 分鐘 | 2 分鐘 |
| 加密 | 無 | 無 | AES-256-GCM |
| 生物特徵鎖 | Face ID/Touch ID | 無 | 可選（圖形為主要） |
| 保護複製容器中的檔案內容 | 否 | 否 | 是，在沒有所需主金鑰時 |
| 隱藏本地保險庫數量 | 否 | 否 | 否。arena 數量限定了保險庫數量。 |
| 隱藏檔案存在 | 否（「已隱藏」相簿可見） | 部分（名稱晦澀的資料夾） | 在正常介面中是 |
| 手機丟失後的恢復 | iCloud（未加密） | iCloud（未加密） | 加密的 iCloud 備份或復原片語 |
| 免費 | 是 | 是 | 是（最多 3 個保險庫，共 100 張照片和 10 個影片） |
| 支援影片 | 是 | 是 | 是 |
| 支援文件 | 否（僅照片） | 是 | 是（任何檔案型別） |
提示和常見錯誤
不要依賴「已隱藏」相簿存放敏感內容。它是為整理照片庫而設計的，而非安全。Apple 自己的文件稱它為可見性功能，而非保護功能。
從最近刪除中刪除原件。當您將照片移到任何秘密位置時，原件在「最近刪除」相簿中保留 30 天。如果跳過此步驟，照片仍然可訪問。
不要使用計算器樣式的保險庫應用。偽裝成計算器的應用通常使用沒有實際加密的訪問控制 PIN。偽裝提供晦澀性，但不提供加密保護。取證工具直接讀取儲存的檔案。在我們的計算機保險庫 App 指南和最佳保險庫 App 比較中了解更多。
檢查您的保險庫應用是否真正加密。如果保險庫應用的「忘記密碼」流程在沒有復原片語的情況下有效，檔案可能沒有加密。伺服器或應用可以重新生成訪問許可權，這意味著加密金鑰儲存在某個可檢索的地方。
考慮您的威脅模型。 如果只是不想讓愛打聽的朋友看到照片，「已隱藏」相簿可能就夠了。經過認證的加密能在 App 容器被提取後保護鎖定的檔案內容，但它不會隱藏 Vaultaire 本地保險庫的大約數量，也無法保證已被攻破且已解鎖的裝置的安全。
單獨備份您的保險庫。加密保險庫應用獨立於 iCloud 照片儲存資料。如果您丟失手機且只有 iCloud 照片備份，除非保險庫應用有自己的加密備份系統，否則保險庫內容不包含在內。Vaultaire 提供加密的 iCloud 備份，連 Apple 也無法讀取備份資料。
常見問題
有人能找到我 iPhone 上的秘密資料夾嗎？
這取決於方法。在 iOS 中，別人可以透過「照片」設定發現「已隱藏」相簿，也可以在「檔案」中瀏覽找到資料夾。Vaultaire 將檔名和內容儲存在經過認證的加密記錄中，正常介面也不顯示保險庫列表。它的儲存檔案看不出檔案屬於哪個保險庫，但拿到完整檔案系統訪問許可權的人可以看出加密保險庫的存在，並估計保險庫數量。
iPhone 的「已隱藏」相簿真的加密了嗎？
沒有。「已隱藏」相簿使用訪問控制（Face ID/Touch ID）來限制在照片應用中的檢視。底層檔案仍以原始格式儲存在磁碟上。可以透過 Mac 檔案瀏覽、iTunes 備份和取證提取工具訪問。要真正加密，您需要使用 AES-256 或同等標準的保險庫應用。
在 iPhone 上隱藏照片最安全的方法是什麼？
可靠的方法應使用經過認證的檔案加密，明確區分由憑證派生的金鑰和隨機內容金鑰，並採用不向服務商提供明文解密金鑰的恢復模型。還要檢查哪些後設資料仍然可見，以及在已解鎖或已被攻破的裝置上會發生什麼。分步說明請參閱我們完整的iPhone 隱藏照片指南。
Samsung 安全資料夾在 iPhone 上能用嗎？
不能。三星安全資料夾是三星 Galaxy 裝置獨有的，並且需要三星帳號。iOS 沒有原生的同類功能，Apple 提供的最接近的選項是「已隱藏」相簿，以及鎖定或隱藏的 App。Vaultaire 這類第三方保險庫 App 提供獨立的加密檔案儲存和按圖形分隔的訪問。Vaultaire 當前的儲存佈局無法在取證層面否認保險庫的數量。
警察能訪問我的「已隱藏」相簿嗎？
已解鎖的裝置可以透過「照片」的訪問模型暴露「已隱藏」相簿。Vaultaire 使用獨立的圖形憑證，但恢復欄位存放在一個經 AES-GCM 加密的 Keychain 資料庫中。生物識別和記憶憑證在法律上的處理因司法管轄區而異，這與密碼學設計是兩回事。
我可以在秘密資料夾中放多少張照片？
「已隱藏」相簿沒有檔案數量限制，只受裝置儲存空間限制。iOS 快捷指令方法同樣沒有限制。Vaultaire 的免費版允許最多 3 個保險庫，總共可存放 100 張照片和 10 個影片。付費版取消這些內容限制；當前價格以 App Store 顯示為準。
總結
iPhone 上的秘密資料夾，從「移出視線」到「由經過認證的加密保護」，強度各不相同。「已隱藏」相簿能擋住隨手翻看。iOS 快捷指令增加了一些隱蔽性。Vaultaire 這類加密保險庫 App 提供 AES-256-GCM 檔案保護和按圖形分隔的訪問，但它當前的儲存佈局仍會讓加密儲存可被觀察到，本地保險庫數量也可被估計。請選擇與您的威脅模型相匹配的方法，並記住「隱藏」和「加密」不是一回事。