2026 年如何在 iPhone 上鎖定照片（分步指南）
Face ID 可以為「已隱藏」相簿設門。加密才是真正鎖定檔案的方式。
你可以在 iPhone 上使用 Face ID 透過 iOS 18 內建的「已隱藏」相簿鎖定照片，但這只是控制對相簿的訪問。它不會加密檔案。對於真正的檔案級鎖定（照片資料在沒有金鑰的情況下變得不可讀），你需要一個對每個檔案單獨應用 AES-256 加密的應用。本指南涵蓋兩種方法，測試它們的真實繞過抵抗力，並解釋鎖定和隱藏之間的區別。有關隱藏專用演練，請參閱如何在 iPhone 上隱藏照片。
快速回答：如何在 iPhone 上鎖定照片
如果你搜尋的是如何在 iPhone 上鎖定照片，最快的內建方法是：照片 > 選擇照片 > 分享 > 隱藏，然後確認開啟「相簿 > 更多項目 > 已隱藏」時需要 Face ID 或裝置密碼。這會鎖定對「已隱藏」相簿介面的訪問，但不會加密照片檔案。
如果你搜尋的是如何在 iPhone 上給照片 App 上鎖，iOS 沒有隻針對所選照片的獨立照片 App 密碼。你可以用螢幕使用時間增加一些阻礙，或者鎖定「已隱藏」相簿，但任何知道裝置密碼的人仍然可以進入。如果需要讓檔案本身在 App 之外無法讀取，請使用加密保險庫。
鎖定與隱藏：重要區別
鎖定和隱藏是兩種不同的操作，防止不同的威脅。隱藏將照片從可見相簿中移出，使隨意瀏覽相機膠捲的人看不到它。鎖定限制訪問，使找到照片的人無法開啟它。大多數 iPhone 使用者將兩者混為一談，大多數指南也是如此。
iOS 「已隱藏」相簿部分做到了這兩點。它將照片移出主相簿，並需要 Face ID 或 Touch ID 才能檢視該相簿。但這個鎖是 UI 門，不是檔案加密。照片資料在磁碟上保持未加密狀態。取證工具、iTunes 備份提取器或越獄裝置可以在不觸發 Face ID 提示的情況下訪問隱藏照片。
真正的鎖定意味著檔案本身被轉換為不可讀的密文。沒有正確的金鑰，資料就是噪聲。這需要加密，而不是訪問控制。
| 隱藏 | 鎖定（訪問控制） | 鎖定（加密） | |
|---|---|---|---|
| 它做什麼 | 將照片從可見相簿中移除 | 需要身份驗證才能檢視 | 將檔案資料轉換為密文 |
| iOS 示例 | 「已隱藏」相簿 | 「已隱藏」相簿上的 Face ID | 本機不可用 |
| 第三方示例 | 任何保險庫應用 | PIN 門控保險庫應用 | Vaultaire（AES-256-GCM） |
| 提取 App 容器後，已鎖定的檔案內容 | 可讀 | 可讀 | 沒有主金鑰時為 AES-GCM 密文 |
| 能否在越獄中存活 | 否 | 否 | 是 |
| 能否在 iCloud 入侵中存活 | 否 | 否 | 是（如果使用加密備份） |
如果你的威脅模型是借用手機的朋友，「已隱藏」相簿就足夠了。如果你擔心的是裝置被盜、法律強制、雲洩露或任何有技術訪問許可權的人，則需要加密。
如何使用「已隱藏」相簿鎖定照片（iOS 18）
「已隱藏」相簿是最快的內建方法。Face ID 鎖定需要 iOS 16 或更高版本。
第 1 步：選擇要鎖定的照片
開啟"照片"應用。輕點右上角的選擇。輕點你要鎖定的每張照片或影片。你也可以輕點並在多個專案上拖動以快速選擇它們。
第 2 步：將照片移至「已隱藏」相簿
輕點左下角的分享圖示。向下滾動並輕點隱藏。輕點隱藏 [N] 張照片確認。所選專案從主相簿、最近項目和其他相簿中消失。
第 3 步：驗證鎖定已啟用
轉到相簿標籤。滾動到更多項目下的底部。輕點隱藏。iOS 提示輸入 Face ID、Touch ID 或你的裝置密碼。如果該提示不出現，轉到設定 > 照片並確認使用 Face ID 已開啟。
第 4 步：確認螢幕使用時間不是後門
開啟設定 > 螢幕使用時間 > 內容和隱私限制 > 照片。如果設定為不允許更改，使用者無法取消隱藏照片。但任何知道你螢幕使用時間密碼的人都可以更改該設定。如果螢幕使用時間密碼與裝置密碼相同，則不會增加額外保護。
為什麼「已隱藏」相簿不是真正的鎖
「已隱藏」相簿滿足隨意的隱私需求。在仔細檢查下它就失效了。以下是測試揭示的其實際保護級別。
測試 1：iTunes/Finder 備份提取。將 iPhone 連線到 Mac。使用 Finder 建立未加密的本地備份。使用 iMazing 或 iExplorer 等免費工具瀏覽備份內容。「已隱藏」相簿照片出現在備份中，完全可讀，帶有原始檔名和後設資料。
測試 2：iCloud 訪問。如果啟用了 iCloud 照片，隱藏照片會同步到 iCloud。任何使用你的 Apple 帳號憑據登入 iCloud.com 的人都可以檢視它們。除非你啟用進階資料保護，否則 Apple 持有標準 iCloud 照片的加密金鑰。
測試 3：螢幕使用時間繞過。知道你裝置密碼的第二個人可以導航到"設定 > 螢幕使用時間"，禁用內容和隱私限制，然後訪問「已隱藏」相簿。在家庭共享裝置上，父母知道螢幕使用時間密碼，這很簡單。
測試 4：Siri 和搜尋。從 iOS 18 開始，隱藏照片不再出現在 Spotlight 搜尋結果中。這在早期 iOS 版本中是一個已知繞過。透過在 Spotlight 中搜尋隱藏照片檔名來驗證這一點。
| 威脅 | 「已隱藏」相簿是否受保護？ | 備註 |
|---|---|---|
| 隨意瀏覽 | 是 | 照片不在主相簿中 |
| 知道裝置密碼的人 | 部分 | Face ID 提示，但密碼備用仍然有效 |
| 備份提取（未加密） | 否 | 照片在備份輸出中完全可讀 |
| iCloud 訪問（標準） | 否 | Apple 持有解密金鑰 |
| iCloud 訪問（啟用 ADP） | 是 | 端對端加密，但預設關閉，需要選擇加入 |
| 取證工具 | 否 | 檔案資料在磁碟上保持未加密狀態 |
| 越獄裝置 | 否 | 完整檔案系統訪問破壞 UI 鎖 |
如何使用加密鎖定照片（Vaultaire）
Vaultaire 在匯入時用 AES-256-GCM 對每個檔案進行認證加密。PBKDF2-HMAC-SHA512 把你在 5x5 網格上繪製的圖形與一個裝置級 Keychain 鹽值結合，派生出保險庫金鑰。該保險庫金鑰認證加密索引，並解包用於檔案內容和後設資料的隨機主金鑰。包括圖形在內的恢復資訊儲存在加密的 Keychain 資料庫中，而不是明文檔案或 Vaultaire 帳號裡。
第 1 步：下載並開啟 Vaultaire
從 App Store 安裝 Vaultaire。開啟應用。沒有帳號建立、沒有電子郵件、沒有設定嚮導。你會看到一個 5x5 點網格。
第 2 步：繪製圖形建立保險庫
繪製一個連線至少 6 個點且至少有 1 次方向變化的圖形。Vaultaire 序列化路徑並將其提供給 PBKDF2-HMAC-SHA512 與裝置範圍的鹽。該圖形依靠肌肉記憶，因此較長的路徑比任意字串更容易重複。
第 3 步：匯入照片
輕點保險庫內的匯入按鈕。從相機膠捲選擇照片或使用內建相機直接拍攝到保險庫中。使用應用內相機拍攝的照片從不以未加密形式觸碰照片庫。
第 4 步：從相機膠捲刪除原件
匯入後，Vaultaire 會提出從"照片"應用中刪除原始檔。刪除的照片會移到最近刪除，所以也要清空那裡。在刪除原件之前，裝置上仍然存在未加密的副本。
第 5 步：驗證鎖定
關閉 Vaultaire。應用鎖定時會丟棄當前保險庫和主金鑰狀態。重新開啟並繪製圖形後，App 會認證加密索引並解包現有主金鑰。另一個已配置的圖形會開啟其獨立保險庫；未配置的圖形會顯示空狀態。Swift 和 iOS 無法可證明地保證記憶體中的每個臨時副本都已擦除。
圖形加密 vs 啟動時 PIN：為什麼區別是根本性的
App Store 上的大多數照片保險庫應用使用 PIN 或密碼作為門控。你輸入程式碼，應用開啟，你看到照片。程式碼是訪問控制機制。在門後面，照片通常存放在重新命名的資料夾中，沒有應用任何加密。擁有檔案系統訪問許可權的取證檢查人員可以在不知道 PIN 的情況下讀取它們。
Vaultaire 的圖形加密把圖形用作金鑰派生的輸入，而不只是介面上的門禁。PBKDF2-HMAC-SHA512 將圖形與全裝置共用的鹽值結合，經過 600,000 次迭代派生出 256 位保險庫金鑰。該保險庫金鑰加密索引，並封裝另一個隨機的 256 位主金鑰；主金鑰用 AES-256-GCM 保護檔案內容、檔案頭、後設資料和縮圖。
| 啟動時 PIN（典型保險庫應用） | 圖形加密（Vaultaire） | |
|---|---|---|
| 程式碼做什麼 | 解鎖應用 UI | 用 PBKDF2 派生保險庫金鑰，並解包隨機主金鑰 |
| 磁碟上的檔案狀態 | 未加密，取證工具可讀 | AES-256-GCM 密文，沒有金鑰看起來像隨機噪聲 |
| 錯誤程式碼行為 | 顯示「PIN 錯誤」 | 已設定的圖形開啟其保險庫；未設定的圖形顯示空狀態 |
| 離線猜測成本 | 經常很低 | 每次猜測都要做 PBKDF2 加認證索引解密；強度仍取決於圖形熵 |
| 直接讀取檔案 | 當檔案是純文字時可能 | 沒有隨機主金鑰時，檔案內容仍是 AES-GCM 密文 |
| 圖形/PIN 儲存在裝置上 | 通常是 | 加密 Keychain 資料庫中的恢復副本 |
這不是邊際改進。這是門上的鎖與以前有門的地方的牆之間的區別。
在 iPhone 上鎖定照片的其他方法
備忘錄應用鎖定
你可以將照片嵌入鎖定的備忘錄中。開啟"備忘錄"，建立新備忘錄，透過相機圖示新增照片，然後輕點分享圖示並選擇鎖定備忘錄。該備忘錄用你的裝置密碼或單獨密碼加密。這提供了真正的加密，但備忘錄不是好的照片管理工具。
快捷指令自動化
一些指南建議使用"快捷指令"應用建立將照片移至鎖定資料夾的自動化。這很脆弱。有裝置訪問許可權的任何人都可以檢視和編輯快捷指令自動化，"鎖定資料夾"仍然具有與「已隱藏」相簿相同的限制。
沒有加密的第三方保險庫應用
Keepsafe、Private Photo Vault 和 Calculator# 等應用提供 PIN 門控的隱藏照片相簿訪問。在我們對 iPhone 保險庫應用的測試綜述中，重複出現的模式是相同的：PIN 透過應用介面防止隨意訪問，但磁碟上的可讀檔案使備份提取或取證繞過變得簡單。
技巧和常見錯誤
- 不要依賴螢幕使用時間作為鎖定。螢幕使用時間限制可以被任何知道裝置密碼的人重置。
- 匯入到保險庫後刪除原件。最常見的錯誤是將照片匯入安全應用但將未加密的原件保留在相機膠捲中。
- 清空最近刪除相簿。已刪除的照片保留 30 天，這會留下很長的恢復視窗。
- 啟用加密的 iPhone 備份。在 Mac 上的 Finder 或 Windows 上的 iTunes 中，選擇加密本地備份。
- 檢查你的 iCloud 配置。如果啟用了 iCloud 照片，考慮對敏感內容使用進階資料保護或關閉 iCloud 照片。
- 可用時使用應用內相機。Vaultaire 可以直接拍攝到加密保險庫中，這樣照片就不會先進入相機膠捲。
常見問題
有人能在沒有 Face ID 的情況下解鎖我的「已隱藏」相簿嗎？
是的。Face ID 是主要身份驗證，但裝置密碼始終是備用方式。任何知道你密碼的人都可以訪問「已隱藏」相簿。在沒有 Face ID 或 Touch ID 的裝置上，密碼是唯一的屏障。
在 iPhone 上隱藏照片會加密它嗎？
不會。「已隱藏」相簿將照片移至單獨的相簿並需要身份驗證才能檢視，但照片檔案在磁碟上保持未加密狀態。它們仍然可以透過備份提取工具、沒有進階資料保護的 iCloud 訪問以及取證軟體讀取。
在 iPhone 上鎖定照片最安全的方法是什麼？
更可靠的做法是認證檔案加密，並有公開的金鑰層次結構和恢復模型作支撐。 Vaultaire 用隨機主金鑰進行 AES-256-GCM 加密，該主金鑰由 PBKDF2 派生的保險庫金鑰包裝。恢復資訊存放在加密的 Keychain 資料庫中，而不是明文檔案裡。
警察能訪問 iPhone 上的隱藏照片嗎？
持有有效法院命令的執法部門可以強制 Apple 提供 iCloud 資料，除非啟用了進階資料保護。透過物理裝置訪問，取證工具可以提取隱藏照片，因為檔案沒有加密。
備忘錄應用鎖定對照片安全嗎？
備忘錄鎖定使用強加密，但備忘錄不是為瀏覽、整理和匯入大型照片庫而設計的。它適用於少數敏感專案。它的擴充套件性不好。
Vaultaire 可以鎖定多少張照片？
免費層級最多支援 3 個保險庫，共 100 張照片和 10 個影片。Vaultaire Pro 取消這些限制，但每個層級都使用相同的 AES-256-GCM 加密和零知識架構。
總結
iPhone 「已隱藏」相簿是帶 Face ID 門的可見性切換。它防止隨意發現。它不能防止提取、取證分析或基於雲的訪問。如果你的威脅模型超出了有人在相機膠捲中滑動，你需要檔案級加密。
Vaultaire 用隨機主金鑰以 AES-256-GCM 加密每張匯入的照片。由圖形和全裝置共用的鹽值派生出的保險庫金鑰用於認證加密索引，並封裝這把主金鑰。恢復資訊存放在加密的 Keychain 資料庫中。鎖定時會丟棄活動的金鑰狀態，不過 Swift 和 iOS 無法證明每一份臨時記憶體副本都已被清除。
相關閱讀：如何在 iPhone 上隱藏照片 | 如何在 iPhone 上建立秘密資料夾 | 圖形加密 | 安全架構