如何在 iPhone 上為資料夾設定密碼保護(2026)

如何在 iPhone 上為資料夾設定密碼保護(2026)

iOS 沒有原生的資料夾密碼保護。


iOS 沒有密碼保護資料夾的原生功能。沒有設定、沒有切換、也沒有內建應用可以像三星在 Android 上的安全資料夾或電腦上的 zip 密碼那樣為資料夾設定密碼。

這不是疏忽。Apple 的安全模型依賴於裝置級加密(手機鎖定時整個磁碟加密)和每個應用的身份驗證(Face ID、Touch ID 或特定應用的密碼)。資料夾級保護處於這兩層之間,Apple 尚未填補這一空白。

本指南涵蓋在 iPhone 上近似資料夾級密碼保護的五種方法,從最快到最安全排名。每種方法有不同的權衡,正確的選擇取決於你要保護什麼以及防範誰。

最安全的選項:加密保險庫

iOS 沒有內建辦法給「檔案」App 中的資料夾單獨設定密碼,因此專門的加密保險庫能提供更可靠的邊界。Vaultaire 用隨機主金鑰以 AES-256-GCM 加密每個檔案,別人透過備份或資料線只能拿到密文,儲存內容無法讀取。它不需要身份帳號,由 App 管理的唯一雲端副本是預設開啟、可以關閉的加密備份;它用繪製的圖形派生保險庫金鑰,再由該金鑰解包主金鑰。系統裝置備份是另一條獨立路徑,可能包含這些加密檔案。最多 3 個保險庫免費。

快速解答

iPhone 上最接近密碼保護資料夾的原生等效方案是備忘錄應用中的鎖定備忘錄。建立備忘錄,向其新增檔案,然後使用單獨密碼或 Face ID 鎖定備忘錄。不到一分鐘,不需要額外的應用。

要得到真正帶加密的密碼保護資料夾,你需要第三方 App。加密保險庫 App(例如 Vaultaire)會建立用起來像資料夾的加密容器。Vaultaire 用隨機主金鑰以 AES-256-GCM 加密檔案資料,由圖形派生的保險庫金鑰認證加密索引並解包該主金鑰。

方法 1:在備忘錄應用中鎖定檔案

備忘錄應用是在不安裝任何東西的情況下在 iPhone 上密碼保護檔案的最快方法。

分步操作

  1. 開啟備忘錄應用。
  2. 建立新備忘錄(或開啟現有備忘錄)。
  3. 要新增檔案:輕點相機圖示新增照片/影片,或使用文件掃描器掃描頁面。你也可以貼上文字、連結和小附件。
  4. 輕點三點選單(右上角)或分享按鈕。
  5. 輕點鎖定。
  6. 選擇使用 Face ID 鎖定或設定自訂密碼。
  7. 輕點工具欄中的鎖定圖示(或離開備忘錄——一段時間不活動後它會自動鎖定)。

這保護了什麼

  • 備忘錄內容隱藏在 Face ID 或自訂密碼後面。
  • 各個鎖定備忘錄可以有不同的密碼(儘管 iOS 鼓勵使用你的裝置密碼作為預設值)。
  • 鎖定的備忘錄不出現在預覽、小元件或 Spotlight 結果中。

限制

  • 檔案型別限制。備忘錄支援照片、影片(有大小限制)、PDF 和掃描文件。大檔案和許多檔案格式(zip 存檔、原始影像、App 檔案)無法嵌入。
  • 不是真正的資料夾。每個鎖定的備忘錄是一個單一容器。沒有資料夾層次結構,沒有子資料夾組織,沒有批次檔案管理。
  • iCloud 同步。如果備忘錄同步到 iCloud,鎖定備忘錄內容會同步到 Apple 的伺服器。Apple 持有標準 iCloud 的加密金鑰。備忘錄的鎖定是在 Apple 管理的加密之上的訪問控制,不是獨立的使用者控制加密。
  • 分享表不匯入到鎖定備忘錄。你不能使用 iOS 分享表將檔案直接傳送到鎖定的備忘錄。你必須開啟備忘錄並手動新增檔案。

保護級別

鎖定備忘錄能為選定的備忘錄內容多加一道訪問屏障,但它不是通用的加密資料夾格式。它具體如何保護、如何恢復,取決於你使用的是裝置密碼還是單獨的備忘錄密碼,以及你的 Apple 帳號設定。鎖定備忘錄之外的附件、匯出內容、截圖和副本,各自遵循自己的保護方式。

方法 2:將"檔案"應用與 iCloud Drive 配合使用

"檔案"應用提供基本的資料夾組織,但 iOS 不支援在"檔案"中密碼保護資料夾。但是,你可以透過"檔案"應用和 iCloud Drive 的組合實現部分保護。

分步操作

  1. 開啟檔案應用。
  2. 導航到 iCloud 雲盤或我的 iPhone。
  3. 在空白區域輕點並按住,然後輕點新建資料夾。
  4. 命名資料夾並向其新增檔案。

問題

這建立了一個沒有密碼、沒有鎖定、沒有訪問限制的標準資料夾。任何在你解鎖手機上開啟"檔案"應用的人都可以看到資料夾及其內容。

部分變通方法:螢幕使用時間限制

你可以使用螢幕使用時間限制對"檔案"應用的訪問:

  1. 轉到設定 > 螢幕使用時間 > App 限制。
  2. 為檔案應用類別新增限制。
  3. 將限制設定為 1 分鐘。
  4. 需要你的螢幕使用時間密碼來延長限制。

使用一分鐘後,"檔案"應用會鎖定在螢幕使用時間密碼後面。這是一個粗糙的工具——它鎖定整個應用,而不是特定資料夾——但它增加了一個屏障。

為什麼這很弱:螢幕使用時間密碼是 4 位數字。任何知道你 Apple ID 密碼的人都可以重置它。螢幕使用時間是為家長控制而設計的,不是安全工具。有決心的人可以繞過它。

方法 3:建立密碼保護的 Zip 或 PDF

你可以在 Mac 或 PC 上建立密碼保護的存檔並將其傳輸到 iPhone。

為什麼「檔案」App 提示不支援帶密碼的 zip

兩種不同的限制會顯示成同一個錯誤,而其中只有一種可以在「檔案」App 裡解決。

建立。「檔案」App 做不到。選中檔案,點按「壓縮」,得到的只是普通的 .zip。沒有密碼欄,共享面板裡沒有相關選項,iOS 的任何設定裡也沒有能加密碼的開關。如果某篇指南說可以,它描述的其實是第三方 App。

開啟。這取決於壓縮包用哪種加密演算法生成。用舊式 ZipCrypto 加密的 zip(macOS 上 zip -er 產生的就是這種)可以在「檔案」App 中開啟:點按它,iOS 會提示輸入密碼。用 AES 加密的 zip(7-Zip、WinRAR 和 Keka 勾選加密選項後產生的就是這種)則不行。「檔案」App 不支援 AES zip,所以它會拒絕開啟壓縮包,或者解壓出無法讀取的內容。不是密碼錯了,而是格式不受支援。

有三種解決辦法,按實際保護程度排列:

  1. 在生成壓縮包的電腦上用 ZipCrypto 重新建立壓縮包。這樣「檔案」App 就能開啟它。但 ZipCrypto 作為加密方式早已被攻破,所以這隻解決了訪問問題,沒有解決安全問題。
  2. 安裝支援 AES zip 的第三方解壓 App。App Store 上有好幾款。這樣一來,解壓時你就要把明文交給這款 App。
  3. 不再把加密壓縮包傳到手機上。zip 是靜態容器:在 iPhone 上根本無法向帶密碼的 zip 新增檔案,無論用原生功能還是其他方式,所以每次修改都要回到電腦上處理。如果你想要的是能持續使用的私密檔案,加密保險庫會用 AES-256-GCM 儲存它們,並且在裝置上仍然可以寫入。

分步操作(使用 Mac)

  1. 將你要保護的檔案放入 Mac 上的資料夾。
  2. 開啟終端。
  3. 執行:zip -er protected.zip /path/to/folder/
  4. 出現提示時輸入密碼。
  5. 透過 AirDrop 或傳輸將 .zip 檔案傳輸到 iPhone。
  6. 檔案存在於"檔案"應用中。輕點開啟時,iOS 會要求輸入密碼。

分步操作(使用 PDF)

  1. 在 Mac 上,在預覽中開啟檔案。
  2. 轉到檔案 > 匯出為 PDF。
  3. 勾選加密核取方塊並設定密碼。
  4. 將密碼保護的 PDF 傳輸到 iPhone。

限制

  • 這適用於個別檔案或小存檔,不適用於你定期新增內容的持續"資料夾"。
  • Zip 加密(ZipCrypto)按現代標準來說很弱。AES-256 zip 選項更強,但需要特定工具。
  • 你無法在 iPhone 上原生向密碼保護的 zip 新增檔案。
  • 這是靜態保護,不是工作資料夾。

方法 4:使用"快捷指令"應用構建受保護的資料夾流程

"快捷指令"應用可以建立模擬資料夾保護的自動化。

概念

構建一個快捷指令:

  1. 提示輸入密碼(使用"請求輸入")。
  2. 如果密碼匹配,在"檔案"應用中開啟特定資料夾。
  3. 如果密碼不匹配,顯示錯誤。

分步操作

  1. 開啟快捷指令應用。
  2. 輕點 + 建立新的快捷指令。
  3. 新增請求輸入操作,設定為文字,提示為"輸入密碼"。
  4. 新增如果操作。條件:"如果[提供的輸入]是[你的密碼]。"
  5. 在"如果"塊中,新增指向"檔案"應用的開啟 App 操作。
  6. 在"否則"塊中,新增顯示"密碼錯誤"的顯示提醒操作。
  7. 儲存快捷指令並將其新增到主畫面。

限制

  • 不是真正的安全。密碼以明文形式儲存在快捷指令中。任何開啟"快捷指令"應用的人都可以讀取它。
  • 資料夾本身不受保護。快捷指令控制對"檔案"應用的訪問,但有人可以直接開啟"檔案"應用並導航到資料夾而不使用快捷指令。
  • 無加密。檔案在磁碟上保持未加密狀態。

此方法提供阻礙,不是安全層。它阻止有人透過你的主畫面快捷方式隨意訪問檔案。它不能阻止知道"檔案"應用存在的人。

方法 5:使用加密保險庫應用

加密保險庫應用建立了 iOS 本機未提供的東西:一個使用只有你控制的金鑰加密檔案的容器。這是最接近真正密碼保護資料夾的等效方案。

工作原理

像 Vaultaire 這樣的加密保險庫應用作為加密資料夾執行:

  1. 你透過在 5x5 網格上繪製圖形來建立保險庫(相當於資料夾)。在保險庫內也可以建立資料夾和巢狀資料夾。
  2. PBKDF2-HMAC-SHA512 對圖形執行 600,000 次迭代,得出 256 位保險庫金鑰。
  3. 該保險庫金鑰認證加密索引,並解包另一個隨機的 256 位主金鑰。主金鑰透過 AES-256-GCM 保護每個匯入的檔案。
  4. 後設資料(包括檔名和日期)同樣用隨機主金鑰以 AES-256-GCM 保護。
  5. 關閉 App 時,活動金鑰狀態會被丟棄,需要重新解鎖。保險庫開啟期間,金鑰位元組必然存在於 App 記憶體中。

分步操作(使用 Vaultaire)

  1. 從 App Store 下載 Vaultaire。
  2. 在 5x5 網格上繪製圖形以建立你的第一個保險庫。
  3. 輕點匯入按鈕新增檔案:照片、影片、文件、PDF 或任何檔案型別。
  4. 檔案在匯入時加密。
  5. 匯入後,Vaultaire 會提示刪除未加密的原始檔。接受提示,然後清空"照片"中的"最近刪除"。
  6. 要訪問檔案,開啟應用並繪製相同的圖形。

為什麼這與其他方法不同

方法 密碼/鎖 加密 金鑰持有者 防範 Mac 訪問 防範 iCloud 傳票
備忘錄鎖定 自訂密碼或 Face ID Apple 管理 Apple 否(同步到 iCloud) 否
資料夾(無鎖) 無 僅裝置加密 不適用 否 取決於 iCloud
螢幕使用時間限制 4 位數密碼 無 不適用 否 否
密碼保護的 zip 自訂密碼 ZipCrypto 或 AES-256 你 部分(zip 保持加密) 取決於儲存
快捷指令自動化 明文密碼 無 不適用 否 否
加密保險庫應用 圖形/密碼 AES-256-GCM 服務商不持有內容金鑰 保護已鎖定 App 容器中的內容 服務商收到的是密文,而不是內容金鑰

Vaultaire 不會把明文的保險庫解密金鑰交給 Apple 或開發者。App 本身、iOS、Keychain、裝置狀態、恢復憑證,以及任何能攻破已開啟保險庫的人,仍然屬於信任模型的一部分。

額外的保險庫功能

Vaultaire 新增了簡單資料夾保護之外的功能:

  • 多個保險庫。 每個已設定的圖形只開啟它對應的保險庫,鎖定介面不顯示保險庫列表。由於 arena 的數量會限定保險庫數量的範圍,檢查 App 容器的人仍可以估算出本地保險庫數量。
  • 按圖形分隔的訪問。 保險庫名稱、內容以及圖形與保險庫的對應關係都保持加密,所有保險庫的頁面以隨機名稱共用一個資料夾,檔名不會顯示檔案屬於哪個保險庫。檔案系統檢查仍能估計你有幾個保險庫。
  • 脅迫模式。 指定的圖形會開啟它對應的保險庫,刪除此裝置上其他保險庫的索引、頁面和儲存 arena,並清除恢復資料。它不會刪除 iCloud 備份、對等裝置上的副本,也無法清除所有取證痕跡。
  • 安全共享。使用共享片語與他人共享加密保險庫。控制到期時間、訪問次數和匯出許可權。
  • 內建相機。使用應用內相機拍攝的照片在記憶體中直接加密。影片會先經過一個暫存檔,App 在錄影結束後將其加密並刪除。兩者都不會進入"照片"庫。

iPhone 有類似三星的安全資料夾嗎?

沒有,iOS 中也沒有任何功能採用同樣的構造。三星安全資料夾是一個獨立的 Knox 容器,擁有自己的加密金鑰,與手機的其他部分隔離。容器內的 App 看不到容器外的 App,其中的檔案在普通相簿和檔案管理器中不可見,資料夾圖示本身也可以從主畫面隱藏。在 Galaxy 手機上,它位於「設定 > 安全和隱私 > 更多安全設定 > 安全資料夾」。Apple 沒有提供對應的分割槽。

iOS 提供的是三種不完整的替代方案,其中只有一種會加密內容。

功能 三星安全資料夾 iOS 已隱藏相簿 iOS 備忘錄鎖定 加密保險庫 App
檔案獨立於裝置加密 是,使用 Knox 容器金鑰 否 是,按備忘錄加密 是,每個檔案使用 AES-256-GCM
除檔案外還能容納 App 是 否 否 否
內容不出現在普通相簿中 是 是,但「已隱藏」相簿仍會列出 是 是
容器本身可以隱藏 是 否 否 因 App 而異
解鎖方式 PIN 碼、圖形、密碼或指紋 Face ID 或裝置密碼 Face ID 或備忘錄密碼 App 自己的憑證,與裝置密碼無關
拿到已解鎖手機的人能否開啟 不能,需要單獨解鎖 能 不能,直到備忘錄被開啟 不能,需要單獨解鎖

大多數人遇到的問題在第三行。iPhone 的已隱藏相簿並不是安全資料夾:它是一個有名字的相簿,任何人翻看你的相簿列表都能看到它,而且 Face ID 保護的是檢視入口,而不是檔案本身。照片在相簿中仍未加密,並會以可讀形式進入裝置備份。

如果你想從安全資料夾得到的是單獨解鎖和加密容器,那麼加密保險庫 App 是 iOS 上最接近的選擇。它不能容納 App,只能儲存檔案,而且沒有任何 iOS App 能像安全資料夾從 Galaxy 應用抽屜中隱藏那樣,把自己從 App 資源庫中隱藏起來。

你應該使用哪種方法?

答案取決於你的威脅模型:

保持檔案有序並不引人注目:備忘錄鎖定(方法 1)或螢幕使用時間限制(方法 2)。快速,免費,無需安裝應用。

保護少數特定文件:密碼保護的 zip 或 PDF(方法 3)。適用於不經常更新的靜態檔案。

保護檔案不被共享你裝置或知道你密碼的人檢視:加密保險庫(方法 5)。唯一一種單獨的金鑰(而不是裝置密碼)控制訪問的選項。

防止已鎖定的 App 容器或雲端副本洩露內容: 使用服務商不持有內容金鑰的認證加密(方法 5)。檔案是否存在、檔案大小、arena 數量、CloudKit 記錄和服務後設資料仍然可以被觀察到。

向主畫面新增快速阻礙:快捷指令自動化(方法 4)。瞭解這提供的是便利,不是安全性。

常見問題

為什麼 iPhone 的「檔案」App 不支援我帶密碼的 zip?

問題出在加密演算法,而不是密碼。「檔案」App 可以開啟用舊式 ZipCrypto 加密的 zip,並提示你輸入密碼。它不支援用 AES 加密的 zip,而 7-Zip、WinRAR 和 Keka 在你啟用加密時預設產生的就是這種,所以會顯示為不受支援。「檔案」App 也無法以任何一種格式建立帶密碼的 zip:「壓縮」只會生成沒有密碼選項的普通壓縮包。

iPhone 可以原生密碼保護資料夾嗎?

不能。iOS 不支援資料夾級密碼保護。沒有相當於三星安全資料夾或 Windows 資料夾加密的內建功能。最接近的原生選項是在備忘錄應用中鎖定備忘錄,它支援照片、影片和文件,但不是具有檔案管理功能的真正資料夾。

iPhone 有類似三星的「安全資料夾」嗎?

沒有。三星安全資料夾是一個 Knox 容器,擁有自己的加密金鑰,與手機的普通儲存隔離。它既能容納 App,也能儲存檔案,圖示還可以從主畫面隱藏。iOS 沒有這種形態的功能。最接近的 iPhone 替代方案是:(1) 加密保險庫 App,它提供單獨的解鎖和真正的加密,但只能儲存檔案;(2) 備忘錄 App 的鎖定功能,適合少量檔案;(3) 「照片」中的已隱藏相簿,只適用於照片和影片,而且沒有加密。 檢視逐項對比。

我可以鎖定 iPhone 上的"檔案"應用嗎?

不能直接鎖定。"檔案"應用不支援 Face ID 或密碼保護。你可以使用螢幕使用時間應用限制新增阻礙(在設定時間限制後,應用鎖定在螢幕使用時間密碼後面),但螢幕使用時間是為家長控制而設計的,不是安全工具。密碼是 4 位數字,可以透過 Apple ID 重置。

密碼保護和加密有什麼區別?

密碼保護(訪問控制)在資料前設門。門後面的資料以原始可讀格式保留。如果有人找到另一條通向資料的路徑(透過備份、檔案系統訪問或繞過門),他們可以讀取它。

加密轉換資料本身。原始檔案被數學上與隨機噪聲無法區分的資料所取代。沒有解密金鑰,就沒有通向原始內容的路徑。"門"不在資料前面——它就是資料。

基於圖形的加密把你畫出的圖形作為 PBKDF2 的輸入。Vaultaire 把恢復欄位存放在經 AES-GCM 加密的 Keychain 資料庫中;圖形的安全性仍取決於手勢的熵和每次猜測的成本。

Apple 會為 iPhone 新增安全資料夾嗎?

Apple 尚未宣佈 iOS 的資料夾級加密。Apple 的方法是加強裝置級加密(帶安全隔區的全磁碟加密)併為 iCloud 提供進階資料保護。Apple 是否會新增安全資料夾等效功能尚不得知。目前,第三方加密保險庫應用填補了這一空白。

總結

iOS 沒有密碼保護的資料夾。Apple 選擇了不同的安全架構:裝置鎖定時的全磁碟加密,每個應用的身份驗證,以及可選的 iCloud 端對端加密。

對大多數日常檔案整理來說,備忘錄的鎖就夠用了。對於在已鎖定的 App 容器或雲端副本中需要更強保護的檔案, 認證加密就是答案。Vaultaire 用隨機主金鑰保護檔案內容,服務商拿不到該金鑰的明文副本,恢復狀態則在裝置上受到保護。

問題不是"我如何為資料夾設定密碼?"問題是"我在保護這個資料夾不被誰看到?"答案決定了方法。