如何重置照片保險庫密碼（逐個 App 說明）
忘記了照片保險庫密碼？能否重置取決於 App 本身，而且在您忘記密碼之前，答案就已經確定了。
如何重置照片保險庫密碼
答案只有兩種，而您會得到哪一種，是由 App 決定的，不是由您決定的。
- 如果 App 只是 PIN 門禁，通常有重置方法。在鎖屏上找「忘記 PIN」連結，在帳號設定裡找電子郵件重置，或者聯絡客服。Keepsafe 免費版、Hide It Pro 和大多數計算器保險庫都是這樣。刪除後重新安裝有時能清除 PIN，有時也會連同照片一起刪除，所以請先嚐試重置連結，再考慮重新安裝。
- 如果 App 真正加密檔案，就沒有重置方法。密碼就是金鑰。任何客服、電子郵件連結或主金鑰都無法找回您的照片，因為不用您的密碼就能解密的能力從來沒有被做出來。您只剩兩條路：之前儲存的復原片語，或者在保險庫解鎖時做的備份。
先弄清楚您的 App 屬於哪一種，免得在錯誤的途徑上浪費時間：檢視下面的表格，或者回想這個 App 是否曾給過您復原片語。如果 App 能透過電子郵件連結重置密碼，重置後照片完好無損，那麼它一直都持有金鑰。
重置照片保險庫密碼，和更改 iPhone 「已隱藏」相簿的密碼是兩回事。後者就是您的裝置密碼，可以透過 Apple ID 重置。
為什麼某些保險庫密碼無法重置
您忘記了照片保險庫密碼。您的私人照片被鎖在後面，您需要找回它們。是否可以恢復完全取決於應用如何儲存您的資料。使用真正加密（AES-256）的應用無法繞過——密碼就是金鑰。僅透過 PIN 門控訪問的應用通常有透過電子郵件重置、iCloud 鑰匙串或重新安裝的恢復路徑。
本指南涵蓋了最受歡迎保險庫應用的恢復選項，解釋了為什麼某些密碼在設計上無法恢復，並介紹了下一步該做什麼。
訪問控制與加密
答案歸結為一個區別：訪問控制與加密。
訪問控制應用在您的照片前面放置一個 PIN 螢幕。照片本身以可讀格式坐落在您的裝置上，藏在一個重新命名的資料夾中。如果您忘記了 PIN，應用（或其支援團隊）通常可以重置它，因為 PIN 後面的資料從未被加擾。將手機連線到電腦，照片可能就在檔案系統中。
加密應用使用您的密碼作為金鑰，對您的照片進行數學變換。沒有正確的密碼，加密檔案與隨機噪聲無法區分。沒有後門，沒有主金鑰，沒有支援團隊可以提供幫助——因為沒有密碼就無法解密的能力根本不存在。這不是政策選擇。這是數學約束。
| 型別 | 資料儲存方式 | 密碼恢復是否可能？ | 示例應用 |
|---|---|---|---|
| 訪問控制（PIN 門控） | 在隱藏資料夾中未加密 | 通常可以（電子郵件重置、重新安裝、支援） | Keepsafe（免費版）、Hide It Pro、大多數計算器保險庫 |
| 加密（真正的） | AES-256 或類似密碼 | 僅憑復原片語或備份 | Vaultaire、1Password、Cryptomator |
| 混合（部分加密） | 部分檔案加密，後設資料未加密 | 因應用而異 | Keepsafe Premium、Private Photo Vault |
按應用分類的恢復選項
Keepsafe
Keepsafe 為免費帳號提供基於電子郵件的密碼重置。開啟應用，點選"忘記 PIN"，然後檢查您的電子郵件以獲取重置連結。已啟用"安全傳送"功能的 Keepsafe 高階使用者可能透過 Keepsafe 的支援團隊獲得額外恢復。Keepsafe 的免費版不使用端對端加密，因此重置有效，因為公司可以驗證您的身份，而無需解密您的檔案。
Private Photo Vault
Private Photo Vault 在設定期間儲存恢復電子郵件。如果您忘記了密碼，點選鎖屏，選擇"忘記密碼"，然後按照電子郵件驗證進行操作。如果您跳過了電子郵件設定，請以 Apple ID 收據作為購買證明聯絡其支援團隊。恢復率各不相同。
計算器保險庫應用（Calculator#、Secret Calculator 等）
大多數計算器偽裝保險庫應用使用簡單的 PIN，背後沒有加密。解除安裝並重新安裝應用有時會重置 PIN，但也可能刪除儲存的照片。重新安裝之前請檢視應用的具體文件。一些計算器保險庫同步到可以在重置之間保留照片的雲帳號。
Vaultaire
Vaultaire 把您繪製的圖形和存放在 Keychain 中、全裝置共用的鹽值輸入 PBKDF2-HMAC-SHA512，派生出本地保險庫金鑰。該金鑰用於認證加密索引，並解開另一個用於 AES-256-GCM 檔案加密的隨機主金鑰。存放在 Keychain 中的加密恢復資料庫包含受保護的圖形和恢復材料，因此不能準確地說圖形「無處儲存」。Vaultaire 不運營帳號重置服務，也不持有服務商恢復金鑰。
不過，Vaultaire 會為每個保險庫生成一個由 9 個單片語成的自訂復原片語。它不是 BIP-39，也不對保險庫金鑰進行編碼。PBKDF2 從規範化後的片語派生出恢復金鑰，該金鑰可以開啟一個包含現有保險庫金鑰的 AES-GCM 加密信封。如果您保留了這個片語，把它輸入 App 即可重新獲得訪問許可權，或恢復可用的加密 iCloud 備份。
如果兩種憑證都不可用，能否恢復取決於受保護的 Keychain 資料、已解鎖的裝置、匯出檔案或其他帶有金鑰的副本是否仍然存在。Wraxle 沒有能繞過這些途徑的帳號重置金鑰。一旦失去所有可用的解密和恢復途徑，加密資料就無法恢復。
1Password / Cryptomator / 其他真正的加密應用
檢查其他加密 App 時也可以用同樣的方法：檢視恢復金鑰、受信任裝置、主密碼備份、應急資料包或加密的金鑰信封。服務商無法讀取內容的設計可以在不持有明文檔案金鑰的情況下提供恢復，但恢復憑證和儲存的信封也成為威脅模型的一部分。
分步操作：現在該做什麼
第 1 步：檢查復原片語或備份金鑰
在嘗試其他任何操作之前，尋找恢復機制。大多數加密應用在初始設定時生成復原片語、緊急套件或備份金鑰。檢查您的電子郵件以獲取設定確認郵件、備忘錄應用、密碼管理器或您可能寫下它的任何實體紙張。
第 2 步：嘗試圖形和密碼變體
如果您設定了繪製圖形（Vaultaire）或密碼，請嘗試您常用的變體。對於圖形，肌肉記憶通常比有意識的記憶更可靠——嘗試在網格上繪製而不要過多思考。對於文字密碼，嘗試帶有典型大小寫和數字替換的常用密碼。
第 3 步：檢查雲備份
如果應用提供了雲備份（iCloud、Google Drive、Dropbox），您的加密保險庫可能有備份副本。從備份恢復不會繞過加密，但它確保在您記住密碼時資料得到保留。在 Vaultaire 中，加密的 iCloud 備份可以在新裝置上恢復——您仍然需要圖形或復原片語來解密。
第 4 步：聯絡應用支援（僅訪問控制應用）
對於使用基於 PIN 的訪問控制而沒有加密的應用，支援團隊可能可以幫助。提供購買證明和他們要求的任何身份驗證。對於加密應用，支援在設計上無法提供幫助。
第 5 步：接受結果
如果應用使用真正的加密，並且您已丟失密碼和復原片語，資料就消失了。無論多少駭客攻擊、暴力破解或支援升級都無法改變這一點。這是真正安全的代價。保護您照片免受攻擊者侵害的同樣機制，在您丟失金鑰時也保護它們免受您的侵害。
如何在未來防止這種情況
- 儲存復原片語。將其寫在紙上並儲存在物理安全的地方。不要將其儲存在保險庫所在裝置上的截圖中。
- 使用密碼管理器。將您的保險庫密碼或復原片語儲存在 1Password、Bitwarden 或 Apple 內建的密碼應用中。
- 啟用雲備份。加密的雲備份（如 Vaultaire 的 iCloud 備份）防止裝置丟失。它們對忘記密碼沒有幫助，但它們防止因裝置故障而導致的資料丟失。
- 選擇容易記住的憑證。Vaultaire 使用繪製圖形而非文字密碼，因為肌肉記憶比陳述性記憶更持久。您在幾十年後仍然記得如何騎腳踏車。基於圖形的金鑰利用相同的認知機制。
- 測試您的復原片語。建立保險庫後，關閉應用並僅使用復原片語重新開啟它。在您需要它之前驗證它是否有效。
常見問題
如何重置照片保險庫密碼？
如果 App 只是 PIN 門禁，就透過 App 本身重置：鎖屏上的「忘記 PIN」連結、帳號設定中的電子郵件重置，或者聯絡客服。如果 App 用您的密碼加密檔案，那就根本沒有重置方法。密碼就是解密金鑰，除非公司持有這把金鑰的副本，否則不可能存在重置途徑。如果重置後照片完好無損，就證明這些檔案並不是只用您的密碼加密的。
我可以僱人破解我的保險庫密碼嗎？
如果 App 使用經過認證的加密，並正確配置了基於密碼的金鑰派生函式，能否恢復就取決於憑證強度和每次猜測的實測成本。如果每個候選值恰好耗時 1 毫秒，單個計算單元完成 1,000,000,000 次猜測大約需要 11.6 天，而不是好幾年。更高的工作因子可能讓每個候選值的測試變慢，而並行硬體可以同時測試更多候選值。聲稱有通用捷徑的密碼恢復服務，要麼針對的是有缺陷的實現，要麼做出了無法兌現的承諾。
恢復出廠設定手機有幫助嗎？
不能。恢復出廠設定會刪除所有內容，包括加密的保險庫資料。它不會揭示密碼或解密任何內容。如果您有云備份，備份在恢復出廠設定後仍然存在，但您仍然需要密碼來解密它。
Apple 或 Google 會幫助我恢復保險庫應用資料嗎？
Apple 或 Google 可能持有與第三方 App 相關的系統備份、雲端記錄、帳號後設資料或其他副本。它們能否讀取檔案內容，取決於該 App 的客戶端加密和金鑰途徑。平臺的帳號恢復本身無法重建丟失的保險庫憑證或明文內容金鑰。
忘記保險庫 PIN 和忘記保險庫密碼有區別嗎？
從功能上說，是的。四位數 PIN 碼有 10,000 種組合。5x5 圖形的空間可以更大，但人的選擇往往集中在其中可預測的一小部分。文字密碼則因長度和選取方式而異。門禁式憑證和用作加密金鑰輸入的憑證都可能被猜中；經過認證的密文提供了離線驗證手段，而 KDF 提高了每次猜測的實測成本。
為什麼加密應用不提供密碼恢復？
加密 App 可以在服務商不持有明文檔案金鑰的情況下提供恢復。常見設計是用由片語派生的恢復金鑰加密內容金鑰或解鎖金鑰，或者授權另一臺受信任的裝置。關鍵的安全問題在於誰能開啟這個信封、服務商保留哪些後設資料，以及是否存在可替代恢復憑證的帳號重置途徑。我們的零知識加密指南解釋了服務商的邊界。
總結
能否恢復照片，取決於 App 的訪問、加密、金鑰封裝和恢復設計。Vaultaire 平時用圖形解鎖，並提供一個可開啟加密恢復信封的自訂片語；雲端恢復還需要對應的加密備份記錄。Wraxle 無法透過帳號重置來替代任何一種憑證。在認定加密資料已丟失之前，請檢查每臺仍在的裝置，並記錄下各條恢復途徑。
儲存您的復原片語。測試一次。將其儲存在安全的地方。您未來的自己會感謝您。