iPhone 离线照片保险库：无账户，无云端
有些照片永远不应该进入应用程序帐户或自动照片同步服务。离线照片库将其工作副本加密保存在设备上，无需登录，也无需应用程序管理的上传。 iPhone 设备备份是一个单独的路径，因此仅一台设备的存储仍然需要检查这些设置。
离线照片库将私人照片存储在您的本地 iPhone，在设备上对其进行加密，并且不需要身份帐户或应用管理的上传。这会将保管库提供商的帐户和内容服务器从正常的本地使用中删除。它不会自动停止 iCloud 通过复制加密的应用程序数据进行备份或 Finder/iTunes 设备备份。要设置其中一项，请选中两项 iCloud 照片和设备备份设置，选择一个无需登录即可在飞行模式下工作的保管库，将照片移入，为保管库提供自己的凭据，然后删除原始文件并清空“最近删除”。
为什么离线且无账户真的很重要
大多数照片应用默认您希望照片无处不在。它们同步到云端，复制到账户下的每台设备，并在您从未查看的地方保存备份。这对度假照片很方便，但对私人照片来说则非常不妥。一旦照片离开您的手机，您就无法追踪副本存在于何处，也不知道谁能访问它们。
离线保管库会翻转其自身服务的默认设置。没有可破坏的保管库身份帐户，没有可以替代保管库凭据的密码重置电子邮件，也没有保存文件的开发人员内容服务器。剩余的边界仍然包括应用程序， iOS, Keychain、解锁的设备、任何同意的分析以及复制应用程序容器的任何系统备份。隐私收益比绝对声明更窄且更有用：在普通本地使用期间接收保管库数据的远程系统更少。
为什么隐藏相册和云端储物柜存在不足
的 iPhone 隐藏相册感觉就像一个保险库，但不是一个单独加密的容器。它的照片保留在照片库中，请遵循该库的 iCloud 和备份设置，并且在生物识别身份验证不可用时可以回退到设备密码。苹果仍然适用设备和 iCloud 数据保护，但隐藏相册不会在手机访问模型之外创建独特的内容密钥或凭据。
基于云的保管库应用程序添加了远程存储和帐户边界。根据其设计，提供商可能持有可读内容密钥，或者可能仅接收客户端加密记录，同时仍保留帐户和服务元数据。本地离线保管库会删除该应用程序管理的云路径。要仅将其加密文件保留在一台设备上，您还必须防止系统设备备份复制应用程序容器。
选择本地保险库时应注意什么
在飞行模式下测试。关闭 Wi-Fi 和移动数据，然后添加并打开一张照片。如果一切正常运行，说明该保险库确实是本地的。如果卡住或要求登录，则依赖服务器。真正的离线保险库无需网络即可存储或显示照片。
然后检查三件事：它是否加密设备上的文件而不仅仅是隐藏它们，它使用与手机密码分开的凭据，并且它不需要电子邮件或身份帐户。 Vaultaire 对每张照片进行加密 AES-256-GCM 在随机主钥匙下并以其自己绘制的图案打开。默认情况下不上传任何内容；备份、同步和共享是可选的，并且使用客户端加密 CloudKit 记录。
正确的设置方式
顺序很重要。在移动任何内容之前，先决定如何处理 iCloud 照片，因为已同步的照片在其他地方有副本。关闭同步会停止新副本的生成，但不会召回已上传的副本，因此请将之前已同步的内容视为已暴露，并据此制定计划。
一旦保险库保存了您的照片，并且您确认可以离线打开，请通过清除痕迹来完成收尾工作。从”照片”中删除原始文件，然后清空”最近删除”，已删除的照片会在那里保留 30 天。跳过最后这一步，原始照片仍可被任何拿起您手机的人一键看到，这完全违背了移动照片的初衷。
相关指南
资料来源
常见问题
什么是离线照片保险库？
这是一个将私人照片直接存储在您的应用程序 iPhone，在设备上对它们进行加密，并且无需身份帐户或互联网连接即可工作。它不需要应用程序管理的上传，但是 iCloud 备份或计算机备份仍可以复制其本地数据，除非该路径被排除或禁用。
真的不需要账户吗？
有了真正的离线金库，就不会了。它应该使用设备上设置的凭据打开，并且无需电子邮件或登录即可工作。帐户要求添加了远程身份服务，尽管它本身并不能证明提供商上传了可读的保管库文件。
离线保险库比 iCloud 或云端保险库更安全吗？
它将保管库提供商的帐户和存储服务从正常的本地工作流程中删除，从而减少了远程攻击面。它不会自动更安全地防止设备访问、弱凭据、实施缺陷或系统备份，并且除非您创建受保护的备份，否则它会牺牲设备外恢复。
我保险库中的照片会同步或备份到 iCloud 吗？
离线保管库可以远离 iCloud 照片并避免其自己的云同步。这不会自动将应用程序容器排除在外 iCloud 备份或 Finder/iTunes 设备备份。 Vaultaire 可选 CloudKit 备份在启用之前处于关闭状态，而系统设备备份仍保留单独的复制路径。
如果我丢失手机，保险库中的照片会怎样？
如果应用程序管理的备份或系统备份不包含保管库，则丢失手机将丢失唯一的副本。设备备份可能包含加密的本地保管库数据，Vaultaire 还可以制作可选的客户端加密 CloudKit 备份。保留您选择的任何路径所需的恢复材料。
如何导入照片而不留下副本？
将照片导入保险库，确认在离线状态下可以打开，然后从”照片”中删除原始文件并清空”最近删除”。最后这一步很重要：已删除的照片会在”最近删除”中保留 30 天，因此在您清空之前，原始文件仍存在于手机上。