iPhone 离线照片保险库：无账户，无云端
有些照片永远不应该离开您的手机。既不应上传到服务器，也不应备份，更不应存入某个您已忘记登录的账户。离线照片保险库将照片保存在您可以看到的唯一地方：设备上，经过加密，无需登录，不会上传。
离线照片保险库是一款将私人照片本地存储在 iPhone 上的应用，它在设备上对照片进行加密，从不要求您创建账户或上传任何内容。优势很简单：如果没有任何内容离开手机，就不会从服务器泄露，不会出现在家人的设备上，也不会存留在您看不见的备份中。设置步骤：关闭您想隐藏的照片的 iCloud 照片同步，选择可在飞行模式下无需登录运行的保险库，导入照片，为保险库设置独立密码，然后删除原始照片并清空”最近删除”。
为什么离线且无账户真的很重要
大多数照片应用默认您希望照片无处不在。它们同步到云端，复制到账户下的每台设备，并在您从未查看的地方保存备份。这对度假照片很方便，但对私人照片来说则非常不妥。一旦照片离开您的手机，您就无法追踪副本存在于何处，也不知道谁能访问它们。
离线保险库颠覆了这一默认设置。照片只保留在您手中的这一台设备上。没有可被攻破的账户，没有让他人通过密码重置邮件进入的途径，也没有可被传唤或入侵的服务器。没有账户也意味着没有悄悄追踪您存储内容的档案。隐私来自于缺失：外部根本没有任何可以暴露的东西。
为什么隐藏相册和云端储物柜存在不足
iPhone 的隐藏相册看起来像保险库，但实际上并非如此。它没有加密，会随 iCloud 和设备备份一同保存，任何拿着您已解锁手机的人都可以打开它。隐藏相册上的 Face ID 只是多了一步点击，并非真正的保护，照片仍然是系统可读取的普通文件。
基于云端的保险库应用则存在相反的问题。它们虽然保护照片，但方式是将照片发送到他人的服务器并与账户绑定。现在，您的私人照片存储在您无法控制的基础设施上，由一个可能被网络钓鱼或重复使用的登录凭据保护。本地离线保险库同时避免了这两个陷阱：文件经过加密，而且从一开始就不会离开设备。
选择本地保险库时应注意什么
在飞行模式下测试。关闭 Wi-Fi 和移动数据，然后添加并打开一张照片。如果一切正常运行，说明该保险库确实是本地的。如果卡住或要求登录，则依赖服务器。真正的离线保险库无需网络即可存储或显示照片。
然后检查三件事：它是否在设备上加密文件而不仅仅是隐藏文件；是否使用与手机密码不同的独立密码；是否不需要电子邮件或账户。Vaultaire 正是为此而生。它使用 AES-256 在设备上对每张照片进行加密，通过独立图案或密码解锁，从不要求您创建账户或上传任何内容。
正确的设置方式
顺序很重要。在移动任何内容之前，先决定如何处理 iCloud 照片，因为已同步的照片在其他地方有副本。关闭同步会停止新副本的生成，但不会召回已上传的副本，因此请将之前已同步的内容视为已暴露，并据此制定计划。
一旦保险库保存了您的照片，并且您确认可以离线打开，请通过清除痕迹来完成收尾工作。从”照片”中删除原始文件，然后清空”最近删除”，已删除的照片会在那里保留 30 天。跳过最后这一步，原始照片仍可被任何拿起您手机的人一键看到，这完全违背了移动照片的初衷。
相关指南
资料来源
常见问题
什么是离线照片保险库？
这是一款将私人照片直接存储在 iPhone 上的应用，在设备上对照片进行加密，无需账户或网络连接即可运行。没有任何内容上传到服务器，因此照片仅存在于您手中的手机上。
真的不需要账户吗？
对于真正的离线保险库，确实不需要。它应该通过您在设备上设置的密码解锁，从不要求输入电子邮件或登录。如果某个应用要求您创建账户，说明它正在通过服务器传输您的数据，这与本地保险库的理念背道而驰。
离线保险库比 iCloud 或云端保险库更安全吗？
对于私人照片而言，是的。云端保险库虽然保护文件，但仍将其存储在他人服务器上，并受可能被网络钓鱼的登录凭据保护。离线保险库仅将加密文件保存在您的设备上，因此没有可被攻破的服务器，也没有可被入侵的账户。
我保险库中的照片会同步或备份到 iCloud 吗？
不会。适当的离线保险库会将其内容排除在”照片”库和 iCloud 照片之外。加密文件保留在设备上。只需记得先从”照片”中删除原始文件，因为这些原始文件在您移动之前可能已经同步。
如果我丢失手机，保险库中的照片会怎样？
由于照片仅存储在设备上，手机丢失意味着加密保险库也随之消失，没有您的密码，任何人都无法读取其中内容。请为无可替代的内容单独备份，存储在您信任的地方，这样隐私保护就不会以失去珍贵记忆为代价。
如何导入照片而不留下副本？
将照片导入保险库，确认在离线状态下可以打开，然后从”照片”中删除原始文件并清空”最近删除”。最后这一步很重要：已删除的照片会在”最近删除”中保留 30 天，因此在您清空之前，原始文件仍存在于手机上。