iPhone 离线照片保险库：无需账户
有些照片永远不应进入 App 账户或自动照片同步服务。离线照片保险库把工作副本加密保存在设备上，无需登录，也没有由 App 管理的上传。iPhone 设备备份是另一条独立途径，因此即使只存储在一台设备上，也仍需检查这些设置。
离线照片保险库把私密照片存储在你的 iPhone 本地，在设备上加密，不需要身份账户，也没有由 App 管理的上传。这让保险库服务商的账户和内容服务器不再参与日常本地使用。但它不会自动阻止 iCloud 备份或 Finder/iTunes 设备备份复制加密的 App 数据。设置步骤：检查 iCloud 照片和设备备份两项设置，选择一个无需登录、可在飞行模式下使用的保险库，把照片移入，为保险库设置独立的凭证，然后删除原件并清空“最近删除”。
为什么离线且无账户真的很重要
大多数照片应用默认你希望照片无处不在。它们同步到云端，复制到账户下的每台设备，并在你从未查看的地方保存备份。这对度假照片很方便，但对私人照片来说则非常不妥。一旦照片离开你的手机，你就无法追踪副本存在于何处，也不知道谁能访问它们。
离线保险库不再需要自己的身份账户、密码重置电子邮件或保存文件的开发人员内容服务器。剩余的边界仍然包括 App、iOS、钥匙串、解锁的设备、App 分析和崩溃诊断（除非你在“设置”中将其关闭）以及复制 App 容器的任何系统备份。隐私收益比绝对声明更窄且更有用：在普通本地使用期间接收保险库数据的远程系统更少。
为什么已隐藏相簿和云端储物柜存在不足
iPhone 的已隐藏相簿感觉像保险库，但并不是单独加密的容器。其中的照片仍留在照片图库里，遵循图库的 iCloud 和备份设置，生物识别验证不可用时还可以改用设备密码打开。Apple 的设备和 iCloud 数据保护仍然适用，但已隐藏相簿不会在手机访问模式之外另设内容密钥或凭证。
基于云的保险库 App 会增加远程存储和账户这道边界。视设计而定，服务商可能持有可读取内容的密钥，也可能只接收客户端加密的记录，但仍保留账户和服务元数据。本地离线保险库去掉了这条由 App 管理的云端途径。若要让加密文件只留在一台设备上，你还必须阻止系统设备备份复制 App 容器。
选择本地保险库时应注意什么
在飞行模式下测试。关闭 Wi-Fi 和移动数据，然后添加并打开一张照片。如果一切正常运行，说明该保险库确实是本地的。如果卡住或要求登录，则依赖服务器。真正的离线保险库无需网络即可存储或显示照片。
然后检查三点：它是真正在设备上加密文件，而不只是隐藏文件；它使用与手机密码分开的凭证；它不需要电子邮件或身份账户。Vaultaire 使用随机主密钥以 AES-256-GCM 加密每张照片，并通过你自己绘制的图案打开。本地保险库无需网络连接即可使用。App 分析和崩溃诊断默认开启，可在“设置”中通过“匿名共享错误”关闭。其加密 iCloud 备份默认开启；在“设置”中关闭后，保险库就只保留在这台设备上。同步和共享为可选功能。三者都使用客户端加密的 CloudKit 记录。
正确的设置方式
顺序很重要。在移动任何内容之前，先决定如何处理 iCloud 照片，因为已同步的照片在其他地方有副本。关闭同步会停止新副本的生成，但不会召回已上传的副本，因此请将之前已同步的内容视为已暴露，并据此制定计划。
一旦保险库保存了你的照片，并且你确认可以离线打开，请通过清除痕迹来完成收尾工作。从“照片”中删除原始文件（Vaultaire 会在导入后提出替你完成这一步），然后清空“最近删除”，已删除的照片会在那里保留 30 天。跳过最后这一步，原始照片仍可被任何拿起你手机的人一键看到，这完全违背了移动照片的初衷。
相关指南
资料来源
常见问题
什么是离线照片保险库？
这是一种直接把私密照片存储在你 iPhone 上的 App，它在设备上加密照片，无需身份账户或互联网连接即可使用。它不需要由 App 管理的上传，但除非排除或停用相应途径，iCloud 备份或电脑备份仍可能复制其本地数据。
真的不需要账户吗？
真正的离线保险库不需要。它应使用在设备上设置的凭证打开，无需电子邮件或登录即可使用。要求账户会增加远程身份服务，但这本身并不能证明服务商上传了可读的保险库文件。
离线保险库比 iCloud 或云端保险库更安全吗？
它把保险库服务商的账户和存储服务移出了日常本地使用流程，从而减少了远程攻击面。它并不会自动更好地抵御设备访问、弱凭证、实现缺陷或系统备份，而且除非你创建受保护的备份，否则就放弃了设备外的恢复能力。
我保险库中的照片会同步或备份到 iCloud 吗？
离线保险库可以不进入 iCloud 照片，也不使用自己的云同步。但这不会自动把 App 容器排除在 iCloud 备份或 Finder/iTunes 设备备份之外。Vaultaire 自己的 CloudKit 备份默认开启，可以在“设置”中关闭，而系统设备备份仍是另一条独立的复制途径。
如果我丢失手机，保险库中的照片会怎样？
如果 App 管理的备份和系统备份都不包含保险库，丢失手机就会失去唯一的副本。设备备份可能包含加密的本地保险库数据，Vaultaire 也会默认创建客户端加密的 CloudKit 备份。无论选择哪种途径，都请保管好所需的恢复材料。
如何导入照片而不留下副本？
将照片导入保险库，确认在离线状态下可以打开，然后从”照片”中删除原始文件并清空”最近删除”。最后这一步很重要：已删除的照片会在”最近删除”中保留 30 天，因此在你清空之前，原始文件仍存在于手机上。