私密照片保险箱应用测评: 如何判断它是否真的安全
App Store上每一款照片保险箱应用，在其页面上都做出了相同的承诺，而下方的星级评分却完全无法告诉你哪些应用真正兑现了这个承诺。评分衡量的只是一款应用用起来是否顺手。它是否真正加密了任何内容，则是另外一个完全独立的问题，而当照片真正需要保密时，这才是唯一重要的问题。
一款私密照片保险箱应用好不好，完全取决于五个问题的答案。它是在设备本地加密文件，还是只是把文件藏在一个密码输入界面后面？它是否需要账户？如果你忘记密码，照片会怎么样？它会上传什么内容，又是在什么时候上传的？开发者又是靠什么赚钱的？App Store的评价完全不衡量这些问题，这也是为什么一款保险箱应用可以维持很高的平均评分，却仍然通过一个配置错误的云数据库，泄露了用户的密码、备注和照片文件名，正如Cybernews曾报道过的一款iOS照片保险箱应用那样。应用页面上的介绍只是营销文案。下面这五项检查才是真正重要的测评，而且你自己动手大约十分钟就能全部完成。
结论: 真正的保险箱与单纯的隐藏之间的区别
这个品类可以清晰地分成两半，而应用商店页面上几乎没有任何信息能告诉你一款应用属于哪一半。第一半只是隐藏。这类应用把你的照片移动到自己存储空间中的一个私密区域，再在前面加一道密码验证，有时还会伪装成一个计算器。文件本身仍然是可读的。任何能够访问到应用容器的人，无论是通过未加密的设备备份、取证工具，还是拥有数据库访问权限的支持人员，都能打开这些文件。第二半才是真正加密。这类应用会用一个仅由你知道的密码衍生出的密钥，对每个文件执行AES 256加密，因此存储下来的字节在没有密钥的情况下毫无意义。
一旦你能看清这个区分，结论就非常直接了。选一款在设备本地加密、密钥由你的密码衍生而来、且不需要账户就能使用的应用。这样的组合意味着开发者无法读取你的照片，被盗的备份不会泄露任何信息，也没有服务器保存着一份可能被入侵、被传票调取或被配置错误暴露的副本。Vaultaire正是刻意按照这个方式构建的：加密在你的iPhone本地完成，不需要账户，除非你主动要求，否则不会同步到任何地方。任何一款无法在自己的应用页面上用简单明了的语言说清楚自身加密方式的应用，都是在索取一份它并未给出理由让你相信的信任。
照片保险箱应用在真正重要的方面如何比较
把候选应用放到四个属性上做比较，符合条件的范围会迅速收窄。第一是加密：要么在设备本地进行，密钥由你的密码衍生而来，要么就没有任何有意义的加密。第二是账户，因为一款需要邮箱和密码才能打开你自己照片的应用，从定义上就已经在你和你的照片库之间放置了一台服务器。第三是上传，真正诚实的问题不是一款应用是否提供云备份功能，而是它是否会在你做出选择之前就默认上传。第四是恢复流程，而这一项恰恰会悄悄暴露出前面三项的真相。
定价也应该放进同一张比较表里，因为它能预测行为。一次性购买或者明确的订阅方案，意味着钱来自你本人，开发者没有理由再去追求别的东西。一款带有大量广告和数据分析的免费应用，必须在某个地方赚到钱，而在这个品类里，可供利用的资源就是关于你和你习惯的数据。这并不意味着每一款免费保险箱应用都不诚实，很多应用在推出付费升级之前，也确实提供了真正可用的免费版本。但这确实意味着，免费应用更值得你仔细阅读它的隐私标签，因为商业模式和隐私承诺之间必须能够合理对应起来。
测评很少提到的取舍
真正的加密是要付出代价的，那就是失去安全网，而这正是大多数测评完全忽略的取舍。如果一款保险箱应用的密钥由你的密码衍生而来，并且不在服务器上存储任何内容，那么一旦忘记密码，照片就会永久丢失。没有任何客服工单能够找回它们，因为根本没有人保管着第二把密钥。这听起来令人不安，直到你反过来想：一款能在你忘记一切之后还帮你恢复访问权限的应用，其实一直都能在你不知情的情况下访问你的照片。通过邮件重置密码和真正的加密，这两者是互相排斥的，所以你需要想清楚自己真正想要哪一种，并把密码记在某个实体的地方。
伪装本身也有它自己的取舍。伪装成计算器的保险箱，能隐藏一个保险箱存在这件事本身，当有人正在翻看你的手机主屏幕时，这一点确实很有用。但这也意味着，一旦你自己忘了哪个不起眼的图标才是真正的入口，就会有一阵紧张的时刻，而且对于知道该找什么的人来说，伪装也只能起到拖延的作用。云备份是第三个取舍。同步能够应对iPhone丢失或损坏的情况，对很多人来说都是正确的选择，但前提是文件必须在离开设备之前就完成加密。如果备份上传的是可读的照片，那就是用一个小风险，换来了一个永久性的风险。
如何在十分钟内测评一款照片保险箱应用
先从飞行模式开始，因为它能比任何应用页面都更快地解决架构问题。打开飞行模式，打开保险箱应用，试着添加一张照片、查看一张照片，并解锁应用。一款以本地优先为设计理念的保险箱，表现会和刚才完全一样。如果应用卡住或者要求你登录，那就已经说明你的照片其实在服务器上。接下来打开App Store的应用页面，阅读App隐私部分，重点关注用于关联到你的数据和用于追踪你的数据，同时留意应用在首次启动时都要求了什么权限。一款照片保险箱应用根本没有正当理由需要你的通讯录或位置信息。
最后用恢复测试收尾，这是人们最容易跳过、事后又最容易后悔的一步。导入两张你并不介意丢失的照片，锁定保险箱，强制退出应用，重新打开它，然后故意多次输错密码，看看应用会给出什么反应。通过邮件发来的重置链接，意味着别人也能访问你的文件。拒绝恢复，则意味着加密是真实有效的。只有当一款应用通过了以上所有测试之后，你才应该把敏感照片迁移进去，迁移完成后，记得从照片应用中删除原图，并清空最近删除，因为只要原图还留在你的相机胶卷里再多待三十天，保险箱里的那份副本就毫无意义。
相关阅读:
参考来源
常见问题
Private Photo Vault安全吗？
对于使用这个名字的应用，应该根据其运作机制而不是评分来判断，因为有好几款互不相关的应用都使用了非常相似的名字。检查它是否在设备本地加密，是否需要账户，以及是否能通过邮件重置密码，因为一款能帮你恢复访问权限的应用，同样也能访问你的照片。这个品类确实有过真实的记录：Cybernews曾报道，一款iOS照片保险箱应用通过一个对外网开放的云数据库，泄露了用户的密码、备注和照片文件名。在信任任何一款此类应用之前，请先做上面提到的飞行模式测试和恢复测试。
存放私密照片最安全的应用是什么？
最安全的选择，是那种用仅由你知道的密码衍生出的密钥，在你的iPhone本地对每个文件进行加密，不需要账户，并且在完全没有网络连接的情况下也能正常使用的应用。这样的设计意味着开发者无法读取你的照片，没有服务器副本可供入侵，被盗的设备备份里也不会包含任何可用的信息。Vaultaire正是按照这个方式构建的，在设备本地采用AES 256加密，并且不需要账户。无论你最终选择哪款应用，都应该自己动手验证这三项特性，而不是仅凭应用页面上的说辞就轻信。
Private Photo Vault的价格是多少？
照片保险箱应用通常以免费下载搭配付费升级的形式提供，付费方式要么是每月几美元的订阅，要么是一次性购买。价格本身并不是重点，它所反映出的信息才是重点。当你付费时，开发者有明确的理由让你满意，也没有理由再去额外收集你的信息。当一款应用免费提供，却带有大量广告时，收入就必须来自别的地方，而在这个品类里，那通常就意味着数据。在你认定免费更划算之前，先读一读应用页面上的App隐私部分。
Photo Vault会分享你的照片吗？
这完全取决于这款应用是否会上传任何内容，而你可以在不到一分钟的时间内亲自测试出来。把iPhone切换到飞行模式，正常使用这款保险箱应用。如果一切都能正常运行，说明照片就在你的设备上。如果它需要联网才能显示你自己的文件，说明照片存放在服务器上，而它们在那里会遭遇什么，取决于一份隐私政策，而不是数学原理。同时也要查看App隐私标签里的用于关联到你的数据一项，它会揭示出即便照片本身留在本地，开发者到底还收集了哪些信息。