在iPhone上私密扫描身份证件
房东要一份你的护照复印件，诊所要你的保险卡，租房中介要驾驶证。于是你把手机对准证件，拍一张照片，发送出去。这张照片现在在你的相机胶卷里，也就是说它同时在iCloud照片里、在回忆里、在人物和地点里，还在你曾授予过完整照片访问权限的每一个App里。你只需要十分钟的这份扫描件，却是手机里唯一一份能让窃贼凭它开户的文件。iPhone内置了一个正经的文档扫描仪，用它能改变文件的去向。
打开文件，点按浏览，点按我的iPhone，打开或新建一个文件夹，点按右上角的三个点，选择扫描文稿。把手机对准护照或证件，等取景框对齐后点按存储。你会在该文件夹里得到一份裁切好的PDF，照片App里完全不会留下任何内容。光是这一点，就占了隐私收益的大部分，因为照片App里的一张照片会同步到iCloud，会被人物和地点编入索引，并且能被你授予过完整照片访问权限的任何App读取。还有两件后续的事，重要程度不亚于扫描本身。第一，留意保存的目标文件夹：文件里的扫描功能会存到你当时浏览的位置，而默认位置通常是iCloud云盘，这会把证件放到登录你Apple账户的每一台设备上。选择我的iPhone可以让文件只留在本地。第二，清理副本。删除相机胶卷里练习拍的照片，删除多余的PDF，然后清空照片和文件里的最近删除，因为这两处都会把删除的项目保留30天，并且在这段时间里始终可以打开查看。做到这一步，证件就只剩一处的一个文件了，但它还没有被锁住。文件App不能给单个文件夹设密码，备忘录锁的是整条备忘录而不是附件，所以对护照或驾驶证来说，最后一步是用一个加密的保险箱App，它有独立于手机密码的自己的锁。
iPhone上的扫描件到底存到哪里
把证件存进iPhone有三种方式，它们会落到三个不同的地方。用相机App拍摄，会在你的照片库里生成一张照片。用备忘录扫描，会把PDF附加到一条备忘录上。用文件扫描，会把PDF写进你当时浏览的文件夹里。扫描仪会裁切页面、校正透视角度、去掉背景，所以做出来的文档比照片好看，但更该优先选它们的原因不是画质，而是去向。只有相机这条路，会把你的护照和度假照片放进同一个照片库。
这个区别很重要，因为照片库是手机上连接最广的存储位置。它会同步到iCloud照片，会被回忆功能取用，会被人物和地点编入索引，图片里的文字也能被搜到，而且会完整暴露给每一个你曾点过允许访问所有照片的App。一张驾驶证的照片会继承这一切。它还会带上拍摄地点的坐标，这是另一个问题，详见iPhone照片携带的元数据。用文件扫描出来的文件完全没有这些问题，因为它从来没有进入过照片库。
用扫描功能，同时盯紧文件夹
打开文件，点按浏览，然后点按我的iPhone。打开你想用的文件夹，或新建一个，点按右上角的三个点，选择扫描文稿。把手机对准证件，等取景框贴合边缘，让它完成拍摄，然后点按存储。Apple在备忘录里也内置了同一个扫描仪，它藏在附件按钮后面，如果你在存储前继续扫描，这两处都能生成多页的PDF。对护照来说，这意味着照片页和签名页会合并在一个文件里，而不是两张分散的图片。
大家常常漏掉的一步是目标位置。扫描功能会存到你当时所在的那个文件夹，而在开启了iCloud云盘的手机上，那通常就是iCloud云盘。存在那里的扫描件不只是被备份了，它是真实存在的：会出现在你iPad的文件App里，出现在你和别人共用的Mac上，也会出现在所有这些设备的聚焦搜索结果里。选择我的iPhone可以让PDF只留在这台手机上。如果你确实想把它放进iCloud做备份保存，请先开启高级数据保护，因为在标准设置下，Apple持有iCloud云盘的密钥，同样的道理也适用于在iPhone上存放报税文件。
你没打算留下的那些副本
扫描一张证件，通常会留下四个文件。有你想起用扫描仪之前拍的那张练习照片，有PDF文件本身，往往还有第二份PDF，因为第一次扫描切掉了一个角，还有你用来转移文件的东西：一条发给自己的信息、一封邮件草稿、一段和房产中介的聊天记录。这里面每一份都是你身份证件的完整副本，存在一个有自己的同步、自己的备份、自己保留期限的App里。这份扫描件的私密程度，取决于其中最不用心的那份副本。
所以一次性把它们全部清理掉。删除相机胶卷里的照片，删除多余的PDF，删除你发给自己的那条信息。然后清空照片里的最近删除，再单独清空文件里的最近删除，因为每个App都有自己的30天回收站，每个回收站都只需一次点按就能打开。如果证件是通过信息或WhatsApp发出去的，要记住对方手机上的那份副本已经完全不在你的掌控之内了。锁住留在你自己设备上的部分，详见在iPhone上锁定文件App。
文件整理好了，不代表它被锁住了
到这一步，护照扫描件已经是本地文件夹里的一个PDF文件，这确实是实质性的进步，但拿着你已解锁手机的任何人仍然能读取它。iOS不支持给文件夹设密码。备忘录可以用面容ID或独立密码锁定一条备忘录，这确实有帮助，但它锁的是整条备忘录而不是附件本身，而且这把锁的强度，取决于它接受的备用验证方式有多强。这两者之间实际的取舍，详见锁定的备忘录与保险箱App对比。
对身份证件来说，标准应该更高，因为丢失它的代价不是尴尬，而是有人用你的名字开了账户。美国联邦贸易委员会正是为这种情况运营着一项恢复服务，读一读它的清单，就能很快看出一份被盗的扫描件价值有多大。Vaultaire会把文件加密存在设备上，放在它自己的图案锁后面，既不进照片库，也不进iCloud云盘，所以别人借用你的手机打开文件App时什么都找不到。导入扫描件，删除原件，再清空最近删除，这样30天的保留副本就不会让这番清理前功尽弃。
相关指南
参考来源
常见问题
把护照扫描件存在iPhone上安全吗？
如果文件是加密的，并且只存在一个地方，就足够安全；如果它是相机胶卷里的一张照片，就有风险。相机胶卷不是适合存放它的地方：那个照片库会同步到iCloud，会被编入索引、可以被搜索，还能被你授予过所有照片访问权限的任何App完整读取。存在本地文件夹里的扫描PDF更好，存在一个用独立锁打开的加密保险箱App里的扫描件则更好。真正该问的问题不是手机安不安全，而是已经有多少个App和设备能打开这份文件。
备忘录的扫描功能会把扫描件上传到iCloud吗？
会，只要备忘录在同步，而这是默认开启的。附加在一条备忘录上的扫描件，会随这条备忘录一起同步到登录你Apple账户的每一台设备。锁定这条备忘录会加密它的内容，而这条备忘录仍然会以加密后的形态继续同步。如果你想让扫描件只留在一台设备上，要么在iCloud设置里关闭备忘录（这会影响你所有的备忘录），要么改用文件里的扫描功能，并存到我的iPhone。文件这条路径更容易掌握，因为你能清楚看到文件到底进了哪个文件夹。
我能给文件App里的某一个文件夹单独设密码吗？
不能。iOS没有提供任何方式，让你锁定文件App里的某一个文件夹或某一个文件。整个App只靠设备密码保护，没有别的防线，所以一旦手机解锁并落到别人手里，里面的每一份文件都只差一次点按。有些人会把文件放进一条锁定的备忘录来绕开这个问题，这样确实能加密它；也有人干脆把文件彻底移出手机。对身份证件来说，可靠的答案是用一个自己持有加密密钥、打开前会要求独立解锁的App。
我已经把证件拍成照片存进了照片App，现在该怎么办？
先重新好好扫描一遍，在删除任何东西之前先拿到一份干净的PDF。然后打开照片App，删除原来的照片，并清空最近删除，因为不这样做的话，那张照片还会在那里保留30天并且能被查看。检查你的共享相册，以及你发送过它的任何聊天记录，因为删除你自己这一份，并不会影响对方那一份。最后在另一台设备上检查iCloud，确认删除已经同步过去。如果这份文件已经发给了你不信任的对象，就把它当作已经泄露来处理，按照身份盗用恢复清单去做，而不要以为删除就足够了。