如何在 iPhone 上创建秘密文件夹（2026）
了解在 iPhone 上创建秘密文件夹的 3 种方法：隐藏相册、iOS 快捷指令自动化和 AES-256-GCM 加密保险库。
您可以用三种方法在 iPhone 上创建秘密文件夹：内置的隐藏相簿（iOS 16+，由 Face ID 锁定）、把文件移到隐蔽位置的 iOS 快捷指令自动化，或者 Vaultaire 这类用随机主密钥以 AES-256-GCM 保护文件的加密保险库 App。本指南介绍这三种方法，以及各自的关键取舍。
「秘密」vs「隐藏」vs「加密」：各自的实际含义
这三个术语描述了不同级别的保护，但大多数指南将它们互换使用。它们不是同一回事。
| 术语 | 含义 | iPhone 示例 | 保护级别 |
|---|---|---|---|
| 隐藏 | 从默认视图中移出。仍以同样位置存在于磁盘上。 | iOS 隐藏相册 | 低。知道在哪里找的人几秒内就能找到。 |
| 秘密 | 被隐藏使其存在不明显。可能加密也可能未加密。 | 重命名为看起来像系统文件的文件夹 | 中。晦涩性不提供保证。 |
| 加密 | 使用加密密钥转换为不可读的密文。没有密钥就无法访问。 | AES-256-GCM 保险库（如 Vaultaire） | 高。无论物理访问如何，解密都需要正确的密钥。 |
iOS 隐藏相册是隐藏的，但不是秘密的。它出现在照片中明确标记的「已隐藏」部分下。它没有加密。照片以原始格式存储在磁盘上，可通过 Mac 连接、iTunes 备份或取证提取工具读取。
真正的秘密文件夹需要（a）该文件夹的存在不可被发现，（b）其内容受到比可见性设置更强的东西保护。
方法 1：使用内置隐藏相册（iOS 16+）
iOS 16 及更高版本中的隐藏相册需要 Face ID 或 Touch ID 才能查看，这是对早期版本（任何人只要有手机就可以打开）的改进。以下是使用方法。
步骤 1：选择要隐藏的照片
打开照片应用。点击右上角的选择。点击您想移动的每张照片或视频。所选项目显示蓝色对勾。
步骤 2：点击共享按钮并选择「隐藏」
选定照片后，点击左下角的共享图标（向上箭头的方块）。在共享面板单中向下滚动并点击隐藏。点击隐藏 [N] 张照片确认。
步骤 3：确认照片已移至隐藏相册
打开相簿标签。向下滚动到实用工具下方。点击已隐藏。使用 Face ID 或 Touch ID 认证。您的照片应该出现在这里。
步骤 4：禁用隐藏相册可见性（可选）
前往设置 > 照片并关闭显示已隐藏相簿。这将从相簿标签中完全删除隐藏相簿。照片仍存在于设备上。这只是将相簿从视图中隐藏。任何知道此设置的人都可以在几秒内重新打开它。
隐藏相册不能做什么
- 不加密照片。文件以原始 JPEG/HEIC 格式保留在磁盘上。
- 不防止 iTunes/访达备份。隐藏的照片出现在未加密的备份中。
- 不抵抗取证工具。Cellebrite、GrayKey 及类似工具直接读取隐藏相册内容。
- 不隐藏您有隐藏照片这一事实。「已隐藏」标签在实用工具中可见。
方法 2：构建将照片移至模糊位置的 iOS 快捷指令
此方法使用快捷指令应用将照片移入文件应用中名称不引人注意的文件夹。几乎没有指南涵盖这一点，因为它需要熟悉 iOS 快捷指令。它提供晦涩性，而非加密。
步骤 1：创建目标文件夹
打开文件应用。导航到我的 iPhone。点击三点菜单并选择新建文件夹。给它一个不显眼的名称——com.apple.system.resources 或 .cache_thumbnails 是看起来像系统文件的示例。iOS 不阻止您使用点前缀名称。
步骤 2：创建快捷指令
打开快捷指令应用。点击 + 按钮创建新快捷指令。按顺序添加这些操作：
- 选择照片——设置为「选择多张」
- 存储文件——目标地：您在步骤 1 中创建的文件夹。如果想每次选择，启用「询问存储位置」，或硬编码路径。
给快捷指令一个中性的名称，如「整理」或「清理」。
步骤 3：运行快捷指令并删除原件
从快捷指令应用运行快捷指令或将其添加到主屏幕。选择照片。将它们复制到文件文件夹后，返回照片并从最近删除相册中删除原件（它们在那里保留 30 天）。
快捷指令方法的限制
- 无加密。文件以明文存储在文件应用中。
- 可被发现。在文件应用中浏览「我的 iPhone」的任何人都可以找到该文件夹。
- 无认证。文件夹没有密码或生物特征锁。
- 备份暴露。「我的 iPhone」中的文件包含在 iCloud 和 iTunes 备份中。
快捷指令方法比什么都没有更好，适用于普通隐私。它不适合保护文件免受对您设备拥有超过几分钟物理访问权限的人的侵害。
方法 3：使用加密保险库应用
加密保险库 App 把文件存放在经过认证的加密容器中。如果检查者只复制了加密文件，而没有拿到密钥或可用的凭证，AES-256-GCM 能阻止其直接恢复内容。这比把明文藏在文件夹里强得多，但它无法防范已被攻破的解锁设备、离线猜测凭证、元数据分析、另存有副本的备份，也无法防范 App 实现中的缺陷。
Vaultaire 把在 25 个点组成的 5x5 网格上绘制的图案作为密钥派生的输入。PBKDF2-HMAC-SHA512 将图案与设备级盐值结合，经过 600,000 次迭代派生出 256 位保险库密钥。该密钥认证加密索引，并解包另一个随机主密钥，后者用于 AES-256-GCM 文件和元数据加密。恢复信息存放在加密的 Keychain 数据库中，而不是明文文件里。
工作原理
- 在 5x5 网格上绘制图案。每个唯一图案打开不同的保险库。
- 使用共享面板单或内置相机导入照片、视频或文档。
- 文件在导入时加密。磁盘上不存在未加密的副本。
- 关闭 App。Vaultaire 会丢弃当前的保险库和主密钥状态，您返回时需要重新绘制图案。
与众不同之处
- 没有可见的保险库列表。 正常界面不会列出保险库。但存储格式仍为每个保险库保留一个存储目录，因此能访问 App 容器的检查者可以统计保险库数量。
- 错误的图案只显示空状态。 输错图案不会出现可见的错误提示。但在界面背后，AES-GCM 认证依然会成功或失败，因此被复制的索引可以用来离线验证候选密钥。
- 胁迫模式。 可以把一个保险库指定为胁迫触发器。绘制它的图案会正常打开该保险库，同时删除其他保险库的本地索引和恢复映射。共享的设备盐值、加密 blob 池、云端记录、对等设备副本、备份、系统残留和取证痕迹不保证会消失。完成所需时间取决于本地要处理的工作量。
从 Samsung 安全文件夹换机？
如果您最近从 Samsung Galaxy 换到 iPhone，您可能在寻找 Samsung 安全文件夹的同等品。作为原生功能它在 iOS 上不存在。以下是各选项的比较。
| 功能 | Samsung 安全文件夹 | iOS 隐藏相册 | Vaultaire |
|---|---|---|---|
| 加密标准 | AES-256（Knox） | 无（仅访问控制） | AES-256-GCM |
| 需要账号 | 是（Samsung 账号） | 否 | 否 |
| 独立应用空间 | 是（克隆应用） | 否 | 否（仅文件保险库） |
| 密码/生物特征锁 | 是 | 仅 Face ID/Touch ID | 由图案派生、用于包装随机主密钥的保险库密钥 |
| 磁盘上的文件已加密 | 是 | 否 | 是（每个文件单独） |
| 恢复出厂设置后 | 三星恢复路径 | iCloud 照片（如果已同步） | 自定义短语加上对应的加密 iCloud 备份记录 |
| 锁定存储边界 | 诺克斯依赖型 | 照片访问控制 | 没有所需的保险库密钥和主密钥时只有密文；索引数量仍然可见 |
| 按图案分隔的界面 | 否（安全文件夹在应用列表中可见） | 否（隐藏相册有标签） | 界面中隐藏；加密索引的数量仍然可见 |
三星安全文件夹的主要优势在于独立的 App 空间：您可以在安全文件夹中运行 WhatsApp 等 App 的第二个副本。iOS 没有同类功能。就文件存储和照片保护而言，Vaultaire 提供有文档说明的“图案到保险库密钥”层级结构，以及不显示跨保险库列表的锁定界面。但它的存储格式仍为每个保险库保留一个存储目录，文件系统检查可以统计保险库数量。
如果您需要在换机前从 Samsung 安全文件夹迁移文件：在您的 Galaxy 上打开安全文件夹，将文件移出到常规存储，通过 Apple 的「移至 iOS」应用或直接文件传输传输到 iPhone，然后导入 Vaultaire。
比较：三种方法并排
| 标准 | 隐藏相册 | 快捷指令方法 | 加密保险库（Vaultaire） |
|---|---|---|---|
| 设置时间 | 30 秒 | 5-10 分钟 | 2 分钟 |
| 加密 | 无 | 无 | AES-256-GCM |
| 生物特征锁 | Face ID/Touch ID | 无 | 可选（图案为主要） |
| 保护复制容器中的文件内容 | 否 | 否 | 是，在没有所需主密钥时 |
| 隐藏本地保险库数量 | 否 | 否 | 否，加密索引可以被枚举 |
| 隐藏文件存在 | 否（「已隐藏」相册可见） | 部分（名称晦涩的文件夹） | 在正常界面中是 |
| 手机丢失后的恢复 | iCloud（未加密） | iCloud（未加密） | 加密的 iCloud 备份或恢复短语 |
| 免费 | 是 | 是 | 是（最多 3 个保险库，共 100 张照片和 10 个视频） |
| 支持视频 | 是 | 是 | 是 |
| 支持文档 | 否（仅照片） | 是 | 是（任何文件类型） |
提示和常见错误
不要依赖隐藏相册存放敏感内容。它是为整理照片库而设计的，而非安全。Apple 自己的文档称它为可见性功能，而非保护功能。
从最近删除中删除原件。当您将照片移到任何秘密位置时，原件在「最近删除」相册中保留 30 天。如果跳过此步骤，照片仍然可访问。
不要使用计算器样式的保险库应用。伪装成计算器的应用通常使用没有实际加密的访问控制 PIN。伪装提供晦涩性，但不提供加密保护。取证工具直接读取存储的文件。在我们的计算器保险库应用指南和最佳保险库应用对比中了解更多。
检查您的保险库应用是否真正加密。如果保险库应用的「忘记密码」流程在没有恢复短语的情况下有效，文件可能没有加密。服务器或应用可以重新生成访问权限，这意味着加密密钥存储在某个可检索的地方。
考虑您的威胁模型。 如果只是不想让爱打听的朋友看到照片，隐藏相簿可能就够了。经过认证的加密能在 App 容器被提取后保护锁定的文件内容，但它不会隐藏 Vaultaire 的本地索引数量，也无法保证已被攻破且已解锁的设备的安全。
单独备份您的保险库。加密保险库应用独立于 iCloud 照片存储数据。如果您丢失手机且只有 iCloud 照片备份，除非保险库应用有自己的加密备份系统，否则保险库内容不包含在内。Vaultaire 提供加密的 iCloud 备份，连 Apple 也无法读取备份数据。
常见问题
有人能找到我 iPhone 上的秘密文件夹吗？
这取决于方法。在 iOS 中，别人可以通过“照片”设置发现隐藏相簿，也可以在“文件”中浏览找到文件夹。Vaultaire 将文件名和内容保存在经过认证的加密记录中，正常界面也不显示保险库列表。但它的 App 容器仍为每个保险库保留一个存储目录，因此拿到完整文件系统访问权限的人可以看出加密保险库的存在以及保险库数量。
iPhone 的隐藏相册真的加密了吗？
没有。隐藏相册使用访问控制（Face ID/Touch ID）来限制在照片应用中的查看。底层文件仍以原始格式存储在磁盘上。可以通过 Mac 文件浏览、iTunes 备份和取证提取工具访问。要真正加密，您需要使用 AES-256 或同等标准的保险库应用。
在 iPhone 上隐藏照片最安全的方法是什么？
可靠的方法应使用经过认证的文件加密，明确区分由凭证派生的密钥和随机内容密钥，并采用不向服务商提供明文解密密钥的恢复模型。还要检查哪些元数据仍然可见，以及在已解锁或已被攻破的设备上会发生什么。分步说明请参阅我们完整的iPhone 隐藏照片指南。
Samsung 安全文件夹在 iPhone 上能用吗？
不能。三星安全文件夹是三星 Galaxy 设备独有的，并且需要三星账户。iOS 没有原生的同类功能，Apple 提供的最接近的选项是隐藏相簿，以及锁定或隐藏的 App。Vaultaire 这类第三方保险库 App 提供独立的加密文件存储和按图案分隔的访问。Vaultaire 当前的存储布局无法在取证层面否认保险库的数量。
警察能访问我的隐藏相册吗？
已解锁的设备可以通过“照片”的访问模型暴露隐藏相簿。Vaultaire 使用独立的图案凭证，但恢复字段存放在一个经 AES-GCM 加密的 Keychain 数据库中。生物识别和记忆凭证在法律上的处理因司法管辖区而异，这与密码学设计是两回事。
我可以在秘密文件夹中放多少张照片？
隐藏相簿没有文件数量限制，只受设备存储空间限制。iOS 快捷指令方法同样没有限制。Vaultaire 的免费版允许最多 3 个保险库，总共可存放 100 张照片和 10 个视频。付费版取消这些内容限制；当前价格以 App Store 显示为准。
总结
iPhone 上的秘密文件夹，从“移出视线”到“由经过认证的加密保护”，强度各不相同。隐藏相簿能挡住随手翻看。iOS 快捷指令增加了一些隐蔽性。Vaultaire 这类加密保险库 App 提供 AES-256-GCM 文件保护和按图案分隔的访问，但它当前的索引布局仍会让加密存储和本地保险库数量可被观察到。请选择与您的威胁模型相匹配的方法，并记住“隐藏”和“加密”不是一回事。