如何重置照片保险库密码（逐个 App 说明）
忘记了照片保险库密码？能否重置取决于 App 本身，而且在您忘记密码之前，答案就已经确定了。
如何重置照片保险库密码
答案只有两种，而您会得到哪一种，是由 App 决定的，不是由您决定的。
- 如果 App 只是 PIN 门禁，通常有重置方法。在锁屏上找“忘记 PIN”链接，在账户设置里找电子邮件重置，或者联系客服。Keepsafe 免费版、Hide It Pro 和大多数计算器保险库都是这样。删除后重新安装有时能清除 PIN，有时也会连同照片一起删除，所以请先尝试重置链接，再考虑重新安装。
- 如果 App 真正加密文件，就没有重置方法。密码就是密钥。任何客服、电子邮件链接或主密钥都无法找回您的照片，因为不用您的密码就能解密的能力从来没有被做出来。您只剩两条路：之前保存的恢复短语，或者在保险库解锁时做的备份。
先弄清楚您的 App 属于哪一种，免得在错误的途径上浪费时间：查看下面的表格，或者回想这个 App 是否曾给过您恢复短语。如果 App 能通过电子邮件链接重置密码，重置后照片完好无损，那么它一直都持有密钥。
重置照片保险库密码，和更改 iPhone 隐藏相簿的密码是两回事。后者就是您的设备密码，可以通过 Apple ID 重置。
为什么某些保险库密码无法重置
您忘记了照片保险库密码。您的私人照片被锁在后面，您需要找回它们。是否可以恢复完全取决于应用如何存储您的数据。使用真正加密（AES-256）的应用无法绕过——密码就是密钥。仅通过 PIN 门控访问的应用通常有通过电子邮件重置、iCloud 钥匙串或重新安装的恢复路径。
本指南涵盖了最受欢迎保险库应用的恢复选项，解释了为什么某些密码在设计上无法恢复，并介绍了下一步该做什么。
访问控制与加密
答案归结为一个区别：访问控制与加密。
访问控制应用在您的照片前面放置一个 PIN 屏幕。照片本身以可读格式坐落在您的设备上，藏在一个重命名的文件夹中。如果您忘记了 PIN，应用（或其支持团队）通常可以重置它，因为 PIN 后面的数据从未被加扰。将手机连接到电脑，照片可能就在文件系统中。
加密应用使用您的密码作为密钥，对您的照片进行数学变换。没有正确的密码，加密文件与随机噪声无法区分。没有后门，没有主密钥，没有支持团队可以提供帮助——因为没有密码就无法解密的能力根本不存在。这不是政策选择。这是数学约束。
| 类型 | 数据存储方式 | 密码恢复是否可能？ | 示例应用 |
|---|---|---|---|
| 访问控制（PIN 门控） | 在隐藏文件夹中未加密 | 通常可以（电子邮件重置、重新安装、支持） | Keepsafe（免费版）、Hide It Pro、大多数计算器保险库 |
| 加密（真正的） | AES-256 或类似密码 | 仅凭恢复短语或备份 | Vaultaire、1Password、Cryptomator |
| 混合（部分加密） | 部分文件加密，元数据未加密 | 因应用而异 | Keepsafe Premium、Private Photo Vault |
按应用分类的恢复选项
Keepsafe
Keepsafe 为免费账户提供基于电子邮件的密码重置。打开应用，点击"忘记 PIN"，然后检查您的电子邮件以获取重置链接。已启用"安全发送"功能的 Keepsafe 高级用户可能通过 Keepsafe 的支持团队获得额外恢复。Keepsafe 的免费版不使用端到端加密，因此重置有效，因为公司可以验证您的身份，而无需解密您的文件。
Private Photo Vault
Private Photo Vault 在设置期间存储恢复电子邮件。如果您忘记了密码，点击锁屏，选择"忘记密码"，然后按照电子邮件验证进行操作。如果您跳过了电子邮件设置，请以 Apple ID 收据作为购买证明联系其支持团队。恢复率各不相同。
计算器保险库应用（Calculator#、Secret Calculator 等）
大多数计算器伪装保险库应用使用简单的 PIN，背后没有加密。卸载并重新安装应用有时会重置 PIN，但也可能删除存储的照片。重新安装之前请查看应用的具体文档。一些计算器保险库同步到可以在重置之间保留照片的云账户。
Vaultaire
Vaultaire 把您绘制的图案和存放在 Keychain 中、全设备共用的盐值输入 PBKDF2-HMAC-SHA512，派生出本地保险库密钥。该密钥用于认证加密索引，并解开另一个用于 AES-256-GCM 文件加密的随机主密钥。存放在 Keychain 中的加密恢复数据库包含受保护的图案和恢复材料，因此不能准确地说图案“无处存储”。Vaultaire 不运营账户重置服务，也不持有服务商恢复密钥。
不过，Vaultaire 会为每个保险库生成一个由 9 个单词组成的自定义恢复短语。它不是 BIP-39，也不对保险库密钥进行编码。PBKDF2 从规范化后的短语派生出恢复密钥，该密钥可以打开一个包含现有保险库密钥的 AES-GCM 加密信封。如果您保留了这个短语，把它输入 App 即可重新获得访问权限，或恢复可用的加密 iCloud 备份。
如果两种凭证都不可用，能否恢复取决于受保护的 Keychain 数据、已解锁的设备、导出文件或其他带有密钥的副本是否仍然存在。Wraxle 没有能绕过这些途径的账户重置密钥。一旦失去所有可用的解密和恢复途径，加密数据就无法恢复。
1Password / Cryptomator / 其他真正的加密应用
检查其他加密 App 时也可以用同样的方法：查看恢复密钥、受信任设备、主密码备份、应急资料包或加密的密钥信封。服务商无法读取内容的设计可以在不持有明文文件密钥的情况下提供恢复，但恢复凭证和存储的信封也成为威胁模型的一部分。
分步操作：现在该做什么
第 1 步：检查恢复短语或备份密钥
在尝试其他任何操作之前，寻找恢复机制。大多数加密应用在初始设置时生成恢复短语、紧急套件或备份密钥。检查您的电子邮件以获取设置确认邮件、备忘录应用、密码管理器或您可能写下它的任何实体纸张。
第 2 步：尝试图案和密码变体
如果您设置了绘制图案（Vaultaire）或密码，请尝试您常用的变体。对于图案，肌肉记忆通常比有意识的记忆更可靠——尝试在网格上绘制而不要过多思考。对于文本密码，尝试带有典型大小写和数字替换的常用密码。
第 3 步：检查云备份
如果应用提供了云备份（iCloud、Google Drive、Dropbox），您的加密保险库可能有备份副本。从备份恢复不会绕过加密，但它确保在您记住密码时数据得到保留。在 Vaultaire 中，加密的 iCloud 备份可以在新设备上恢复——您仍然需要图案或恢复短语来解密。
第 4 步：联系应用支持（仅访问控制应用）
对于使用基于 PIN 的访问控制而没有加密的应用，支持团队可能可以帮助。提供购买证明和他们要求的任何身份验证。对于加密应用，支持在设计上无法提供帮助。
第 5 步：接受结果
如果应用使用真正的加密，并且您已丢失密码和恢复短语，数据就消失了。无论多少黑客攻击、暴力破解或支持升级都无法改变这一点。这是真正安全的代价。保护您照片免受攻击者侵害的同样机制，在您丢失密钥时也保护它们免受您的侵害。
如何在未来防止这种情况
- 保存恢复短语。将其写在纸上并存储在物理安全的地方。不要将其存储在保险库所在设备上的截图中。
- 使用密码管理器。将您的保险库密码或恢复短语存储在 1Password、Bitwarden 或 Apple 内置的密码应用中。
- 启用云备份。加密的云备份（如 Vaultaire 的 iCloud 备份）防止设备丢失。它们对忘记密码没有帮助，但它们防止因设备故障而导致的数据丢失。
- 选择容易记住的凭证。Vaultaire 使用绘制图案而非文本密码，因为肌肉记忆比陈述性记忆更持久。您在几十年后仍然记得如何骑自行车。基于图案的密钥利用相同的认知机制。
- 测试您的恢复短语。创建保险库后，关闭应用并仅使用恢复短语重新打开它。在您需要它之前验证它是否有效。
常见问题
如何重置照片保险库密码？
如果 App 只是 PIN 门禁，就通过 App 本身重置：锁屏上的“忘记 PIN”链接、账户设置中的电子邮件重置，或者联系客服。如果 App 用您的密码加密文件，那就根本没有重置方法。密码就是解密密钥，除非公司持有这把密钥的副本，否则不可能存在重置途径。如果重置后照片完好无损，就证明这些文件并不是只用您的密码加密的。
我可以雇人破解我的保险库密码吗？
如果 App 使用经过认证的加密，并正确配置了基于密码的密钥派生函数，能否恢复就取决于凭证强度和每次猜测的实测成本。如果每个候选值恰好耗时 1 毫秒，单个计算单元完成 1,000,000,000 次猜测大约需要 11.6 天，而不是好几年。更高的工作因子可能让每个候选值的测试变慢，而并行硬件可以同时测试更多候选值。声称有通用捷径的密码恢复服务，要么针对的是有缺陷的实现，要么做出了无法兑现的承诺。
恢复出厂设置手机有帮助吗？
不能。恢复出厂设置会删除所有内容，包括加密的保险库数据。它不会揭示密码或解密任何内容。如果您有云备份，备份在恢复出厂设置后仍然存在，但您仍然需要密码来解密它。
Apple 或 Google 会帮助我恢复保险库应用数据吗？
Apple 或 Google 可能持有与第三方 App 相关的系统备份、云端记录、账户元数据或其他副本。它们能否读取文件内容，取决于该 App 的客户端加密和密钥途径。平台的账户恢复本身无法重建丢失的保险库凭证或明文内容密钥。
忘记保险库 PIN 和忘记保险库密码有区别吗？
从功能上说，是的。四位数 PIN 码有 10,000 种组合。5x5 图案的空间可以更大，但人的选择往往集中在其中可预测的一小部分。文本密码则因长度和选取方式而异。门禁式凭证和用作加密密钥输入的凭证都可能被猜中；经过认证的密文提供了离线验证手段，而 KDF 提高了每次猜测的实测成本。
为什么加密应用不提供密码恢复？
加密 App 可以在服务商不持有明文文件密钥的情况下提供恢复。常见设计是用由短语派生的恢复密钥加密内容密钥或解锁密钥，或者授权另一台受信任的设备。关键的安全问题在于谁能打开这个信封、服务商保留哪些元数据，以及是否存在可替代恢复凭证的账户重置途径。我们的零知识加密指南解释了服务商的边界。
总结
能否恢复照片，取决于 App 的访问、加密、密钥封装和恢复设计。Vaultaire 平时用图案解锁，并提供一个可打开加密恢复信封的自定义短语；云端恢复还需要对应的加密备份记录。Wraxle 无法通过账户重置来替代任何一种凭证。在认定加密数据已丢失之前，请检查每台仍在的设备，并记录下各条恢复途径。
保存您的恢复短语。测试一次。将其存储在安全的地方。您未来的自己会感谢您。