照片保险库应用：是什么、如何运作及如何选择
照片保险库应用从无加密的文件夹隐藏到 AES-256 零知识保险库，差异巨大。
照片保险库应用是一种移动应用程序，旨在将照片和视频存储在与设备默认照片库分离的私密受保护空间中。保护级别差异巨大：一些照片保险库应用只是在 PIN 屏幕后面隐藏文件，没有任何加密；而其他应用使用 AES-256-GCM 认证加密，没有正确凭据就无法以数学方式读取文件。
「照片保险库应用」这个术语涵盖了从基本文件夹隐藏到零知识加密保险库的广泛范围。了解应用在这个范围内的位置，决定了您的照片是真正受到保护，还是只是暂时看不见。
本指南定义了照片保险库应用是什么，解释了不同类型的工作原理，并提供了在信任敏感文件之前应检查的具体标准。
什么是照片保险库应用？
照片保险库应用是在移动设备上为照片和视频创建独立的访问控制存储区域的软件。至少，它在设备的标准照片库和私密文件之间提供一道屏障。最高端的，它提供相当于政府机密信息存储的加密保护。
该类别包括三种不同类型：
类型 1：文件夹隐藏器
文件夹隐藏器将照片从相册移动到应用存储中的隐藏目录。访问由 PIN、密码或生物识别检查控制。文件本身以原始格式（JPEG、PNG、HEIC）存储，没有加密。
防护对象：随意浏览照片应用的人。
无法防护：任何拥有文件系统访问权限的人。将手机连接到电脑、提取备份或使用取证工具都会在不需要 PIN 的情况下暴露文件。
示例：App Store 和 Google Play 上的许多免费保险库应用属于此类别。它们是下载量最多、安全性最低的类型。
类型 2：服务器端密钥加密存储
这些应用在存储前加密照片，但加密密钥由公司服务器管理。应用可能使用强加密（AES-256），但密钥管理意味着公司理论上可以解密您的文件。如果收到法律命令，他们必须遵从。如果遭到入侵，密钥与数据一起被泄露。
防护对象：随意访问、设备盗窃（设备锁定时）、基本取证检查。
无法防护：应用公司本身、针对公司的法律强制、服务器端泄露。
示例：一些高级保险库应用和具有保险库功能的云存储服务。
类型 3：零知识加密保险库
零知识加密保险库从用户凭据（密码、图案、生物特征）在本地派生加密密钥。密钥永远不会离开设备，也不会传输到开发者的服务器。即使在法律强制下，开发者也无法以数学方式访问存储的文件。没有什么可以移交，因为解密能力在用户设备之外不存在。
防护对象：以上所有，加上来自开发者的强制访问、服务器泄露和内部威胁。
无法防护：没有恢复机制而忘记凭据的用户。
示例：Vaultaire（具有 PBKDF2 密钥派生的 AES-256-GCM，零知识架构），以及少数具有经过验证的零知识实现的其他应用。
照片保险库的范围：从隐藏到加密
| 功能 | 文件夹隐藏器 | 加密（服务器密钥） | 零知识保险库 |
|---|---|---|---|
| 静态文件加密 | 否 | 是 | 是 |
| 加密标准 | 无 | 不同（通常未指定） | AES-256-GCM 或同等 |
| 密钥持有者 | 无（无加密） | 公司 | 仅用户 |
| 能否通过取证检查 | 否 | 部分 | 是 |
| 开发者能否访问文件 | 是（无加密） | 是（持有密钥） | 否（数学上不可能） |
| 能否在公司泄露后存活 | 否 | 否（密钥被泄露） | 是（没有可窃取的密钥） |
| 凭据丢失后的恢复 | 通常基于电子邮件的重置 | 基于电子邮件或服务器端 | 仅恢复短语（无后门） |
| 典型数据收集 | 广泛（广告、跟踪） | 中等 | 最少或无 |
这个范围是了解照片保险库应用最重要的事情。App Store 不区分这些类型。拥有数百万下载量的文件夹隐藏器紧挨着零知识加密保险库，两者都自称「照片保险库应用」。
照片保险库应用的工作原理：技术层面
导入和存储
当您向保险库应用添加照片时，应用将文件从相册复制（或移动）到其自己的存储区域。在 iOS 上，每个应用都有一个其他应用无法直接访问的沙盒目录。在 Android 上，隔离级别取决于操作系统版本和应用的实现。
关键问题是导入后文件发生了什么。在文件夹隐藏器中，文件以原始格式存在于应用目录中。在加密保险库中，文件在写入存储之前被密码（如 AES-256-GCM）转换为加密数据。
认证
照片保险库应用使用各种认证方法：
| 方法 | 安全级别 | 备注 |
|---|---|---|
| 4 位 PIN | 低 | 10,000 种可能组合；可暴力破解 |
| 6 位 PIN | 低至中 | 1,000,000 种组合；使用自动化仍可暴力破解 |
| 密码 | 中至高 | 完全取决于密码复杂性 |
| 3x3 网格图案 | 低至中 | 约 389,000 种可能图案（Android 锁屏等效） |
| 5x5 网格图案 | 高 | 连接 4+ 个点的数十亿种可能图案 |
| 生物特征（Face ID / Touch ID） | 中至高 | 方便但可被强制；最好作为第二因素 |
认证和加密之间的区别很重要。认证决定谁能打开应用。加密决定文件没有密钥是否可读。不加密文件的应用上的强 PIN 如果直接访问文件系统则什么也保护不了。
密钥派生
在加密保险库应用中，用户的凭据（密码、图案等）通过密钥派生函数转换为加密密钥。标准方法使用具有高迭代次数和每个保险库盐的 PBKDF2、Argon2 或 scrypt 等算法。
Vaultaire 使用具有 HMAC-SHA512 的 PBKDF2 和每个保险库的唯一加密盐。迭代次数使每次密钥派生在计算上代价高昂，因此测试十亿个图案猜测需要每个保险库数年的持续计算。
密钥派生步骤是将人类可记忆的凭据转换为适合 AES-256-GCM 的 256 位加密密钥的步骤。没有这一步，加密密钥将与密码本身一样弱。
元数据保护
大多数保险库应用忽略的细节：即使照片已加密，元数据也可能泄露信息。文件名、创建日期、缩略图尺寸和保险库结构都是元数据。如果此元数据以明文存储，即使内容本身已加密，也会揭示存储了什么类型的内容。
Vaultaire 使用与文件加密（AES-256-GCM）不同的密码 ChaCha20 加密所有元数据。对元数据使用不同的密码提供了加密多样性，并消除了缓存时序侧信道攻击。
信任照片保险库应用前需要检查的内容
1. 加密标准
检查应用是否指定了其加密算法。可信赖的应用会明确命名：AES-256-GCM、AES-256-CBC、ChaCha20-Poly1305。如果应用在不命名具体密码的情况下说「军用级加密」或「银行级安全」，那是一个警告信号。这些短语是营销语言，不是技术规格。
根据 NIST SP 800-38D，AES-256-GCM 是高安全应用推荐的认证加密算法。它同时提供机密性（数据不可读）和完整性（检测到篡改）。
2. 密钥管理
加密密钥在哪里？三种可能性：
- 仅在设备上（零知识）：开发者无法访问您的文件。这是最强的模型。
- 在公司服务器上：开发者可以解密您的文件。这在云同步保险库应用中很常见。
- 不适用：应用实际上不加密文件。
如果应用提供基于电子邮件的密码重置，恢复对加密文件的访问，那么开发者持有密钥。真正的零知识应用无法重置您的密码，因为他们从未拥有它。
3. 数据收集政策
查看 App Store 隐私营养标签。这些由开发者自我报告，但表明了数据收集的范围。收集设备标识符、使用数据和广告数据的保险库应用在保护您文件的同时正在将您的行为变现。
零数据收集（无分析、无广告、无标识符）的应用表明商业模式是产品本身，而不是用户数据。
4. 恢复机制
应用如何处理忘记的密码？答案揭示了安全架构：
- 恢复短语（单词序列）：表明客户端密钥派生。短语在本地重新生成密钥。无服务器参与。
- 电子邮件重置：表明服务器端密钥管理。公司持有或可以重新生成您的密钥。
- 完全没有恢复：表明强零知识设计，但存在永久数据丢失风险。
Vaultaire 使用 BIP-39 标准恢复短语。每个保险库生成一个可以重新生成相同加密密钥的唯一单词序列。如果图案和恢复短语都丢失，数据将永久无法恢复。没有后门。
5. 开放审计状态
加密实现是否经过独立验证？自我声称的加密可能实现不正确。常见错误包括重复使用初始化向量、使用弱密钥派生或将密钥存储在可访问的位置。
接受独立安全审计或开源其加密代码的应用比仅做声明而未经验证的应用提供更强的保证。
6. 平台和更新历史
检查应用上次更新的时间。超过一年未更新的保险库应用可能不支持当前操作系统安全功能，可能存在未修补的漏洞，并且在操作系统更新后可能无法正常工作。
照片保险库应用与内置解决方案
iOS 和 Android 都提供隐藏照片的内置选项。它们如何比较？
iOS 隐藏相册
从 iOS 16 开始，照片应用中的隐藏相册需要 Face ID、Touch ID 或密码才能查看。这比以前版本（任何有设备访问权限的人都可以打开隐藏相册）有了重大改进。
限制：隐藏相册是访问控制，而非加密。Apple 管理密钥。对设备的取证检查可能会揭露隐藏的照片。任何拥有设备密码的人都有访问权限。没有办法创建多个隐藏空间或提供合理推诿。
Android 锁定文件夹（Google Photos）
Google Photos 提供需要生物特征或设备 PIN 才能访问的锁定文件夹。与 iOS 类似，这是访问控制而非独立加密。
限制：Google 持有云同步内容的密钥。锁定文件夹是 Google 基础设施之上的 UI 层。取证工具可以访问内容。
保险库应用增加价值的地方
第三方保险库应用在三个特定领域增加价值：
- 独立加密。从用户凭据派生的密钥，而不是由 Apple 或 Google 管理。
- 合理推诿。拥有多个隐藏空间且无法证明其存在的能力。
- 零知识架构。设备制造商和应用开发者都无法访问文件。
对于威胁模型超出「将照片从相机胶卷中移走」的用户，具有真正加密的专用照片保险库应用提供内置功能所没有的保护。
常见问题
什么是照片保险库应用？
照片保险库应用是将照片和视频存储在与设备默认照片库分离的私密受保护区域的移动应用程序。保护级别从简单的文件夹隐藏（无加密）到用户凭据外文件数学上不可读的零知识加密存储不等。该术语涵盖广泛范围；实际安全性由加密实现决定。
照片保险库应用安全吗？
完全取决于类型。在 PIN 后面存储未加密文件的文件夹隐藏应用对技术检查并不安全。使用具有零知识密钥管理的 AES-256-GCM 的加密保险库应用对取证分析、设备盗窃和服务器泄露是安全的。在信任任何保险库应用处理敏感文件之前，请检查加密标准、密钥管理模型和数据收集政策。
照片保险库应用真的会加密照片吗？
并非所有都会。特别是免费的广告支持应用，通常以原始格式存储文件，仅依赖 PIN 作为唯一保护。真正加密的应用使用命名算法（AES-256-GCM、ChaCha20-Poly1305），并通过 PBKDF2 或 Argon2 等函数从用户凭据派生密钥。如果应用未指定其加密算法，假设它不加密。
Apple 或 Google 能看到保险库应用中的照片吗？
如果保险库应用使用具有客户端密钥派生的零知识加密，即使托管备份，Apple 和 Google 也无法访问加密文件。没有用户密钥，加密数据在数学上与随机噪声无法区分。如果保险库应用存储未加密文件或使用服务器管理的密钥，平台或开发者可能有访问权限。
如果我忘记了保险库应用密码会怎样？
答案取决于安全架构。具有服务器端密钥管理的应用提供基于电子邮件的密码重置，但也可以访问您的文件。零知识保险库应用提供在本地重新生成密钥的恢复短语（单词序列）。如果在零知识应用中同时丢失密码/图案和恢复短语，数据将永久无法恢复。没有后门。
最安全的照片保险库应用类型是什么？
使用 AES-256-GCM 或同等标准、PBKDF2/Argon2 密钥派生、每文件初始化向量、元数据加密且无服务器端密钥存储的零知识加密保险库。这种类型确保只有用户可以解密文件，开发者即使在法律强制下也无法访问数据，存储的文件在不妥协的情况下通过取证检查。
总结
「照片保险库应用」是一个类别标签，不是安全保证。该类别的范围从提供比内置 iOS 隐藏相册更少保护的应用，到提供相当于政府机密数据存储保护的应用。
在信任照片保险库应用处理重要文件之前，检查六件事：加密标准、密钥管理、数据收集、恢复机制、审计状态和更新历史。如果应用无法具体回答这些问题，无论营销说什么，它都属于文件夹隐藏类别。
您手机上的照片是您生活的记录。它们应得到的保护应基于数学，而不是营销。
相关指南：如何在 iPhone 上锁定照片 | 什么是零知识加密？