Secret Photo Vault 評測：2026 年還值得用嗎？

Secret Photo Vault（Lock Photos）是 App Store 上歷史最悠久的相片保險庫 App 之一，存在時間可追溯至約 2012 年。這段時間裡它累積了約 27,000 則評分，確立了自己作為直觀、無花俏的相片隱藏工具的地位。其訴求很簡單：在一個獨立的相簿上設定密碼。如果有人拿起你的手機，沒有輸入密碼就無法存取你的隱藏相片。

超過十年，這個模式對想要防範隨意翻看的用戶來說已經足夠好。但威脅環境自 2012 年以來已經發生了巨大變化。曾經限於執法機關的鑑識提取工具，現在已商業化。iTunes 和 Finder 透過 USB 線暴露 App 沙箱內容。iOS 備份查看器可以免費下載。在這個環境下，密碼鎖定的相簿在底層沒有加密，就像是玻璃門上的掛鎖。

Secret Photo Vault 做了它所聲稱的事，它鎖住相片。它不加密相片。了解這兩者的差異，對評估這個 App 是否提供了用戶所相信的保護至關重要。

安全模式：密碼存取控制

Secret Photo Vault 以數字密碼把守其相簿的存取。透過 Face ID 或 Touch ID 的選用生物辨識解鎖也可取得。通過驗證後，用戶看到按相簿整理的相片。介面乾淨且功能完整，反映了多年的迭代改進。

然而，在密碼畫面之下，檔案以原始格式儲存在 App 的 iOS 沙箱中。沒有檔案層級的加密，沒有從密碼推導金鑰，也沒有任何形式的加密轉換。密碼是一道 UI 障礙。移除 UI，透過直接存取檔案系統，相片完全可以讀取。

這很容易驗證：將 iPhone 連接到 Mac，打開 Finder，導覽到 App 的檔案分享目錄，然後瀏覽相片。不需要密碼，不需要任何技術知識。那些檔案就在那裡，是標準影像格式，原始中繼資料完整保留。

iTunes 和 Finder 暴露問題

這是 Secret Photo Vault 最重要的漏洞，而且它不是一個程式錯誤，而是儲存未加密檔案的架構後果。當 Apple 引入透過 iTunes（現在是 Finder）的檔案分享，它為 App 沙箱創造了一條合法的存取路徑。Secret Photo Vault 的沙箱包含未加密的相片。因此，任何實體存取裝置並有 USB 線的人，都可以在從未見到密碼畫面的情況下查看每一張「秘密」相片。

iOS 備份使問題更加複雜。未加密的 iTunes 備份以可讀形式包含 App 的沙箱內容。備份查看器，很多是免費的，讓人可以在任何電腦上瀏覽隱藏的相片。即使是加密的 iTunes 備份，一旦以備份密碼解密，也會以原始格式暴露那些檔案。

鎖定機制

密碼通常是 4 到 6 位數。生物辨識解鎖是可選的。兩種機制都不參與任何加密操作。它們是 App 程式碼中的身份驗證檢查，不是加密演算法的輸入。這個區別很重要，因為它定義了安全邊界：保護只存在於 App 內部。任何繞過 App 的存取路徑，透過檔案系統瀏覽、備份提取、鑑識成像，都不會遇到任何安全障礙。

沒有脅迫機制。被強制解鎖意味著所有內容都被暴露。沒有誘餌保險庫，沒有自毀觸發器，也沒有合理否認功能。

備份與還原

Secret Photo Vault 不提供自己的備份解決方案。相片存在裝置上，其他地方沒有，除非被 iOS 裝置備份捕獲。如果 App 被刪除、手機遺失或裝置轉移出了問題，相片就無法還原。沒有還原詞組、沒有雲端備份，也沒有設計用於安全遷移的匯出功能。

密碼還原是另一個痛點。如果你忘記了密碼，沒有辦法找回。你的相片被鎖在一個你記不住密碼的代碼後面，存放在技術上可以透過 Finder 存取的檔案中，這是一個諷刺的情況，App 缺乏加密為健忘的用戶實際上提供了一個後門，同時也為其他所有人提供了後門。

定價分析

免費方案依靠廣告維持。進階定價約每月 $1.99 或每年 $9.99。這移除了廣告並解鎖額外功能。在任何方案中，App 都不提供加密。你為未加密檔案上一個無廣告的密碼畫面付費。

Vaultaire 的定價相當：Pro 版為 5.99 美元/月，19.99 美元/年，終身選項為 39.99 美元。它包括 AES-256-GCM 加密， PBKDF2-派生的保險庫金鑰， iOS Keychain-受保護的復原狀態，加密 iCloud 備份、保管庫共用、脅迫保管庫以及包含 9 個單獨單字的自訂復原短語。甚至 Vaultaire 的免費套餐也會對匯入的檔案進行加密。

用戶常見抱怨

十年的 App Store 評論揭示了源自 App 根本架構的持續投訴。

「我把 iPhone 連接到 Mac，在 Finder 裡看到了我所有的『隱藏』相片。任何人都可以看到它們。這個 App 根本沒用。」

這是最具代表性的投訴，也是 App 的核心漏洞。那些檔案未加密，所以任何檔案層級的存取都完全繞過了密碼。發現這一點的用戶，有理由覺得 App 誤導了他們對其能力的預期。

「忘記了密碼，沒有還原選項。失去了所有相片的存取權。至少我透過 iTunes 找到了它們，但這也意味著其他任何人也可以。」

這則評論無意中在一個故事裡描述了密碼還原問題和安全問題。讓相片無法透過 App 還原的，正是讓它們可以輕易透過檔案系統還原的同一件事，缺乏加密。

「換了新 iPhone，App 裡的相片全不見了。沒有轉移選項，沒有備份。多年的相片就這樣消失了。」

沒有專用的遷移或備份系統，裝置轉移是高風險事件。App 沒有可靠地在裝置之間移動內容的機制，iOS 的自動 App 資料遷移也不是總能完成。

「廣告太多了。每次打開相簿都是全螢幕廣告。為什麼隱私 App 裡會有廣告？」

廣告支援的免費方案內嵌了追蹤 SDK，將行為資料傳輸到第三方廣告網路，這在一個以隱私為行銷重點的 App 中是根本性的矛盾。

Vaultaire 如何解決各個痛點

認證文件加密

Vaultaire 對每個檔案進行加密 AES-256-GCM 在由一個包裹的隨機主密鑰下 PBKDF2-派生的保管庫金鑰。有人檢查複製的應用程式儲存時會看到密文而不是可讀的照片。對稱密鑰在應用程式中透過以下方式處理 CryptoKit，並且受損的解鎖設備可以針對這些密鑰或明文。

圖形鎖作為加密金鑰

Vaultaire 的視覺模式不僅僅是一個 UI 門。它的輸入是 PBKDF2，它派生出用於驗證加密索引並解開其隨機主密鑰的保管庫密鑰。複製的應用程式容器保持加密狀態，沒有有效的解鎖或恢復路徑，這與僅控制應用程式顯示哪些螢幕的密碼有很大不同。

加密備份與還原詞組

Vaultaire 在將備份記錄寫入使用者的私人空間之前對其進行本地加密 CloudKit 資料庫。包含 9 個獨立單字的自訂短語派生出加密復原清單的金鑰；它不是 BIP-39。恢復需要短語和相應的 CloudKit 記錄，因此該短語並不是每張照片的獨立備份。

脅迫保險庫

在强制情况下，胁迫模式会打开其指定的保管库并删除本地非胁迫索引和恢复映射。秘密照片庫沒有同等功能。 Vaultaire 並未聲稱此本機操作會刪除雲端記錄、對等副本、共用 blob、作業系統工件或所有取證追蹤。

所有方案均無廣告

Vaultaire沒有廣告SDK，免費套餐提供完全加密，沒有廣告。在您在「設定」中同意之前，應用程式內分析和崩潰診斷將保持關閉。可選的備份、共享、購買和 Apple 服務仍然會產生記錄的網路流量。

← 返回 Secret Photo Vault vs Vaultaire 完整比較