iPhone 「已隱藏」相簿的 Face ID 能被繞過嗎？
iPhone 「已隱藏」相簿可以要求 Face ID，讓人感覺它已被鎖定。實際上並非如此。鎖控制的是可見性，而非加密，而且有幾種簡單的方法可以繞過它。以下是它確切保護的和它不保護的內容。
是的，「已隱藏」相簿的 Face ID 鎖可以被繞過。它只控制相簿能否開啟，所以任何知道你密碼的人都可以在「設定」中關閉鎖定，或直接解鎖相簿，Mac 或 PC 也可以透過連接線讀取隱藏照片。這些照片是被隱藏的，而非加密的。若要讓照片即使面對知道你密碼的人也保持私密，你需要加密保險庫，而非「已隱藏」相簿。
超越 Face ID 的保護：Vaultaire
Vaultaire 不依賴「已隱藏」相簿的驗證提示，而是在隨機主金鑰下以 AES-256-GCM 加密匯入的檔案。畫出的圖形會衍生出另一把保險庫金鑰，由它驗證加密索引並解開主金鑰。不需要身分帳號。App 資料仍可能被察覺，也仍能估計有多少個保險庫存有檔案；加密的 CloudKit 備份（預設開啟，可以關閉）、同步和分享，以及 iOS 裝置備份，仍是各自獨立的副本途徑。最多 3 個保險庫免費。
「已隱藏」相簿鎖究竟是什麼
當你為「已隱藏」相簿開啟「使用 Face ID」時，iPhone 會在顯示該相簿之前要求你的臉部識別或密碼。這就是整個功能的全部。它決定相簿是否可見，對照片本身毫無作用。圖片仍以普通檔案的形式儲存，與你圖庫中的其他照片完全相同，只是藏在多一個點選的後面。
這就是隱藏與加密之間的差異，也是問題的核心。加密會打亂檔案，使其在沒有金鑰的情況下無法讀取。隱藏只是將可讀取的檔案移到不那麼明顯的地方，並可選擇在顯示前要求確認。「已隱藏」相簿做的是第二件事。一旦你理解了這一點，繞過它的方法就顯而易見了。
誰能繞過它，以及如何繞過
最簡單的繞過方式是你的密碼。任何知道密碼的人都可以開啟「設定」，點選「照片」，然後關閉「使用 Face ID」，這樣「已隱藏」相簿就會再次對所有人可見。他們也可以以正常方式解鎖相簿，因為密碼能滿足與你的臉部相同的提示。伴侶、家庭成員，或任何曾經看過你輸入密碼的人，都可以在幾秒鐘內做到這一點。
第二種繞過方式根本不需要密碼。將 iPhone 連接到 Mac 或 PC，隱藏照片就會出現在 Finder、「影像擷取」或照片匯入工具中，就像任何其他圖片一樣，因為它們沒有加密。維修店和鑑識工具以同樣的方式存取它們。Face ID 提示只存在於「照片」App內部，所以從外部讀取儲存空間的任何工具都不會看到它。
「已隱藏」相簿有什麼用途
這並不意味著這個功能毫無用處。對於日常隱私，它運作良好。如果你把手機交給朋友展示一張照片，或者孩子在瀏覽你的相機膠卷，「已隱藏」相簿會將敏感圖片保持在主要視圖之外，並在快速確認後才顯示。這涵蓋了最常見的情況：不打算入侵的人隨意瞥一眼。
錯誤在於過度信賴它。「已隱藏」相簿是一道簾幕，不是保險箱。它對一般觀看者略微增加了難度，但對擁有你密碼、連接線或維修工具的任何人，卻完全沒有增加難度。如果某張照片外洩的代價很高，「已隱藏」相簿就是錯誤的存放地點。
真正有效的解決方案
當一張照片必須保持私密，即使面對拿著你已解鎖手機的人，答案是加密，而非隱藏。加密保險庫將每張照片儲存為在沒有你的金鑰時無法讀取的混亂資料，所以密碼對攻擊者沒有任何幫助，連接線顯示的只是雜訊。照片受到數學的保護，而不是藏在視線之外。
Vaultaire 正是為此設計的。你在五乘五的網格上繪製圖形，PBKDF2 會衍生出保險庫金鑰，用來驗證加密索引並解開隨機的 AES-256 主金鑰。把敏感照片移進來，並接受 Vaultaire 提出的刪除「照片」中原始檔的選項。這些原始檔會移到「最近刪除」，所以也要清空那裡。不需要身分帳號；由 App 管理的 CloudKit 副本只有加密的 iCloud 備份（預設開啟，可以關閉），以及你使用同步或分享時產生的副本。系統的裝置備份仍可能包含加密的本機檔案。拿到已解鎖手機的人，仍然必須通過保險庫驗證或復原流程才能取得金鑰，這道防線比「已隱藏」相簿強得多。
相關閱讀：
資料來源
常見問題
如果有人知道我的密碼，他們可以開啟我的「已隱藏」相簿嗎？
可以。Face ID 提示也接受你的密碼，任何擁有密碼的人都可以在「設定」>「照片」中完全關閉「已隱藏」相簿鎖。這個鎖對知道你密碼的人沒有造成真正的屏障，因為它控制可見性，而非加密檔案。
「已隱藏」相簿中的照片有加密嗎？
沒有。「已隱藏」相簿中的照片以普通的可讀取檔案形式儲存。「使用 Face ID」設定只決定相簿是否在「照片」App 中顯示。圖片本身沒有加密，這就是為什麼電腦可以透過連接線讀取它們。
Mac 或 PC 能看到我隱藏的 iPhone 照片嗎？
可以。用連接線連接 iPhone，隱藏照片就會出現在 Finder、「影像擷取」或任何匯入工具中，因為 Face ID 提示只存在於「照片」App內，而且檔案沒有加密。隱藏照片並不能從已連接的電腦中隱藏它。
我如何讓隱藏照片真正私密？
改用加密，而不是隱藏。Vaultaire 以隨機主金鑰搭配 AES-256-GCM 保護檔案內容，並用你繪製的圖形衍生保險庫金鑰。在鎖定狀態下複製出來的 App 容器只有密文；不過遭入侵的裝置或已開啟的保險庫，仍在威脅模型的考量範圍內。匯入後，Vaultaire 會提出刪除「照片」中的原始檔。確認匯入無誤後接受即可，然後清空「最近刪除」。