一部iPhone分成兩個發光的青綠色面板,一個面板排列著iCloud Keychain的密碼鑰匙,另一個面板有一疊為保險庫應用程式鎖定的照片和文件卡片

iPhone Keychain 與保險庫應用程式:各自保護什麼

iCloud Keychain 和保險庫應用程式都能在你的 iPhone 上保持私密性,但它們保護的是完全不同的東西。一個保存你的密碼,另一個保存你的照片和檔案。以下是各自的功能以及你何時需要兩者。

iCloud Keychain 是密碼管理員。它儲存你的登入資訊、通行金鑰、Wi-Fi 密碼和驗證碼,透過「密碼」應用程式加密並同步。它不儲存照片、影片或文件。保險庫應用程式做相反的工作,用你自己的金鑰加密你的敏感檔案。使用 Keychain 處理憑證,使用保險庫處理私密照片和檔案。大多數人都需要兩者,因為它們涵蓋不同類型的私密資料。

iCloud Keychain 實際上儲存什麼

iCloud Keychain 是 Apple 的內建密碼管理員,現在透過「密碼」應用程式呈現。它記住你的網站和應用程式登入資訊、通行金鑰、Wi-Fi 密碼、驗證碼和已儲存的支付卡,並在你的 iPhone、iPad 和 Mac 上自動為你填入。其中的所有內容都已加密並透過你的 Apple 帳號同步,因此它會從一台裝置跟隨到另一台裝置。

關鍵在於「憑證」。Keychain 是用來保存能解鎖其他東西的簡短秘密,而不是那些東西本身。它很擅長讓你不再重複使用弱密碼,也不必手動輸入登入資訊。這正是它存在的目的,而它也把這件事做得非常好。

照片保險庫儲存什麼

保險庫應用程式負責另一半問題。它存放的不是憑證,而是你實際的檔案,包括照片、影片、掃描檔和文件,並把每一個都存成加密資料。你把敏感項目移進去,應用程式以你自己的金鑰鎖住它們,然後你從「照片」App 刪除原始檔案。留下的是一組少了你就無法讀取的檔案。

這部分本來就不在 Keychain 的設計範圍內。護照掃描檔、私密照片、病歷或稅務文件都是檔案,不是密碼,所以需要一個能加密檔案的地方。保險庫就是這個地方,好的保險庫會把金鑰留在裝置上,因此不會有帳號或雲端副本握有你的資料。

Keychain 與保險庫並排比較

簡單地說,Keychain 保護你帳號的鑰匙,保險庫保護你的私人檔案。Keychain 透過 iCloud 同步,因此你的密碼在你登入的任何地方都可用。保險庫將你的檔案鎖定在裝置上,只有你知道的手勢或密碼才能解鎖。一個用來登入其他服務,另一個用來防止你自己的內容落入他人手中。

兩者並不互相競爭,也無法互相取代。Keychain 不提供在密碼管理員中存放照片的功能,而保險庫的用途也不是幫你自動填入銀行登入資訊。硬要一個工具包辦兩件事就會留下缺口,所以正確做法通常是讓每個工具各司其職。

你需要哪一個

密碼和通行金鑰方面,iCloud Keychain 已內建在你的 iPhone 上,而且是很好的選擇,除非你想要跨平台的密碼管理工具,否則沒什麼理由另找他處。敏感照片和檔案則需要保險庫,因為這正是 Keychain 不處理的資料。對大多數人來說,兩者同時使用效果最好。

Vaultaire 負責這個組合中的檔案那一端。你在五乘五的網格上繪製圖形,PBKDF2 便會推導出保險庫金鑰,用來驗證加密索引並解開隨機產生的 AES-256 主金鑰。把私人照片和文件移進來,並接受 Vaultaire 提出的刪除原始檔案的選項。Vaultaire 沒有身分帳號,由 App 管理的 CloudKit 副本只有加密 iCloud 備份(預設開啟,可以關閉),以及你使用同步或分享時產生的副本。系統裝置備份仍可能包含加密的本機檔案。Keychain 保護綁定裝置的復原狀態,而上鎖的保險庫則以主金鑰加密檔案內容。

相關閱讀:

資料來源

常見問題

iCloud Keychain 能儲存照片嗎?

不能。iCloud Keychain 儲存密碼、通行金鑰、Wi-Fi 密碼、驗證碼和支付卡。它不保存照片、影片或文件。要保持檔案私密,你需要加密保險庫,它是專門為鎖定檔案而非憑證而建立的。

iCloud Keychain 是保險庫嗎?

就存放檔案而言,不是。iCloud Keychain 是密碼管理員。它加密並同步你的憑證,但沒有地方放置照片或文件。加密那些檔案的是保險庫應用程式,因此兩種工具各有不同的用途。

如果我使用 iCloud Keychain,我還需要保險庫嗎?

是的,如果你有敏感的照片或檔案。Keychain 保護你的登入資訊,但無法儲存檔案本身。保險庫加密你的私人照片和文件,這是 Keychain 未涵蓋的資料。大多數人同時使用兩者。

保險庫應用程式能儲存我的密碼嗎?

一些保險庫可以保存安全備忘錄,但專用的照片保險庫專注於加密照片、影片和文件。對於密碼和通行金鑰,iCloud Keychain 是專門為此建立的,並為你自動填入,因此它是處理憑證的更好工具。