SPV Photo Vault 评论：2026 年值得吗？

概述

SPV - Secret Photo Vault 是一款简单的照片隐藏 App，由 Maple Labs Co., Ltd. 开发。App Store 获得了大约 68,000 条评分，通过注重简单性建立了令人尊敬的用户群。界面很干净，工作流程很明显：设置 PIN、导入照片，然后它们就会从主照片库消失到 SPV 的锁定图库中。

SPV 的诚实令人耳目一新。与竞争对手抛出“军用级加密”或“银行级安全”等短语不同，SPV 并未在其营销中进行加密声明。它的本质是：一个带有 PIN 码和生物识别访问权限的照片储物柜。问题是用户是否理解这种区别的含义。

没有加密的照片储物柜是一个上锁的抽屉，而不是保险箱。该锁可防止随意从前门进入。但其中的内容不受保护，任何从不同角度（计算机连接、备份提取、文件系统浏览器）访问的人都可以读取。到 2026 年，这些工具将免费提供并且非常易于使用。

安全模型

SPV 使用数字 PIN 进行门禁。通过触控ID 和面容ID 进行生物识别身份验证可作为一种便捷的解锁方式。没有文件级加密。照片以其原始格式存储在 App 的沙箱目录中 - JPEG、HEIC、PNG，无论源格式是什么。PIN 码可防止他人打开 App 并通过其界面查看照片。这就是整个安全边界。

对于 SPV 的功劳，该 App 没有其他要求。但实际效果与竞争对手的虚假加密声明相同：静态文件不受保护。将设备连接到 Mac，打开文件浏览器，导航到 SPV 的 App 数据目录，每张“隐藏”照片就在那里，完全可见，并具有完整的 EXIF 元数据，包括 GPS 坐标、时间戳和相机信息。

生物识别解锁在这种情况下值得具体审查。面容ID 和触控ID 在许多司法管辖区具有法律强制力，美国法院已裁定可以要求生物识别身份验证，而密码则享有更强大的第五修正案保护。如果您的解锁机制可以合法强制，并且其背后的文件未加密，那么您将有两层不充分的保护堆叠在一起。

锁机构

PIN 是标准数字代码，通常为四到六位数字。它由 App 自身的逻辑进行检查，并且纯粹用作访问门。没有从 PIN 派生密钥，没有硬件支持的安全飞地集成，也没有与 PIN 输入相关的加密操作。PIN 码可解锁 UI。如果用户界面被绕过，PIN 码就毫无意义。

SPV 似乎不提供 PIN 恢复机制。如果您忘记了 PIN，您的选择就会受到限制，这对于 PIN 并不能真正保护底层数据的系统来说有点讽刺。照片仍然存在于文件系统中；您只是无法再通过 App 查看它们。

备份和云

SPV 不提供专用的云备份解决方案。照片存在于设备上。如果设备丢失、被盗或恢复出厂设置，这些照片就会消失。用户可以通过 iCloud 或 iTunes 备份设备，其中将包括 SPV 的 App 数据 - 但由于照片未加密，它们现在也以明文形式保存在设备备份中。

这会造成一种不舒服的情况：您的“隐藏”照片可能同时存在于 iCloud 备份、iTunes 备份和设备的文件系统中。保险库 App 将它们从照片 App 中隐藏起来。它不会将它们隐藏起来。

共享和隐私架构

SPV 不提供加密共享或协作保险库功能。该 App 被设计为个人照片储物柜。要共享文件，您可以从保险库中导出文件，这会将文件恢复到原始未加密状态，然后通过任何标准通道发送它们。没有看似合理的否认功能，没有胁迫模式，也没有保险库分离。

定价分析

SPV 采用免费增值模式。免费套餐包含广告。高级版以 App 内购买项目形式出售，价格从 4.99 美元到 39.99 美元，App Store 页面没有注明其中任何一项的计费周期。高级层删除广告并解锁附加功能。

无论你购买哪一档，价值主张从根本上来说仍然有限：您正在为不加密文件的照片储物柜的无广告界面付费。使用 iOS 的内置已隐藏相簿和屏幕时间限制可以免费实现相同的功能（将主图库中的照片隐藏在 PIN 后面）。

用户评价

“我刚刚发现我的照片没有加密。我将手机插入电脑，它们都在那里。我到底要付钱做什么？”

发现 PIN 锁定并不意味着加密是令人沮丧的常见原因。许多用户认为保险库 App 会加密他们的文件，并且仅在重要时才了解其他内容。

“转移到新手机并丢失了所有内容。没有备份，没有恢复。App 只显示一个空的保险库。”

设备转移对于 SPV 用户来说是高风险事件。如果没有专用的备份和恢复机制，照片可能会在例行升级过程中永久丢失。

“广告无情。每隔几张照片之间就有全屏广告。这是一个照片库，显示的广告比照片还多。”

免费套餐的广告模式较为激进，用户反映在正常照片浏览过程中频繁出现插页式广告。

“简单易用，但我希望它能真正加密我的文件。我想要简单且安全，而不是其中之一。”

这捕获了核心张力。用户欣赏 SPV 的简单性，但认识到没有安全性的简单性是不完整的产品。

Vaultaire 如何解决每个痛点

简单性与真正的加密

Vaultaire 的设计和 SPV 一样简单：绘制图案，然后导入照片。在底层，每个导入的文件都用随机主密钥以 AES-256-GCM 加密。由 PBKDF2 派生的保险库密钥认证索引并包装该主密钥，iOS Keychain 则保护加密的恢复状态。

图案派生的加密密钥

Vaultaire 的图案锁不只是挡住用户界面。PBKDF2 由图案和设备盐值派生出本地保险库密钥。AES-GCM 用该密钥认证对应的加密索引，索引中存有用于文件数据、经过包装的随机主密钥。这属于加密访问控制，但索引文件和认证标签也让拿到存储副本的攻击者可以离线测试候选图案。

带恢复短语的加密备份

Vaultaire 在设置时生成一个由九个词组成的自定义恢复短语。它不是 BIP-39。该短语派生出恢复密钥，用来打开加密的本地信封或 CloudKit 恢复清单。在新设备上恢复还需要对应的加密备份记录，因此该短语是一种凭证，而不是保险库数据的副本。

文件系统电阻

能读取 Vaultaire App 容器的检查者只会看到加密的索引、加密的内容 blob 和加密的缩略图数据，而不是可读的照片或 EXIF 元数据。检查者仍能估计出有多少个保险库存有文件，但没有所需的保险库密钥和主密钥，这些保险库的内容仍无法读取。这正是加密文件内容与仅把文件藏在界面后面的区别。

可否认性

SPV 没有类似的胁迫流程。Vaultaire 可以打开一个指定的保险库，同时从当前安装中删除其他本地索引和恢复映射，还会删除其他保险库存储在此设备上的文件。这在界面上是静默的，但 CloudKit 记录、对等设备副本、文件系统历史或此前的设备访问，仍可能暴露其他数据曾经存在。

← 返回完整比较：Vaultaire vs SPV