iPhone 已隐藏相簿的面容ID 可以被绕过吗？
iPhone 已隐藏相簿可以要求面容ID，让人感觉已上锁。但实际上并非如此。该锁控制的是可见性，而非加密，且有几种简单的方法可以绕过。以下是它确切保护的内容及其不能保护的内容。
是的，已隐藏相簿的面容ID 锁可以被绕过。它只控制相册是否打开，因此任何知道你密码的人都可以在设置中关闭该锁或直接解锁相册，Mac 或 PC 也可以通过数据线读取隐藏照片。这些照片只是被隐藏，并未加密。要让照片即使对知道你密码的人也保持私密，你需要加密保险库，而非已隐藏相簿。
超越面容ID 的保护：Vaultaire
Vaultaire 不依赖已隐藏相簿的验证提示，而是在随机主密钥下用 AES-256-GCM 加密导入的文件。画出的图案派生出独立的保险库密钥，由它认证加密索引并解包主密钥。无需身份账户。App 数据仍可能被察觉，检查者也仍可估算出有多少个保险库存有文件；加密的 CloudKit 备份（默认开启，可以关闭）、同步和共享，以及 iOS 设备备份，仍是各自独立的副本途径。最多 3 个保险库免费。
已隐藏相簿锁究竟是什么
当你为已隐藏相簿开启「使用面容ID」时，iPhone 会在显示该相册前要求你验证面容或输入密码。这就是该功能的全部。它决定相册是否可见，对照片本身没有任何影响。这些图片仍以普通文件形式存储，与相册其余部分完全相同，只是多了一个额外的点击步骤。
这就是隐藏与加密的区别，也是问题的核心。加密会打乱文件，使其在没有密钥的情况下不可读。隐藏只是将可读文件移到不那么显眼的地方，并可选择在显示前进行验证。已隐藏相簿做的是第二件事。一旦理解了这一点，绕过它的方法就显而易见了。
谁能绕过它，以及如何绕过
最简单的绕过方式是你的密码。任何知道密码的人都可以打开设置，点击照片，关闭「使用面容ID」，这样已隐藏相簿就会对所有人可见。他们也可以直接用正常方式解锁相册，因为密码与面容ID 满足的是同一个验证。伴侣、家人或任何曾看过你输入密码的人都可以在几秒内完成此操作。
第二种绕过方式完全不需要密码。将 iPhone 连接到 Mac 或 PC，隐藏的照片就会出现在 Finder、“图像捕捉”或任何照片导入工具中，就像任何其他图片一样，因为它们并未加密。维修店和取证工具也是同样的方式访问。面容ID 提示仅存在于照片 App 内部，因此任何从外部读取存储的工具都不会看到它。
已隐藏相簿有什么用
这并不意味着该功能毫无用处。对于日常隐私而言，它效果良好。如果你把手机递给朋友展示一张照片，或者孩子在浏览你的相机胶卷，已隐藏相簿可以将敏感图片排除在主网格之外，并在访问前进行快速验证。这涵盖了最常见的情况，即没有意图闯入的人随意瞥视。
错误在于将其信任于更重要的场景。已隐藏相簿是一道帘子，而不是保险箱。它对随意浏览者略微提高了门槛，但对拥有你密码、数据线或维修工具的人毫无阻碍。如果某张特定照片泄露的代价很高，已隐藏相簿就是错误的存放地点。
真正有效的解决方案
当照片必须在即使持有你解锁手机的人面前也保持私密时，答案是加密，而不是隐藏。加密保险库将每张照片存储为打乱的数据，没有你的密钥就无法读取，因此密码对攻击者毫无帮助，数据线显示的也只是噪声。照片受数学保护，而不是藏在不起眼的地方。
Vaultaire 正是为此而做的。你在 5×5 的网格上画出图案，PBKDF2 据此派生保险库密钥，由它认证加密索引并解包其中的随机 AES-256 主密钥。把敏感照片移进去，并接受 Vaultaire 提出的删除“照片”中原件的选项。这些原件会移到“最近删除”，所以也要清空那里。无需身份账户，App 在 CloudKit 中的副本只有加密 iCloud 备份（默认开启，可以关闭），以及你使用时的同步或共享。系统的设备备份可能仍包含加密的本地文件。即使有人拿到已解锁的手机，也仍需通过经过认证的保险库解锁或恢复流程才能拿到密钥，这道边界比“已隐藏”相簿牢固得多。
相关阅读：
来源
常见问题
如果有人知道我的密码，他们能打开我的已隐藏相簿吗？
可以。面容ID 提示也接受你的密码，任何知道密码的人都可以在设置的照片中完全关闭已隐藏相簿锁。该锁对知道你密码的人没有真正的阻碍，因为它控制的是可见性，而不是对文件加密。
已隐藏相簿中的照片有加密吗？
没有。已隐藏相簿中的照片以普通可读文件的形式存储。「使用面容ID」设置只决定相册是否在照片 App 中显示。图片本身未经加密，这就是为什么计算机可以通过数据线读取它们。
Mac 或 PC 能看到我隐藏的 iPhone 照片吗？
可以。通过数据线连接 iPhone，隐藏的照片会出现在 Finder、“图像捕捉”或任何导入工具中，因为面容ID 提示只存在于照片 App 中，且文件未经加密。隐藏照片并不能将其对已连接的计算机隐藏。
如何让隐藏的照片真正私密？
用加密代替隐藏。Vaultaire 在随机主密钥下用 AES-256-GCM 保护文件内容，并用画出的图案派生保险库密钥。复制出来的已锁定 App 容器里只有密文，但已被攻破的设备或已打开的保险库仍在威胁模型之内。导入后，Vaultaire 会提出删除“照片”中的原件。确认导入无误后接受即可，然后清空“最近删除”。