用捷徑自動隱藏照片，真的安全嗎？

捷徑的「隱藏照片」動作到底做了什麼

「捷徑」App 內建一個原生的「隱藏照片」動作，可以直接組進自訂捷徑或自動化裡（Shortcut Actions）。它做的事情，其實就等於你手動選一張照片、點下「隱藏」按鈕，沒有多做任何事，也沒有少做任何事。換句話說，捷徑只是幫你把「隱藏」這個動作自動化，並不是額外加了一層新的保護機制。

真正決定這張照片安不安全的，還是 iOS 內建的「已隱藏」相簿本身的防護力，而不是你用手動還是用捷徑把它送進去。

「已隱藏」相簿的防護，其實跟解鎖手機是同一道鎖

自 iOS 16 起，「已隱藏」相簿（Apple 官方稱為「已隱藏」，Apple 支援）和「最近刪除」都需要 Face ID、Touch ID 或裝置密碼才能查看，設定路徑在「設定」>「App」>「照片」>「使用 Face ID」（Apple 支援，亦見瘋先生的實測整理）。

這聽起來很安全，但關鍵在於：這道驗證跟解鎖你整支手機用的是「同一把鑰匙」。也就是說，任何能解開你手機鎖定畫面的人，不管是知道你的裝置密碼，還是他的臉或指紋剛好也被登錄在這支手機上，都能直接打開「已隱藏」相簿看到裡面的內容。它不是一組獨立的、只屬於這個相簿的密碼，而是共用手機本身的解鎖機制。

如果你把手機借給家人小孩玩遊戲，或者維修時交給店員暫時解鎖處理，「已隱藏」相簿並不會多一層額外的門檻。

三個容易被忽略的細節

除了共用同一道鎖之外，還有幾個實際使用上要注意的地方：

再加上自動化本身的風險：捷徑的個人自動化有一個「執行前先詢問」的開關，如果關掉，自動化就會靜悄悄地在背景執行，不會跳出任何提示（Apple 支援）。而且蘋果目前沒有提供把「捷徑」App 本身或某個特定捷徑用 Face ID 鎖起來的官方功能，只要手機是解鎖狀態，任何人打開「捷徑」App 都能看到、修改甚至刪除你設定好的自動化。唯一接近的變通做法是用「鎖定螢幕」這個個人自動化（iOS 16.4 以上），但它鎖的是整支手機，而不是單一 App，而且同樣可以被有權限操作捷徑的人直接關掉（MacRumors）。

• 如果你開啟了 iCloud 相片，「已隱藏」的標記會透過 iCloud 同步到你登入同一個 Apple ID 的所有裝置；若使用 iCloud 共享相片圖庫，任一人把照片設為隱藏，會對所有共享成員生效，這張照片會從大家的相簿移進「已隱藏」（Apple 支援）。
• 自 iOS 16 起，第三方 App（包含捷徑背後呼叫的照片權限）無法透過程式讀取「已隱藏」相簿裡的內容，蘋果的 PhotoKit 框架會直接忽略對隱藏項目的存取請求（Apple Developer Forums）。這代表捷徑只能把照片「推進去隱藏」，是單向動作，並不是讓 App 取得某種特殊的讀取權限。
• 「隱藏」在技術上只是照片 App 顯示層的篩選，並不是真正的檔案加密。2024 年底就有媒體實測，把 iPhone 用傳輸線接上 Windows 電腦後，原本被隱藏的照片依然能被讀取出來（聯合新聞網，2024/12/28）。

專用保險箱 App 的差異在哪裡

這正是秘密相簿這類 App 存在的原因。秘密相簿會把照片、影片、文件、備忘錄整批搬出 iPhone 內建的照片 App，放進一個獨立的隱藏資料夾，並用一組跟手機密碼完全分開的 6 碼 PIN 或 Face ID/Touch ID 解鎖真正的保險箱。這一點跟「已隱藏」相簿最大的不同就在這裡：就算有人知道你的手機密碼，也打不開這個保險箱，因為兩者驗證是分開的兩把鎖。

秘密相簿的核心保險箱、隱藏圖示（可以把 App 首頁圖示偽裝成一般常見的 App，例如計算機，打開後看到的是保險箱的鎖定畫面，並不是真的能用的計算機）都是免費功能。如果升級 Incogni Pro，還能開啟偽裝保險箱，也就是設定一組偽裝密碼，輸入後打開的是另一個完全獨立、只裝著無害內容的假保險箱，對外完全看不出真正的保險箱存在。另外也能開啟入侵警報，只要連續輸入錯誤 PIN 達到你設定的次數，就會用前鏡頭悄悄拍下一張照片並存進入侵紀錄，不會發出聲音或畫面提示。

保險箱內的內容只存在裝置本機，秘密相簿沒有帳號系統，也沒有雲端內容伺服器，開發者無法看到或復原你保險箱裡的東西。App 會傳送匿名的使用行為分析資料，但內容不包含任何保險箱裡的照片或檔案。要提醒的是，如果你本身開啟了 iPhone 的 iCloud 或電腦備份，保險箱的資料仍會包含在你自己這台手機的整體備份裡，這跟「保險箱完全不會離開裝置」是兩回事，只是秘密相簿本身不會把資料上傳。

保護層級上，媒體檔案採用 iOS 系統本身的資料保護機制，這是綁定裝置密碼、硬體層級的加密方式，而不是秘密相簿自己發明的加密演算法，PIN 的角色是一道比對關卡，而不是解密金鑰。

如果你想更完整了解真正的保險箱跟偽裝保險箱的差異，或是想看秘密相簿完整的功能說明，可以參考產品功能頁與已隱藏相簿的深入比較。

重點整理

—

• 捷徑的「隱藏照片」動作只是把手動點擊「隱藏」自動化，不會額外增加保護力。
• 「已隱藏」相簿使用跟解鎖手機相同的 Face ID、指紋或裝置密碼，不是獨立密碼。
• iCloud 相片與共享相片圖庫會讓「隱藏」狀態同步到其他裝置或家庭成員。
• 隱藏只是照片 App 顯示層的篩選，並非檔案層級加密，曾有媒體實測連接電腦仍可讀出檔案。
• 捷徑自動化可設為靜默執行且無法用 Face ID 單獨鎖住，任何解鎖手機的人都能開啟修改。
• 專用保險箱 App 使用與手機密碼分開的獨立 PIN，是兩者最根本的差異。