秘密相簿真正保護照片的關鍵是什麼？不是加密

真正會發生的威脅

認真想一想私密照片實際上可能出什麼問題，選項其實不多。有人拿起你解鎖狀態的手機。身邊親近的人特地翻找。或者，保存你相簿副本的服務被入侵。三者之中只有第三種能一次影響數百萬人，而這一種完全由 App 的儲存方式決定。

身分盜用資源中心（Identity Theft Resource Center）統計，美國在 2024 年共發生 3,158 起資料外洩事件，發出超過 13.5 億份受害通知（ITRC 2024 Annual Data Breach Report）。

沒有儲存伺服器的 App，不會出現在這類統計數字裡。不是因為它比那些公司更聰明，而是它本來就沒有東西可以外洩。帳號也是同樣的邏輯：沒有登入機制，就沒有密碼可以被釣魚，沒有你重複使用在別處的密碼，也沒有客服流程可以被說服重設。

它保護不了的部分

多數保險箱 App 的介紹頁面到這裡就打住了，所以值得誠實說清楚它的極限。裝置本機儲存是一種真實但形狀特定的保護，留下三個缺口。

• 已經知道你 PIN 的人。 獨立的保險箱密碼能在有人解鎖你的手機時擋住他們，這是最常見的情境。但如果對方連保險箱密碼都知道，這道防線就沒有用了。偽裝保險箱能應付的是被迫在別人面前打開 App 的場景，不是一組已經外流的密碼。
• 保險箱還開著就被交出去的手機。 保護要等到 App 上鎖之後才會恢復，你站在那裡讓畫面開著的時候，它幫不上忙。
• 遺失又沒有備份。 沒有伺服器也代表沒有救援管道。如果你刪除 App，或是忘記 PIN 又沒開生物辨識解鎖，內容就會不見，而且開發者也無法幫你救回來，因為開發者從來沒有拿到過這些內容。

多數人會漏掉的一步

把照片匯入保險箱，並不會讓它從「照片」App 裡消失，刪除原始檔案也不是馬上生效。Apple 自己的支援文件寫得很清楚：『你刪除的照片和影片會在「最近刪除」相簿中保留 30 天，也就是在 30 天後永久刪除。』（Apple 支援）

也就是說，你以為整理完的那一個月裡，其實還有一份副本留在相簿中，任何打得開你手機的人都能翻看。真正完成清理的順序是這樣的：

• 把照片和影片匯入保險箱。
• 在「照片」App 裡刪除原始檔案。
• 打開「最近刪除」並直接清空，不要等滿 30 天。