iPhone 最好的照片保险库 App：选择前的 6 项检查
好的照片保险库会加密每个文件，无需账户，并公开其安全声明。iOS 无需 App 就能隐藏照片，但“已隐藏”相簿并未加密。只有通过下面这些检查，保险库 App 才值得使用。
我需要了解什么？
- “隐藏”不等于“加密”。 要问清楚，文件是用密钥打乱了，还是只是被移出了视线。
- 涉及的一方越少越安全。 没有账户、没有服务器，就没有人能交出或泄露你的文件。
- 声明应当可以核查。 要看公开的威胁模型，而不是一句口号。
照片保险库 App 应具备什么？
对任何 App 都做这些检查，包括我们自己的。答案在 App Store 页面或 App 的网站上。
- 写明的加密方式。 查看照片、视频、文件和缩略图是否都使用 AES-256-GCM 或类似标准。只加密原尺寸照片的保险库，会从小预览图中泄露内容。
- 密钥在你的设备上生成。 如果公司能重置你的密码，公司就持有一把密钥。不可重置的设计更严格，对你而言风险也更大。
- 无需账户。 有账户，就意味着服务器保存着与你有关的信息。
- 公开的威胁模型。 它应说明 App 防御谁，不防御谁。
- 可以恢复的备份。 确认备份已加密，且丢失手机不会丢失照片。没有备份，新手机里什么都没有。
- 价格公道，说得明白。 在导入任何内容之前，先看免费额度，以及解除限制的价格。
免费的照片保险库 App 够用吗？
照片不多时，通常够用。请比较免费额度，因为有些 App 会限制照片、视频或保险库的数量。
Cryptile 免费版最多提供 3 个保险库，共 100 张照片和 10 个视频。文件、备忘录和文件夹不限数量。加密、诱饵保险库、恢复短语和加密的 iCloud 备份都包含在内。
Plus 增加了什么？
Plus 取消照片和视频的数量限制。它还增加恐慌图案和保险库内搜索，搜索会在你的设备上读取照片和 PDF 中的文字。
- 每年 $19.99，含 7 天免费试用
- 一次性 $39.99
- 每周 $1.99
Family 每年 $49.99，或一次性 $99.99。价格每天都一样。
Cryptile 与其他保险库相比如何？
Cryptile 是新产品，没有长期的使用记录。它的加密核心已公开供审计，采用源码可见的许可，并附有威胁模型和测试向量。
Vaultaire 是另一款基于图案的保险库，目前提供共享和设备间同步。Cryptile 暂时没有。详情请看Cryptile 与 Vaultaire 对比。
保险库 App 薄弱的迹象有哪些？
- 夸耀强加密，却从不说明用的是哪种算法。
- 在展示任何内容之前就要你的电子邮件。
- 能替你重置锁。
- 藏在计算器图标后面，存的却是未加密的文件。
- 没有说明任何局限。
这无法防御什么
任何保险库都可能被在旁观看你解锁的人攻破。手机上的恶意软件可以在保险库打开时读取其内容。短图案比口令更弱，所以请使用 8 个或更多格点。如果同时丢失图案和恢复短语，保险库就永久丢失了。
用 Cryptile 实现
Cryptile 根据你绘制的图案，在设备上推导出每个保险库的密钥。没有账户，没有服务器，开发者从不持有密钥。
Cryptile 免费，最多 3 个保险库、100 张照片和 10 个视频，并包含加密的 iCloud 备份。Plus 取消限制：每年 $19.99（7 天免费试用）、一次性 $39.99，或每周 $1.99。Family 每年 $49.99，或一次性 $99.99。
价格每天都一样。
Cryptile Send、通过“文件”访问和共享保险库即将推出，目前尚不可用。保险库内搜索属于 Plus。