计算器保险库应用：原理与局限
计算器保险库是伪装成计算器的照片保险库。它能像普通计算器一样做运算，输入一个秘密代码后会打开隐藏的存储空间。这种伪装隐藏的是你拥有保险库这件事。你的照片是否真正受到保护，取决于应用在背后做了什么。
我需要知道什么？
- 伪装就是全部意义所在。 当风险在于有人注意到你手机上的保险库应用时，它会有帮助。
- 伪装不是加密。 有些计算器保险库会加密文件。另一些只是把文件藏在假界面后面。
- 短代码是弱密钥。 4 位代码只有 10,000 种可能，计算机片刻就能试完。
计算器保险库是怎么工作的？
图标和第一个界面看起来像计算器。你输入一个代码，通常再按等号键，应用就会切换到照片库。任何不知道代码就打开它的人，只会看到一个能用的计算器。
在内部，大多数和其他保险库应用一样工作。你导入照片，从“照片”中删除原片，然后在应用内查看。
为什么会有这类应用？
因为对有些人来说，拥有保险库本身就是问题。伴侣、父母或老板看到一个叫“保险库”的应用，就会问里面有什么。计算器不会引人注意。
这是真实的需求。只是它和让照片无法被读取是两种不同的需求。
别人怎样仍然能发现计算器保险库？
- 两个计算器应用。 iPhone 本来就有一个，所以第二个会很显眼。
- 它的大小。 占用好几 GB 的计算器应用看起来很奇怪。
- 要求你打开它。 一旦有人知道它是什么，伪装就毫无作用。
iOS 也有自己隐藏 App 的方式。在 iOS 18 及更高版本（包括 iOS 27）中，你可以按住一个 App，然后轻点“隐藏并需要面容 ID”。它会移到 App 资源库中锁定的“已隐藏”文件夹。Apple 指出，隐藏的 App 仍会列在“设置”→“App”→“隐藏的 App”中。请看 Apple 的锁定或隐藏 App 指南。
信任一个计算器保险库之前该检查什么？
- 它说文件是加密的吗？ 在它的 App Store 页面或文档中找到所用的加密算法，例如 AES-256。
- 密钥从哪里来？ 应该在设备上由你的代码生成，而不是来自服务器。
- 忘了代码会怎样？ 如果客服或邮件链接能重置代码，开发者就能接触到你的文件。
- 能用更长的代码吗？ 越长越强。6 位数字有一百万种可能；10 位数字有一百亿种。
- 需要账户吗？ 有账户意味着你的数据或密钥可能存放在别人的服务器上。
如果它的页面没有回答这些问题，就把它当作一个藏东西的地方，而不是保险箱。
有替代伪装的办法吗？
诱饵保险库。不去隐藏应用，而是坦然展示它。如果有人逼你打开，你就打开一个放着无关紧要照片的保险库。你真正的保险库用另一个秘密打开，也没有可供查找的列表。
当有人已经知道这个应用存在时，它能保护你。
它不能保护你免受什么
如果有人已经知道这个应用是什么，并看着你输入代码，任何伪装都撑不住。不加密的计算器保险库，对任何复制手机数据的人都是敞开的。你在移动照片之前分享或备份过的照片，仍然在你放过的地方。
用 Cryptile 实现
Cryptile 没有伪装。它在你的主屏幕上就叫 Cryptile。它用 AES-256-GCM 加密每个文件，密钥由你画出的图案生成。不同的图案打开不同的保险库，没有保险库列表。
Cryptile 免费提供最多 2 个保险库、100 张照片和 10 个视频。Plus 取消这些限制，并增加更多诱饵保险库和紧急图案，每年 $19.99（7 天免费试用）或一次性 $39.99。