iPhone 离线照片保险库：无需账户
离线照片保险库把你的照片及其密钥存放在 iPhone 上，中间没有账户，也没有公司的服务器。Cryptile 就是这样工作的。密钥来自你在手机上画的图案，没有任何需要注册的东西。
我需要了解什么？
- 没有账户，就没有可泄露的密码。 没有可被钓鱼或重置的登录。
- 没有服务器，开发者手里就没有副本。 没有其他人持有你的密钥。
- 你是唯一的回路。 解锁方式和恢复方式都丢了，照片就没有了。
为什么选择没有账户的保险库？
账户会把你的照片和一个电子邮件地址、一个公司登录绑在一起。如果那家公司遭到入侵或被要求提供数据，你的账户就牵涉其中。没有账户的保险库没有任何东西可以交出：没有电子邮件，没有用户列表，服务器上也没有密钥。
这也意味着没有“忘记密码”链接。这正是重点，也是代价。
信任它之前该检查什么？
- 它是否加密每个文件？ 可读文件前面挡着一个锁屏，不算保险库。
- 密钥在哪里生成？ 应该在你的设备上，由只有你知道的东西生成。
- 它需要账户才能用吗？ 如果必须注册，就不是离线的。
- 备份在离开设备前是否已加密？ 问一问备份服务商能否读取它。
- 它是否说明了自身的局限？ 诚实的应用会说明它防不住什么。
我们的照片保险库检查清单讲得更深入。
离线保险库意味着没有备份吗？
用 Cryptile 不是。它的 iCloud 备份会先在你的手机上加密，所以 Apple 只存储加密数据。在新手机上，你用保险库的 9 个单词恢复短语恢复它。备份默认开启；对于永远不离开设备的保险库，你可以关闭它。
对比一下 iCloud 照片。在标准数据保护下，Apple 持有密钥，可以为你解密“照片”和 iCloud 云备份。从 iOS 16.2 起，高级数据保护改变了这一点。（Apple）
我要放弃什么？
- 没有同步。 保险库只存在于一台设备上。设备间同步即将推出，目前还不可用。
- 暂无 Mac 版。 即将推出，目前还不可用。
- 没有重置。 把恢复短语写在纸上，放在安全的地方。
如何在 Cryptile 中设置离线保险库？
- 安装 Cryptile。没有注册界面。
- 画一个 8 个或更多格点的图案并确认。
- 把 9 个单词的恢复短语写在纸上。
- 轻点添加 → 照片和视频，或用应用内相机拍照。
- 从“照片”中删除原件，再从最近删除中删除。
它不能保护你免受什么
没有账户，意味着没有人能帮你找回丢失的保险库。图案比长密码短语弱，所以请使用 8 个或更多格点。任何看到你画图案的人都能打开保险库。手机上的恶意软件可以在保险库打开时读取它。
用 Cryptile 实现
Cryptile 用 AES-256-GCM 加密每张照片、每个视频、文件和缩略图。密钥在你的手机上由图案生成。不需要账户，也没有服务器，开发者从不持有密钥。
Cryptile 免费，最多 2 个保险库、100 张照片和 10 个视频。Plus 取消这些限制：每年 $19.99（7 天免费试用）或一次性 $39.99。价格每天都一样。