把几张私人照片移到“已隐藏”后，再打开平时的相册，感觉轻松了不少。那些不想让人随手翻到的内容，总算不用和聚餐、旅行照片混在一起。
但有些问题，点一下“隐藏”并不能回答：知道我手机密码的人，还能打开吗？隐藏的照片会不会继续上传到 iCloud？换成照片保险箱之后，究竟多了什么，又有哪些事需要自己负责？
选 App 之前，先把这些问题弄明白，会省去不少纠结。
iPhone 的隐藏相册会把照片从日常浏览画面中移开，并通过设备认证控制访问；照片仍属于 Apple“照片”图库。独立照片保险箱则可能提供单独的存储空间、密码和额外的文件加密。具体能做到哪一步，要看每个 App 的设计，不能只凭名称判断。
隐藏相册与照片保险箱，先看这些区别
| 你关心的问题 | iPhone“已隐藏”相簿 | 独立照片保险箱 |
|---|---|---|
| 平时翻相册还能看到吗？ | 隐藏后不出现在普通图库和其他相簿中 | 导入未必删除原文件；“照片”中的副本需要另外处理 |
| 用什么解锁？ | 面容 ID、触控 ID 或 iPhone 密码 | 取决于 App，部分支持独立密码 |
| 文件存在哪里？ | 仍在“照片”图库中 | 通常存入 App 管理的空间，需确认具体实现 |
| 有没有加密？ | 受到 iPhone 本身的数据保护 | 同样有设备保护；是否另做文件加密需要核实 |
| 会进入 iCloud 照片吗？ | 开启同步时，隐藏项目仍属于同步图库 | 删除图库原文件后，保险箱副本不属于 iCloud 照片；其他备份另查 |
| 能设置另一组密码吗？ | 没有专属于“已隐藏”的独立密码 | 部分可以，还要确认其他解锁和恢复方式 |
| 手机丢了怎么找回？ | 取决于同步、备份及 Apple 账户的访问状态 | 取决于备份、密码和恢复资料；仅有本地一份可能丢失 |
| 适合什么需求？ | 不让私人照片出现在日常浏览中 | 分开保存、单独解锁，或另外控制云存储与恢复方式 |
表里有几项写着“取决于 App”，选择时要特别留意。照片保险箱、私密相册、Photo Vault 都是产品名称或类别，并不代表统一的安全标准。
隐藏相册已经能解决不少日常问题
只是想让朋友看旅行照片时，不会顺手划到私人内容，iPhone 自带的功能可能就够用了。
从 iOS 16 开始，“已隐藏”相簿默认锁定。你还可以关闭“显示‘已隐藏’相簿”，让入口不再出现在“照片”中。如果你不想多管理一个 App，也不需要另一组密码，这种方式很方便。Apple 关于隐藏照片的说明
但隐藏入口，并不会产生一组新的密码。Apple 说明，“已隐藏”可以用面容 ID、触控 ID 或设备密码解锁。因此，如果你不想让某个人查看，而对方恰好知道 iPhone 密码，就不能只依赖隐藏相册。Apple 关于相簿解锁的说明
这也不意味着普通 iPhone 照片“没有加密”。Apple 的 Data Protection 本来就在保护设备上的文件。选择保险箱时，真正要比较的是它有没有另外提供存储、密码及密钥管理方式。Apple 平台安全说明（英文）
换成照片保险箱，可能改变哪些事？
照片可以单独存放
独立保险箱可以把选定的照片和视频导入 App 管理的空间。确认文件完整，再从“照片”中删除原文件后，保险箱里的副本就不再是普通图库的一部分。
要留意的是，导入往往是在制作副本。手机相册、云端，或者以前导出的文件夹里，都可能还保留着同样的内容。导入完成，不等于其他位置已经清空。
解锁密码可以与手机分开
部分保险箱允许设置不同于 iPhone 的密码。比如家人知道手机密码，但你希望某些私人记录仍由自己保管，这时单独的密码就很有用。
也要看看其他入口：忘记密码后，能否改用设备密码？是否支持生物识别？客服能不能重置访问权限？这些解锁与恢复方式，都需要符合你的实际需求。
能找服务商协助恢复，通常更方便；服务商无法恢复，则意味着你要认真保管密码和恢复资料。选择哪种方式，要看你愿意承担什么责任。
文件本身可能有额外的加密保护
一个 App 需要输入密码才能打开，并不能说明里面的文件如何保存。有些会单独加密媒体文件，有些主要依赖 iOS 的 App 隔离和设备保护。
查看说明时，可以留意原文件与缩略图的保存方式、密钥放在哪里、服务器会收到哪些数据，以及有没有公开架构、源代码、独立审计或可复现的测试。某个加密算法的名字，不能单独证明整个产品都安全。
隐藏照片，不会让它退出 iCloud 照片
开启 iCloud 照片后，“已隐藏”里的内容仍属于同步图库。Apple 也说明，一台设备上的隐藏状态会反映到其他使用 iCloud 照片的设备上。Apple 关于隐藏照片与 iCloud 的说明
把选定文件存入独立保险箱，可以让这份副本离开“照片”图库。但如果你希望任何云端都不留副本，还要检查 App 自己的云服务、iCloud 云备份、iCloud 云盘，以及之前留下的文件。iCloud 照片和 iCloud 云备份并不是同一个功能。Apple 关于 iCloud 备份的说明（英文）
如果你想继续同步普通照片，只把少数私人内容移出，可以参考让指定 iPhone 照片不保存在 iCloud 照片中的指南。
同时，也不应把云存储说成完全没有保护。标准保护下，iCloud 照片在传输和服务器存储时已经加密；满足条件并开启“高级数据保护”后，照片可以受到端到端加密保护，Apple 也无法替你恢复这些受保护数据。可用性和设置条件以 Apple 当地说明为准。Apple 的 iCloud 数据安全概览
这改变的是谁能取得解密密钥，照片仍然存放在云端。如果你的要求是“只保存在自己的设备上”，还需要另外安排存储位置。
怎么选，取决于你想解决什么问题
只是不想让别人随手翻到私人照片，可以先用隐藏相册，并保留认证要求。没有必要因为某个 App 叫“保险箱”，就把整个相册搬进去。
如果你需要单独的密码，或者想把部分文件放在 Apple 图库之外，再考虑符合这些条件的产品。
如果你更担心手机丢失或损坏后找不回照片，熟悉的“照片”和 iCloud 使用方式可能更适合。但同步也会传递删除操作，不能当成独立备份。选择本地保险箱，同样要为重要文件准备另一份受保护、可以实际恢复的副本。
需要把照片发给别人时，还得看传输方式。相册上锁不会自动保护每一次分享。选择端到端加密的传输方式，核对收件人，也要明白对方收到后仍然可以保存或再次分享。
真正搬走照片前，先试一遍
先拿几个不怕丢失的文件测试，照片和视频都试试。如果你在意实况照片、拍摄日期或其他元数据，也要确认 App 是否支持，导出后又保留了哪些信息。
打开照片、播放视频，再导出检查文件完整度和画质。接着确认备份存在哪里、忘记密码时怎么恢复，以及删除 App 后文件是否还在。导出的原文件已经离开保险箱的保护，保存位置也要另外保护。
等这些都确认可行，再处理原图库。开启 iCloud 照片时，删除操作可能同步到其他设备；“最近删除”里也会暂时保留文件。不要为了清理副本，提前永久删除最后一份可用文件。Apple 关于删除与恢复照片的说明
Amazingface 适合哪一类需求？
如果你希望把部分私人照片和视频单独保存在自己的设备上，Amazingface 提供了这样的选择。导入内容会以加密文件的形式保存在本地 Vault（保管库）中，通过 Vault 密码与助记词（Recovery Phrase）管理访问，不建立 Amazingface 云端照片库。了解 Amazingface 如何保护文件
需要分享时，可以用 AmazingDrop 安全传送。它采用端到端加密，Relay 中继服务暂存加密的传输数据，并在送达或到期后移除；服务运行所需的记录另按隐私政策处理。了解 AmazingDrop 安全传送
这种方式也有需要自己负责的部分。Amazingface 不保存你的 Vault 密码或助记词，两者都丢失时，无法帮你恢复访问权限；删除 App 也可能一并删除本地 Vault 数据。助记词不能重建已经丢失的文件，重要内容仍需要独立备份。密码、恢复与删除 App 的说明
如果隐藏相册已经够用，就继续用它。如果你想给部分照片安排一个由自己保管的位置，可以接着阅读如何在自己的设备和移动硬盘上安全保存照片与视频。
选好保存方式以后，你应该清楚谁能打开照片，也知道以后去哪里找回它。
常见问题
隐藏相册能设置不同于 iPhone 的密码吗？
目前没有专属的独立密码设置。它使用设备认证，包括面容 ID、触控 ID 或 iPhone 密码。
已隐藏的照片还会同步到 iCloud 吗？
开启 iCloud 照片后，隐藏项目仍属于同步图库。隐藏并不是逐张排除云端同步的设置。
导入照片保险箱，就没有云端副本了吗？
不一定。原图库、已有的云端文件，以及 App 或设备备份，都需要另外检查。导入本身通常不会删除这些副本。
用了保险箱之后，能直接卸载再重装吗？
先确认 App 的数据保留与恢复方式。本地保险箱可能随 App 一起删除，重新安装不等于找回原文件。卸载前，请确认另有可用备份。