简短回答照片库是安全的，因为它对您设备上的文件进行加密，将密钥远离服务器，无需帐户，仅备份加密数据，并为您提供开发人员无法使用的恢复方法。仅将文件隐藏在 PIN 后面的保管库可防止随意窥探，但无法防止有权访问手机存储空间的人。
隐藏并不等于加密
有两种截然不同的“保险库”：
- 隐藏 PIN 码的应用程序 将您的照片作为普通文件存储在应用程序内，并在它们前面显示锁定屏幕。可以通过备份、取证工具或错误读取应用程序存储的人可能会看到这些照片。
- 加密保管库 使用从您的解锁中派生的密钥将每个文件转换为密文。没有密钥，文件就是噪音。
App Store 列表通常会告诉您您拥有哪种类型。查找命名算法，例如 AES-256-GCM 或 ChaCha20-Poly1305 以及密钥所在位置的描述。没有任何细节的“军用级加密”并不能告诉你什么。
五个问题要问
- 加密发生在哪里？ 在写入或备份任何内容之前，它应该位于您的设备上。
- 谁掌握着钥匙？ 如果支持人员可以通过电子邮件重置您的密码，则该公司有办法介入。
- 它需要一个帐户吗？ 电子邮件将您的身份与您使用保险库的事实联系起来。
- 它显示广告吗？ 广告 SDK 收集设备数据并在应用程序内运行第三方代码。
- 如何恢复访问权限？ 您控制的恢复短语或加密导出是一个好兆头。
危险信号
- 由广告资助的免费套餐。
- 在锁定任何内容之前强制注册。
- 开发人员服务器上的云存储，未提及客户端加密。
- 模糊声明（“不可破解”、“军事级”）且无安全页面。
- 该应用程序将照片复制到保管库中，并且从不提及删除原始照片。
即使是好的金库也有局限性
没有任何应用程序可以阻止有人拍摄您的屏幕，也没有任何应用程序可以保护您在未锁定的手机上打开的文件。如果有人知道您的保险库代码，他们就可以打开它。这就是为什么 VaultBolt 添加了一个 诱饵金库和胁迫码，以及为什么它发布它的 诚实的限制。
VaultBolt 所在位置
VaultBolt 使用 AES-256-GCM 加密设备上的每个文件、缩略图及其索引。密钥来自您通过 Argon2id 和 Secure Enclave 秘密解锁的情况。没有帐户，没有广告，也没有可以读取您的文件的服务器。计划在公开发布之前进行独立审计和公开白皮书。
常见问题
照片库应用程序可以看到我的照片吗？
在您的设备上使用只有您持有的密钥进行加密的应用程序则不能。在自己的服务器上存储照片或可以通过电子邮件重置密码的应用程序也许可以。
警察或法医实验室可以打开照片库吗？
凭借强大的设备上加密和强大的密码，从存储中提取文件非常困难。受感染设备上的弱 PIN 码更容易被猜测。关于强制解锁的法律因国家/地区而异。
照片库应用程序会被黑客入侵吗？
任何应用程序都可能有错误。通过记录其加密、获得独立审核并在服务器上保留任何可读内容的应用程序来降低风险。
