隱藏、鎖定、加密－這三個字連在一起出售
幾乎每個人都有一些檔案，當他們把手機遞給別人展示照片時，他們不希望出現這些檔案。承諾解決這個問題的App範圍很廣，從上面有掛鎖圖片的檔案夾到沒有鑰匙就無法真正讀取的東西，而且從外面看它們看起來是一樣的。這種差異只有在重要的那一天才會顯現出來。
- 0份 精心打造的保險箱的鑰匙可以保存在您自己的裝置之外的任何地方
- 2種方式 您記得的密碼，以及您儲存在其他地方的復原代碼
- 1 條規則 丟失這兩個檔案，檔案將無法讀取 - 對於您和編寫該App的人來說
「隱藏」通常意味著什麼
照片中的隱藏相簿是大多數人已經使用的版本，值得精確說明：它將項目移出主網格，並且從 iOS 16 開始，將 Face ID 放在相簿本身的前面。它不做的是更改檔案。照片將按原樣存儲，仍然會同步到 iCloud 照片，仍然會出現在任何已被授予照片庫存取權限的App中，任何知道您的裝置密碼的人都可以打開它，因為裝置密碼是 Face ID 的後備。這是整理，而不是保護——對於朋友將一張圖片滾動得太遠的常見情況，整理確實足夠了。
下一層是密碼後面的資料夾，這就是大多數自稱保險箱的App的實際用途。有一個 PIN 螢幕，其後面是以普通方式存在於磁碟上的檔案清單。這會阻止持有您解鎖手機的人，這是一個真實且常見的威脅。它對完整備份、取證提取或讀取儲存而不是App的任何其他內容完全沒有任何作用。
頂層是使用自己的金鑰進行加密。檔案在傳入過程中會轉換，如果沒有金鑰，保留在磁碟上的內容將毫無意義：不是預覽，不是檔案名，也不是洩漏內容的長度。複製儲存的人都會收到噪音。這是唯一一個「沒有其他人可以打開它」這句話字面意思的版本，也是唯一一個丟失自己的密鑰就意味著丟失檔案的版本，而這是沒有人做廣告的交易。
根據您實際擔心的問題衡量的三種方法
透過威脅而非行銷來選擇。大多數人需要中間的就買第三個；有些人確實需要第三個，而滿足於第一個。
功能清單上的文字，已翻譯
這些術語由建構此的人精確使用，而由銷售它的人鬆散地使用。了解他們是大部分的防禦。
- 靜態加密
- 檔案在磁碟上時不可讀，而不僅僅是在傳輸時。這是對保險箱來說很重要的主張，也是最常被暗示而不被提出的主張。
- AEAD（驗證加密）
- 也可以偵測竄改的加密 — AES-GCM 和 ChaCha20-Poly1305 是常用的兩種。如果沒有它，檔案可能會以解密時不明顯的方式被更改。
- 密鑰派生（KDF）
- 透過故意放慢速度將短密碼變成真正的金鑰，因此猜測數百萬個 PIN 會花費即時時間。跳過此步驟的保險箱是具有四位數字密鑰的保險箱。
- 信封/鑰匙包裝
- 檔案使用一個隨機主金鑰進行加密，然後該金鑰會分別透過您的密碼和復原代碼進行加密。這就是為什麼更改密碼只需要一點時間而不必重新加密所有內容，以及為什麼兩個不同的祕密都能打開同一個保險箱。
- 復原代碼
- 在設定時產生一次的長字串，其中包含主金鑰的第二個副本。這是唯一的另一扇門。它的存在正是因為沒有帳號可以重置，如果它只存在於它所保護的裝置上，它就毫無價值。
- 資料保護
- 將檔案的可用性與正在解鎖的裝置連結起來的 iOS 層。它確實很強大，並且不能取代App自己的密鑰——它可以防止裝置被拿走，而不是防止手機所有者被要求打開它。
- 誘餌保險箱/似是而非的推諉
- 用不同的密碼開啟第二組可信任的內容，適用於您不是決定保險箱是否開啟的人的情況。一個具有實際限制的真實功能：它有助於對抗個人，而不是對抗計算磁碟上位元組的分析師。
建立一個保險箱，使其在兩年後仍然開放
加密儲存的失敗模式幾乎從來都不是攻擊者。十八個月後，這就是主人的密碼，他們設定了一次，就再也沒有輸入過。
-
選擇一個您仍然知道的密碼
不是您在其他地方使用的東西的變體，也不是您將輸入兩次的隨機數。你可以在一年內從記憶中重建一些東西，因為你不會每天都使用它。
-
將復原代碼儲存在手機不存在的地方
密碼管理器、保險箱裡的一張便條、抽屜裡的一行字。在它保護的裝置上，它是裝飾性的。透過電子郵件發送給您自己，它與您的電子郵件帳號一樣安全 - 這可能沒問題，只要您故意這樣做即可。
-
決定備份應該在這裡做什麼
將保險箱包含在您的 iCloud 或電腦備份中，代表加密的檔案在手機遺失後仍可救回。將其排除則代表備份較小，且裝置遺失後就無法復原。兩者都是合理的選擇；只是不該在不知情的情況下落入其中。
-
將原件移入，然後將其從原來的位置刪除
依照該順序，並且僅在保險箱確認每件物品到達後。首先刪除的導入是一次中斷傳輸，以免完全丟失檔案 - 並且刪除應該經過系統自己的確認，而不是悄悄地進行。
-
鎖好，冷了再開一次
關閉App，重新打開，輸入密碼而不是使用面容 ID。這捕獲了您已經通過生物識別方式進入並且您設置的密碼從未真正寫入記憶體的情況。
-
檢查留下了什麼
在主庫中搜尋檔案名稱。在播放庫中的某些內容時，請查看最近播放的內容、小工具、鎖定畫面。透過「正在播放」的標題洩露其內容的保險箱是一個帶有視窗的保險箱。
整個練習大約需要五分鐘，這就是您感覺良好的保險箱和資料夾之間的差異。
人們實際遇到的情況
值得在設定之前而不是之後閱讀，因為其中兩行之後無法修復。
| 情況 | 一個精心建造的保險箱會發生什麼 |
|---|---|
| 換新手機，從備份還原 | 加密檔案和包裝金鑰都會被還原；密碼本身不會，因為它是以不可還原的方式儲存的。您可以用舊密碼或復原代碼進入一次，然後設定新密碼。 |
| 忘記密碼，持有復原代碼 | 復原代碼解開主金鑰，保險箱隨即打開，您可以立即設定新密碼。沒有任何內容需要重新加密，所以只需要一點時間，而不是一個小時。 |
| 兩者皆遺失 | 檔案以密文形式保留在磁碟上且無法讀取。這是設計保證的結果，沒有任何App可以同時提供這種保證和解決方法。 |
| 刪除了該App | 裡面的所有東西都與之相伴，就像任何App的私人儲存一樣。卸載前先匯出 - 值得使用的保險箱只需一個動作即可將所有內容放回普通資料夾中。 |
| 有人知道您的裝置密碼 | 他們拿到的是裝置的存取權，而不是保險箱：保險箱金鑰源自它自己獨立的密碼。當這個人就站在您旁邊時，誘餌保險箱正是為了這種情況而設計的。 |
| 備份已排除，手機遺失 | 加密檔案從未複製到任何地方，因此無法復原。對某些人來說這是經過深思熟慮的選擇，而對其他人來說則是一個不愉快的驚喜。 |
螢幕截圖和螢幕錄製是任何 iOS App都無法彌補的差距：當您查看某些內容時，系統可以捕獲它。任何在 iPhone 或 iPad 上聲稱有其他用途的App都描述了它無法做到的事情。
在放入任何不可替代的東西之前如何判斷保險箱App
- 它是否命名了加密，或只是說「軍事級」？
AES-256-GCM 或 ChaCha20-Poly1305 是答案。 「銀行級安全」只是一種擺設，通常出現在無名的地方。
- 它是否誠實說明了復原路徑？
一個透過電子郵件向您發送重置連結的App告訴您它擁有密鑰。這可能是一個可以接受的交易——但這意味著供應商可以打開你的保險箱，而且應該大聲說出來。
- 你能一次完成所有事情嗎？
保險箱應該是一個你可以離開的房間。如果匯出意味著一次開啟一個檔案，那麼您的資料將受制於繼續存在的App。
- 它是否會將現有內容作為訂閱的質押？
計量新增內容是合理的。當訂閱失效時，將您鎖定在已經存在的內容之外並不是什麼，並且值得在訂閱之前而不是之後進行檢查。
- 邊緣有什麼洩漏？
搜尋結果、Spotlight、共享快取中的縮圖、最近播放的清單、小工具、音訊播放時的鎖定畫面、App運行的檔案共用伺服器。其中每一個都至少洩漏過一次保險箱。
- 縮圖在哪裡？
預覽影像是檔案。寫入系統範圍快取目錄的縮圖會取消任何人真正想要查看的所有內容的加密。
- 有東西會送到伺服器嗎？
保險箱沒有理由打電話回家。如果它上傳，那麼誰持有密鑰的問題就成為唯一重要的問題。
平台不同的地方
人們提出的問題
照片中的隱藏相簿是私人的嗎？
它是隱藏的，不是私人的。自 iOS 16 以來，相簿本身要求使用 Face ID，但照片沒有變化：它們會同步，它們會保留在您已授予存取權限的任何App的照片庫中，並且您的裝置密碼會打開它們，因為它是 Face ID 的後備。對於好奇的朋友來說這就夠了。對於其他任何事情來說，它都不是它看起來的那樣。
編寫該App的人可以打開我的保險箱嗎？
對於正確建置的保險箱，不會 - 金鑰是從您裝置上的密碼派生的，並且永遠不會存在於其他任何地方。檢查的方法是恢復故事：可以透過電子郵件向您發送重置連結的App必然包含可以打開您的保險箱的內容。這並不一定是不誠實的，但它與「只有你可以打開它」的意思相反。
如果有人讓我打開它怎麼辦？
這就是誘餌保險箱的用途：打開一組可信、無害的內容的第二個密碼，以便遵守和保護真實內容是相同的操作。它是針對你面前的人而設計的，而不是針對儲存的取證分析，當誘餌中有可信的東西而不是空的時候，它的效果最好。
保險箱是否可以保護解鎖時被偷的手機？
是的，只要保險箱再次鎖定自身 - 這正是自動鎖定設定決定的。在被盜的未鎖定手機上，設定為在整個會話期間保持開啟的保險箱已開啟。這項設定比選擇密碼所做的工作更多。
可以在不解密整個檔案的情況下播放加密影片嗎？
是的，當檔案以區塊而非作為一個區塊加密時。玩家請求它需要的部分，該區塊在記憶體中被解密，並且搜尋仍然有效。另一個選擇是將解密的副本寫入臨時檔案來播放它，只要播放持續，加密就會失效，值得一問。
FoxDL中的Vault是如何建構的
詳細說明，因為以上所有內容的要點是模糊的主張不是主張。
- 檔案使用 ChaCha20-Poly1305 逐塊加密，並在裝置上產生一次隨機主金鑰。影片直接從保險箱流出：每個區塊在播放器到達時都會在記憶體中解密，並且不會將解密的副本寫入磁碟。
- 兩個信封，一把鑰匙。 主金鑰由您的保險箱密碼包裝一次，再由復原代碼包裝一次。更改密碼只會在幾毫秒內重新包裝信封，而不必重新加密您的整個媒體庫，且任一組祕密都能在新裝置上打開保險箱。
- 保險箱有自己的密碼，與App鎖定分開，具有面容 ID 或觸控 ID 以及自己的自動鎖定計時器。密鑰的生物辨識副本位於需要您在場的鑰匙圈中，並綁定到該裝置。
- 磁碟上沒有留下任何可讀內容。 檔案以沒有任何意義的名稱儲存在「檔案」資料夾之外；真實姓名和資料夾樹僅存在於加密目錄中，縮圖保留在保險箱內而不是共用快取中。
- 邊緣沒有任何洩漏。 圖書館搜尋、Spotlight、Wi-Fi 傳輸、裝置到裝置發送和共享收件匣看不到保險箱。在播放清單和最近播放的內容中，保險箱項目顯示為屏蔽行，並且鎖定畫面在播放時顯示通用標題。
- 偽裝與誘餌保險箱。 保險箱可以帶有您選擇的名稱和圖標，上面沒有鎖徽章，直接打開到一組無害的檔案，真正的保險箱就在您選擇的手勢後面。第二個密碼可開啟誘餌，並且可選設定使面容 ID 和裝置密碼也可開啟誘餌 - 因此真正的密碼只會回答您無需演示的密碼。
- 您的檔案永遠不會被劫持。 無論訂閱狀態如何，裡面的所有內容都保持可見、可播放和可匯出，並且保險箱設定中的一個按鈕會將所有內容放回普通資料夾中。
- 免費版本可容納 15 件物品，即時計數，因此刪除一件可以騰出空間。除此之外，它是 FoxDL Pro——這是一項沒有獎勵影片路線的功能，因為廣告與隱私功能無關。
在將任何東西移入之前，請將復原代碼放在手機以外的地方。如果忘記密碼且代碼遺失，我們無法為您開啟保險箱，其他任何人也無法開啟——這是設計上的保證，也是這組代碼存在的原因。
常見問題
- 如何隱藏檔案？保險箱到底有多安全？
- 如果忘記保險箱密碼，或者弄丟了復原代碼，會怎樣？
- 能不能把保險箱本身也藏起來？如果有人逼我解鎖，能打開一個假的嗎？
- 換新手機或從備份復原後，保險箱內容還能保留嗎？
- 可以直接從保險箱裡播放影片和音樂嗎？
- 怎麼把照片移入保險箱？移入後「照片」App 裡的原圖會被刪除嗎？
- 可以直接把檔案下載到保險箱裡嗎？
- 不訂閱 Pro 的話，保險箱最多能放多少檔案？
- 怎麼把檔案從保險箱裡取出來？
- 保險箱裡的內容會出現在 App 裡的其他地方嗎？