把私人照片放在现代手机上，可以相当安全，但“安全”取决于威胁是什么。锁定且已更新的手机，已经能有效防范随意查看和盗窃；但它本身无法防止已解锁设备上的暴露、设备密码被人知道、意外分享、同步删除，或关联云账号遭到入侵。
先决定哪种问题最重要：有人看到文件、文件被分享，还是文件丢失。
实用的威胁模型
| 情况 | 主要风险来源 | 手机已有的保护 | 内置保护无法解决什么 | 建议缓解措施 | 保险库何时有帮助 |
|---|---|---|---|---|---|
| 有人借用已解锁手机 | 朋友、孩子、同事或家人 | 应用权限，以及锁定的“已隐藏”和“最近删除”精选集 | 主“照片”图库可能已经打开 | 交出手机前先锁定；使用引导式访问或锁定受支持的应用；将部分项目移出日常浏览范围 | 经常需要独立的应用访问关卡或密码时 |
| 设备被盗 | 持有设备的窃贼 | 屏幕锁、设备加密、“查找”或 Find Hub，以及已启用的防盗保护 | 弱密码、暴露的通知，或知道密码的窃贼 | 使用高强度密码、生物识别、iPhone 的“失窃设备保护”或受支持 Android 的防盗保护，以及远程定位功能 | 部分媒体应要求另一项验证信息时 |
| 有人知道设备密码 | 伴侣、旁观者、曾受信任的人或窃贼 | 额外防盗保护可能要求对某些敏感操作使用生物识别 | 许多内置锁接受设备密码作为后备方式 | 更换密码，检查已录入的生物识别和受信任设备；涉及人身安全时使用“安全检查” | 保险库密码真正独立于设备密码时 |
| 意外分享 | 机主或具有访问权限的应用 | 分享面板会显示预览，应用会请求“照片”权限 | 错误收件人、截图、元数据、共享相册，或过广的图库权限 | 检查收件人和附件，限制“照片”访问，并在适当时移除位置元数据 | 部分媒体应留在普通选择器之外时 |
| 意外删除 | 机主、其他设备或同步 | “最近删除”提供临时恢复期限 | 永久删除和同步删除可能移除所有同步副本 | 保留独立备份，并在清理前核实 | 保险库有经过单独测试的备份和保留机制时 |
| 云账号遭入侵 | 网络钓鱼、重复使用的登录信息，或恶意受信任设备 | 加密、账号提醒和双重身份验证 | 已获授权的会话或受信任设备可能访问同步媒体 | 使用独立登录信息、双重身份验证和安全检查，并审查受信任设备 | 零知识备份使用提供商不持有的独立加密密码时 |
| 设备丢失或故障 | 意外、硬件故障或灾害 | 云同步或备份可能保留设备之外的副本 | 仅存在本地的文件会随设备一起丢失 | 至少保留一份已测试的设备外或离线副本 | 已启用加密备份，并在丢失之前测试过还原时 |
iPhone 已有的保护
Apple 说明，设置设备密码会开启“数据保护”，加密 iPhone 或 iPad 数据，使访问需要密码。Face ID 和 Touch ID 让日常验证更方便，但密码仍是许多保护的核心后备方式。
当前 iOS 版本默认锁定“照片”的“已隐藏”和“最近删除”精选集。在 iOS 26 中，可以通过照片 → 精选集 → 实用工具下的已隐藏 → 查看相簿找到隐藏项目。它有助于防止随意浏览，但使用的是设备身份验证，而非独立的照片密码。
对于窃贼知道密码的情况，Apple 可选的“失窃设备保护”会对某些敏感操作要求生物识别验证，且不能用密码替代；还可以为关键账号更改增加安全延迟。它降低的是特定风险，不会让所有照片都无法被正在使用已解锁手机的人查看。
Android 已有的保护
Google 建议使用 PIN、图案或密码锁屏，并将高强度密码描述为最安全的标准锁屏选项。Android 版本和制造商不同，具体路径与功能也会不同。
在受支持设备上，Android 防盗保护可以在检测到类似盗抢的动作、长时间离线使用，或多次验证失败后自动锁定。若预先启用了所需条件，远程锁定和 Find Hub 能帮助保护或抹掉丢失的设备。
Google 也指出一个重要边界：备份到 Google 相册的照片和视频，不会再通过 Android 设备屏幕锁额外加密。因此，账号安全和 Google 相册设置，与手机锁是分别需要重视的部分。
内置保护不能消除的风险
已经解锁的设备
设备锁定时，静态数据加密的保护最强。如果把打开“照片”的已解锁手机交给别人，屏幕锁就不再是屏障。先锁定设备、限制该次使用，或把部分文件放在普通图库之外。
共用或被旁人看到的密码
知道密码的人，可能用它作为内置保护的后备验证。应及时更换已暴露的密码。在 iPhone 上，如果他人可能持续访问，应检查 Face ID 或 Touch ID 的录入信息、受信任设备和“安全检查”。
分享失误
技术无法知道你选错了联系人或附错了图片。在分享预览时停一下，只给应用所需的“照片”访问权限，并考虑图片是否含有位置或文档信息。
同步删除
云照片服务改善了设备丢失后的恢复，但同步也会传播删除操作。为无法替代的文件保留独立副本，并定期测试是否能打开和还原。
何时有理由使用专用保险库
以下情况可能适合保险库：
- 部分照片不应出现在普通“照片”或 Google 相册选择器中；
- 其他人知道设备密码；
- 你需要真正独立于设备验证信息的密码；
- 你希望私人相册采用不同访问控制；或
- 你需要存储提供商不持有密钥的加密备份。
保险库并不自动意味着更安全。检查当前商店隐私标签、加密和密钥归属声明、导出流程、删除行为、价格以及最近更新时间。先导入少量非敏感文件，确认原件留在哪里，并在转移无法替代的内容之前测试还原。
当前选项及已披露限制，可参阅隐藏照片应用对比。iPhone 内置方案可参阅如何用 Face ID 锁定隐藏照片。
平衡的设置
对很多人而言，高强度设备密码、生物识别、最新软件、谨慎分享和已测试的备份就足够。仅为威胁模型需要另一道边界的那部分媒体添加独立保险库。
目标不是作出令人不安的完美安全承诺，而是避免让一个薄弱点——一个密码、一次已解锁使用、一份同步副本或一台设备——同时承担隐私和恢复两方面的责任。
来源
- Apple，设置独有的设备密码或口令
- Apple，使用失窃设备保护
- Apple，iPhone 上的安全检查
- Google，在 Android 上设置屏幕锁
- Google，保护个人数据免遭盗窃
- Google，备份或还原 Android 数据
- Google，保护遭入侵的 Google 账号
来源已于 2026 年 7 月 22 日核查。
常见问题
保护你的私人照片和视频
下载 Safety Photo+Video，使用灵活锁定的私人影像保险库，以及可选的零知识加密备份。
适用于 iPhone、iPad 和 Android。