把私人照片放在現代手機上，可以相當安全，但“安全”取決於威脅是什麼。鎖定且已更新的手機，已經能有效防範隨意檢視和盜竊；但它本身無法防止已解鎖裝置上的暴露、裝置密碼被人知道、意外分享、同步刪除，或關聯雲端帳號遭到入侵。
先決定哪種問題最重要：有人看到檔案、檔案被分享，還是檔案遺失。
實用的威脅模型
| 情況 | 主要風險來源 | 手機已有的保護 | 內建保護無法解決什麼 | 建議緩解措施 | 保險庫何時有幫助 |
|---|---|---|---|---|---|
| 有人借用已解鎖手機 | 朋友、孩子、同事或家人 | 應用程式權限，以及鎖定的“已隱藏”和“最近刪除”選集 | 主“照片”圖庫可能已經開啟 | 交出手機前先鎖定；使用引導使用模式或鎖定受支援的應用程式；將部分項目移出日常瀏覽範圍 | 經常需要獨立的應用程式存取關卡或密碼時 |
| 裝置被盜 | 持有裝置的竊賊 | 螢幕鎖、裝置加密、“尋找”或 Find Hub，以及已啟用的防盜保護 | 弱密碼、暴露的通知，或知道密碼的竊賊 | 使用高強度密碼、生物辨識、iPhone 的“遭竊裝置防護”或受支援 Android 的防盜保護，以及遠端定位功能 | 部分媒體應要求另一項驗證資訊時 |
| 有人知道裝置密碼 | 伴侶、旁觀者、曾受信任的人或竊賊 | 額外防盜保護可能要求對某些敏感操作使用生物辨識 | 許多內建鎖接受裝置密碼作為備用方式 | 更換密碼，檢查已登錄的生物辨識和受信任裝置；涉及人身安全時使用“安全檢查” | 保險庫密碼真正獨立於裝置密碼時 |
| 意外分享 | 機主或具有存取權限的應用程式 | 分享面板會顯示預覽，應用程式會請求“照片”權限 | 錯誤收件人、截圖、中繼資料、共享相簿，或過廣的圖庫權限 | 檢查收件人和附件，限制“照片”存取，並在適當時移除位置中繼資料 | 部分媒體應留在普通選擇器之外時 |
| 意外刪除 | 機主、其他裝置或同步 | “最近刪除”提供臨時回復期限 | 永久刪除和同步刪除可能移除所有同步副本 | 保留獨立備份，並在清理前核實 | 保險庫有經過單獨測試的備份和保留機制時 |
| 雲端帳號遭入侵 | 網路釣魚、重複使用的登入資訊，或惡意受信任裝置 | 加密、帳號提醒和雙重身分驗證 | 已獲授權的工作階段或受信任裝置可能存取同步媒體 | 使用獨立登入資訊、雙重身分驗證和安全檢查，並審查受信任裝置 | 零知識備份使用服務供應商不持有的獨立加密密碼時 |
| 裝置遺失或故障 | 意外、硬體故障或災害 | 雲端同步或備份可能保留裝置之外的副本 | 僅存在本機的檔案會隨裝置一起遺失 | 至少保留一份已測試的裝置外或離線副本 | 已啟用加密備份，並在遺失之前測試過還原時 |
iPhone 已有的保護
Apple 說明，設定裝置密碼會開啟“資料保護”，加密 iPhone 或 iPad 資料，使存取需要密碼。Face ID 和 Touch ID 讓日常驗證更方便，但密碼仍是許多保護的核心備用方式。
目前 iOS 版本預設鎖定“照片”的“已隱藏”和“最近刪除”選集。在 iOS 26 中，可以透過照片 → 選集 → 更多項目下的已隱藏 → 檢視相簿找到隱藏項目。它有助於防止隨意瀏覽，但使用的是裝置身分驗證，而非獨立的照片密碼。
對於竊賊知道密碼的情況，Apple 可選的“遭竊裝置防護”會對某些敏感操作要求生物辨識驗證，且不能用密碼替代；還可以為關鍵帳號更改增加安全延遲。它降低的是特定風險，不會讓所有照片都無法被正在使用已解鎖手機的人檢視。
Android 已有的保護
Google 建議使用 PIN、圖案或密碼鎖定螢幕，並將高強度密碼描述為最安全的標準鎖定螢幕選項。Android 版本和製造商不同，具體路徑與功能也會不同。
在受支援裝置上，Android 防盜保護可以在偵測到類似盜搶的動作、長時間離線使用，或多次驗證失敗後自動鎖定。若預先啟用了所需條件，遠端鎖定和 Find Hub 能幫助保護或抹掉遺失的裝置。
Google 也指出一個重要邊界：備份到 Google 相簿的照片和影片，不會再透過 Android 裝置螢幕鎖額外加密。因此，帳號安全和 Google 相簿設定，與手機鎖是分別需要重視的部分。
內建保護不能消除的風險
已經解鎖的裝置
裝置鎖定時，靜態資料加密的保護最強。如果把開啟“照片”的已解鎖手機交給別人，螢幕鎖就不再是屏障。先鎖定裝置、限制該次使用，或把部分檔案放在一般圖庫之外。
共用或被旁人看到的密碼
知道密碼的人，可能用它作為內建保護的備用驗證。應及時更換已暴露的密碼。在 iPhone 上，如果他人可能持續存取，應檢查 Face ID 或 Touch ID 的登錄資訊、受信任裝置和“安全檢查”。
分享失誤
技術無法知道你選錯了聯絡人或附錯了圖片。在分享預覽時停一下，只給應用程式所需的“照片”存取權限，並考慮圖片是否含有位置或文件資訊。
同步刪除
雲端照片服務改善了裝置遺失後的回復，但同步也會傳播刪除操作。為無法替代的檔案保留獨立副本，並定期測試是否能開啟和還原。
何時有理由使用專用保險庫
以下情況可能適合保險庫：
- 部分照片不應出現在普通“照片”或 Google 相簿選擇器中；
- 其他人知道裝置密碼；
- 你需要真正獨立於裝置驗證資訊的密碼；
- 你希望私人相簿採用不同存取控制；或
- 你需要儲存服務供應商不持有金鑰的加密備份。
保險庫並不自動意味著更安全。檢查目前商店隱私標籤、加密和金鑰歸屬聲明、匯出流程、刪除行為、價格以及最近更新時間。先匯入少量非敏感檔案，確認原始檔留在哪裡，並在轉移無法替代的內容之前測試還原。
目前選項及已揭露限制，可參閱隱藏照片應用程式對比。iPhone 內建方案可參閱如何用 Face ID 鎖定隱藏照片。
平衡的設定
對很多人而言，高強度裝置密碼、生物辨識、最新軟體、謹慎分享和已測試的備份就足夠。僅為威脅模型需要另一道邊界的那部分媒體新增獨立保險庫。
目標不是作出令人不安的完美安全承諾，而是避免讓一個薄弱點——一個密碼、一次已解鎖使用、一份同步副本或一台裝置——同時承擔隱私和回復兩方面的責任。
來源
- Apple，設定獨有的裝置密碼或口令
- Apple，使用遭竊裝置防護
- Apple，iPhone 上的安全檢查
- Google，在 Android 上設定螢幕鎖
- Google，保護個人資料免遭盜竊
- Google，備份或還原 Android 資料
- Google，保護遭入侵的 Google 帳號
來源已於 2026 年 7 月 22 日核查。
常見問題
保護你的私人照片和影片
下載 Safety Photo+Video，使用靈活鎖定的私人影像保險庫，以及可選的零知識加密備份。
適用於 iPhone、iPad 與 Android。