Hidlet 與 Vaulty：你的私人照片究竟存在哪裡？
一個把保險箱放在雲端，以 PIN 保護；另一個在 iPhone 上，用只有你持有的金鑰加密。
如果你想要簡單的 PIN 保險箱，透過在線帳號在 iOS 裝置間同步，並能偽裝成備忘錄 App，Vaulty 更合適。如果你希望每張照片都在 iPhone 上用 AES-256 加密，不需要帳號、沒有廣告，並在個人 iCloud 保留加密備份，Hidlet 更合適。
Vaulty 自 2022 年起就在 App Store 上架，承諾為不想留在相機膠卷中的照片和影片提供私人空間。它透過 PIN 或 Face ID 解鎖，備份到雲端，並在裝置之間同步。本文介紹的是 Mappvate 開發的 iPhone App「Vaulty: Hidden Photos Vault」。
這裡最重要的問題是照片最終存在哪裡，以及誰能在那裡存取它們。本文只依據 Vaulty 自己的 App Store 介紹、網站和隱私政策進行對比。開發者沒有說明的，我們也會明確指出。
核對日期：2026 年 10 月 25 日；參照版本為美國 App Store 上的 Vaulty 5.5.5。
快速對比
| Vaulty | Hidlet | |
|---|---|---|
| 解鎖方式 | PIN 或 Face ID | 5×5 網格上的圖形 |
| 照片加密 | 未說明 | 是，AES-256，每個保險箱獨立金鑰 |
| 照片位置 | 開發者說「儲存在雲端，而不是你的本機裝置上」 | 加密儲存在 iPhone 上 |
| 帳號 | 使用電子郵件與密碼，或「使用 Apple 登入」 | 不需要 |
| 被要求展示時 | 偽裝 PIN 打開空圖庫 | 任何保險箱都可作偽裝，打開裝有一般照片的那個即可 |
| 偽裝 | 可偽裝成備忘錄或密碼 App | Pro 提供備忘錄等偽裝圖像；從不列出保險箱 |
| 備份 | 存入雲端，跨 iOS 裝置同步；未說明加密 | 手機上加密後存入個人 iCloud |
| 忘記密碼 | 未說明 | 用 9 個單字的復原始檔語，免費復原 |
| 廣告與追蹤 | 包含廣告；政策列出 AdMob、Meta 像素、Google Analytics 和 Mixpanel | 沒有，也沒有追蹤程式碼 |
| 價格 | 免費版有廣告；訂閱從每週 1.99 美元到每年 99.99 美元 | 免費方案；可選 Pro 升級 |
照片存在哪裡
這是兩款 App 最大的差別。
Vaulty 商店介紹表示，私人空間「備份在你的個人雲端」。開發者在商店頁面回復中說得更明確：「你的圖像安全地儲存在雲端，而不是你的本機裝置上。」網站還補充，即使刪除 App，圖庫也會保持保護狀態，並會在所有 iOS 裝置之間同步。
商店介紹沒有說明這是誰的雲，任何地方都沒有提到 iCloud。隱私政策將 Google Firebase Cloud Storage 和 Firestore 列為 App 使用的服務，App Store 隱私標籤則將「照片或影片」列為與你關聯的資料。開發者沒有說明照片在那裡是否加密，或由誰持有金鑰。
Hidlet 的方式相反：照片加密儲存在 iPhone 上，只有加密副本會離開手機。
- 每個保險箱都有獨立的隨機金鑰。
- 每張照片和每段影片都會先用 AES-256 加密，再儲存。
- 圖形在手機上解鎖保險箱金鑰，圖形本身不會儲存在任何地方。
- 加密備份先在手機上加密，再儲存到你自己的 iCloud。Apple 和我們都無法打開。
如果你想瞭解 Apple 在 iCloud 中能看到什麼、看不到什麼，請閱讀Apple 能看到你的隱藏照片嗎？。
帳號和復原存取
Vaulty 使用帳號。隱私政策列出透過 Firebase Authentication 進行的電子郵件與密碼登入，以及「使用 Apple 登入」。隱私標籤將電子郵件地址列為與你關聯。開發者表示，可以「登入你的帳號」，從任何裝置存取圖像。我們無法確認是否必須先建立帳號才能使用 App。
開發者沒有說明忘記 PIN 後會怎樣。對於帳號問題，商店介紹的回復會引導使用者聯絡支援電子郵件。
Hidlet 不需要帳號或電子郵件。復原存取只依賴你自己持有的東西：
- **換新手機：**安裝 Hidlet，畫出圖形即可。這需要開啟 iCloud 鑰匙圈；如果未開啟，則使用復原始檔語復原保險箱。
- **忘記圖形：**輸入由 9 個單字組成的復原始檔語，免費設定新圖形。
代價也很明確：如果同時遺失圖形和片語，任何人都無法打開保險箱，包括我們。這就是金鑰只由你持有的取捨。
當有人強迫你解鎖時
Vaulty 有一個「打開完全空白圖庫」的偽裝 PIN。它也能偽裝成備忘錄或密碼 App，讓 App 本身不那麼引人注意。Hidlet Pro 可以透過圖像做到類似效果，看起來像備忘錄、計算機或其他日常工具；但打開後，仍會顯示 Hidlet 的鎖定介面。
在 Hidlet 中，每個圖形打開自己的保險箱，App 從不顯示清單。你不必打開空圖庫，而可以打開裝有一般照片的保險箱，例如截圖、收據、幾張旅行照。空保險箱可能引起追問，一般照片通常不會。這就是偽裝保險箱，免費方案即包含。Pro 還提供脅迫圖形，能移除這部手機對其他保險箱的存取權限，加密備份則保留在你的 iCloud 中。
廣告和你的資料
Vaulty 商店介紹標有包含廣告。隱私政策列出用於廣告的 Google AdMob、用於廣告轉換追蹤的 Meta 像素，以及用於分析的 Google Analytics for Firebase 和 Mixpanel。政策還表示，會收集 IDFA 等用於廣告的裝置識別碼。
App Store 隱私標籤卻給出不同描述：沒有列出用於追蹤你的資料，但將電子郵件、照片、使用者 ID、裝置 ID、購買項目和 App 使用情況與你關聯。隱私政策與隱私標籤並不完全一致。
Hidlet 沒有廣告，也不包含分析或追蹤程式碼。不需要帳號，因此沒有資訊將保險箱與你的姓名關聯。
Vaulty 更有優勢的地方
Vaulty 有實在的優點：
- **跨裝置同步：**開發者表示，它會在所有 iOS 裝置之間同步，也支援 iPad。Hidlet 支援 iPhone 和 iPad，兩者間同步需要 Pro。
- **偽裝：**可以偽裝成備忘錄或密碼 App。
- **Face ID 解鎖，**適合不想畫圖形的人。
- **刪除 App 後仍保留：**開發者表示，即使如此，圖庫也仍受保護。
也要瞭解 Hidlet 的限制。它沒有 Face ID，偽裝圖像需要 Pro，免費方案提供 3 個保險箱，每個最多 100 張照片和 10 段影片。
如何選擇
Vaulty 是簡單的 PIN 保險箱，將照片儲存在雲端並跨裝置同步，靠廣告或訂閱收費。但官方頁面沒有說明照片在那裡是否加密，或由誰持有金鑰。如果你希望照片在 iPhone 上由只有自己持有的金鑰加密，不需要帳號，也沒有廣告，Hidlet 正是為此設計。
Hidlet 已在 App Store 上架。
常見問題
Vaulty 會加密照片嗎？
開發者沒有說明。App Store 介紹、網站和隱私政策都沒有提到加密、演算法或誰持有金鑰。商店介紹描述的是「只有你能進入的安全第二空間」。
Vaulty 需要帳號嗎？
它使用帳號。隱私政策列出電子郵件與密碼登入，以及「使用 Apple 登入」；開發者也說，可以「登入你的帳號」存取圖像。我們無法確認是否必須先建立帳號才能使用 App。
Vaulty 免費嗎？
可以免費下載，包含廣告。美國商店的訂閱從每週 1.99 美元到每年 99.99 美元不等。開發者沒有說明免費版本包含什麼或有哪些限制。
如何從 Vaulty 遷移到 Hidlet？
Vaulty 官方頁面沒有描述匯出選項，請在 App 中檢視如何將照片存回「照片」。然後匯入 Hidlet 保險箱，完成後刪除「照片」中的副本，並從「最近刪除」中清空。如果不再需要 Vaulty 帳號，請詢問開發者如何關閉。