「備忘錄」裡的鎖定備忘錄，對私密照片夠安全嗎？

Hidlet 是一款 iPhone App

用 iPhone 相機對準 QR 碼即可安裝,無需帳號。

或把連結傳給我

你有一份護照掃描檔、一張醫療信件的照片，還有幾樣不想讓陌生人看到的東西。朋友說：放進鎖定備忘錄就行。它是內建的，免費，還要用 Face ID 解鎖。這對你的情況真的夠嗎？

坦率的回答是「對某些東西夠」，而「某些」這兩個字很關鍵。本頁幫你根據自己的情況做決定。想看與 Hidlet 逐項功能的完整比較，請見 Hidlet 與鎖定備忘錄。

Apple 說鎖定備忘錄保護什麼

鎖定備忘錄時，Apple 的安全性指南說，會用你的密碼產生一把金鑰，備忘錄及其所有附件用 AES-GCM 加密。對於存放在 iCloud 的備忘錄，鎖定備忘錄採用端對端加密，Apple 表示它無法存取。圖片、手繪、表格、地圖和網站都可以鎖定。這是圍繞文字和圖片的一把真正的鎖。

檢查你自己的情況

在把重要的東西交給它之前，先逐項檢查：

• 是掃描檔還是照片？ 圖片附件可以鎖定，PDF 不行：Apple 表示，帶有 PDF、影片、音訊或檔案附件的備忘錄，以及帶有標籤的備忘錄都無法鎖定。存成 PDF 的護照或醫療信件必須放在「備忘錄」之外。
• 誰有可能打開你的手機？ 在設定 → App → 備忘錄 → 密碼中，你可以選擇使用裝置密碼或使用自訂密碼。使用裝置密碼時，知道它的人都能打開你的鎖定備忘錄。如果你擔心的就是這個人，請選擇自訂密碼。如何防止知道你密碼的人看到你的照片講的就是這種情況。
• 你的帳號是「備忘錄」能鎖定的類型嗎？ Apple 表示，如果你用「受管理的 Apple 帳號」登入、備忘錄與其他帳號（如 Gmail 或 Yahoo）同步、是「快速備忘錄」，或是在 iCloud 中共享的備忘錄，就無法鎖定。
• 你會不會忘記密碼？ 見下一節。

要鎖定一則備忘錄，打開它，點一下備忘錄動作按鈕，然後點一下鎖定。Apple 表示，鎖定備忘錄的標題仍會顯示在備忘錄列表中，所以請給它起一個無傷大雅的標題。比較頁面還介紹了其他侷限，包括一次解鎖會讓你所有鎖定備忘錄在幾分鐘內都保持打開。

忘記密碼的風險

這一點要認真對待。如果你忘記了自訂的「備忘錄」密碼，又無法使用 Face ID 或 Touch ID，Apple 表示無法幫你重新進入。Apple 還提醒，不要把 Face ID 或 Touch ID 當作唯一的進入方式，因為更改 Face ID 或 Touch ID 設定，或更改「備忘錄」密碼，都需要重新輸入密碼。你可以重置密碼，但只有之後鎖定的備忘錄才會使用新密碼。

Apple 的安全性指南說，連續三次輸錯後，「備忘錄」會顯示你的提示。請寫一則對你有意義、對別人意義不大的提示，並把密碼存放在安全的地方。選擇使用裝置密碼時沒有第二個密碼可忘，但這個密碼能打開一切。

把照片加入備忘錄之後

原始照片在你刪除之前仍在圖庫裡，而「最近刪除」會把已刪除的照片保留 30 天。步驟見如何防止知道你密碼的人看到你的照片。

什麼時候保險箱更合適

對少量圖片和一些文字來說，鎖定備忘錄是個不錯的免費選擇，前提是你能接受標題可見。保險箱則適合不斷增長的圖庫、影片或檔案，或是有人知道你密碼的情形。Hidlet 就是為此設計的：你畫的圖形只打開它自己的保險箱，App 從不列出保險箱，而且如果你忘記了圖形，一個 9 個單字的復原片語可以打開保險箱。Hidlet 已在 App Store 上架。

Hidlet 能保護什麼、不能保護什麼

Hidlet 保護保險箱裡面的內容。對於你想在 Mac 或 iCloud.com 上使用的文字，它不會取代「備忘錄」；它也無法保護你留在圖庫或備忘錄裡的照片副本。如果你同時丟了圖形和復原片語，保險箱就無法打開。