Hidlet 是一款 iPhone App

用 iPhone 相機對準 QR 碼即可安裝,無需帳號。

或把連結傳給我

你已經把候選縮小到三款保險箱 App。截圖看起來都差不多，評價褒貶不一，而且每一款在三天試用之後都要你訂閱週付費方案。哪一款真的能守護你的照片，哪一款又會在一週後悄悄扣你的錢？

付費之前你就能弄清很多事，試用期也足夠你弄清剩下的。這八項檢查按順序進行，所以早早出局的 App，不值得你在後面的檢查上浪費時間。它們都不需要任何技術知識。

檢查 1：App 隱私權標籤

每個 App Store 頁面都有一個「App 隱私權」部分。先捲動到那裡，再看別的。

• 用於追蹤你的資料。 Apple 把它描述為：App 的資料與其他公司的 App、網站或線下資產的資料相連結，並用於投放廣告，或與資料經紀商共享。對於保險箱來說，這是個壞訊號。
• 與你連結的資料。 以與你身分相連結的方式收集的資料，例如電子郵件地址或帳號。
• 未與你連結的資料。 有收集，但與你的身分無關。
• 未收集資料。 開發者聲明什麼都不收集。

有兩點要知道。Apple 表示，這個標籤由開發者自行申報，所以它是開發者的聲明，而不是 Apple 的檢測結果。而且，Apple 的開發者規則允許某些資料在滿足 Apple 條件的情況下不必揭露，例如選用的意見回饋表單或客服請求。「未收集資料」是個好訊號，但不是保證。

如果一個保險箱 App 為了廣告而追蹤你，到這裡你就可以停了。

檢查 2：它會要求追蹤你嗎？

如果 App 跳出提示，要求跨其他公司的 App 和網站追蹤你的活動，請點一下「要求 App 不要追蹤」。Apple 表示，無論你怎麼選，都仍然可以使用這個 App 的全部功能。你可以在「設定 → 隱私權與安全性 → 追蹤」中查看每個 App 的請求。一個必須追蹤你才能運作的保險箱，是個會共享些什麼的保險箱。

檢查 3：你真正能核實的說法

在頁面和 App 的說明頁面裡，找這些問題的直接答案。含糊的回答本身也是一種回答。

單單一句「AES-256」說明不了什麼：幾乎每個保險箱都用它，而加密演算法很少是出問題的地方。AES-256 加密詳解：它對你的照片意味著什麼介紹了該就它問些什麼。

檢查 4：價格模式

保險箱 App 通常提供週方案、附免費試用的年方案、買斷購買，或者幾種混合。在點任何東西之前，記下三件事：試用結束後的價格、續訂的頻率，以及試用結束的日期。

Apple 的 App 審核指南指出，App 在要求你訂閱之前，應該清楚說明你為這個價格能得到什麼，而企圖以虛假藉口誘騙人們購買訂閱的 App 將被下架。如果付費頁面上的價格很難找到，這一點值得留意。

家人共享。 Apple 表示，並非所有訂閱或 App 內購買項目都能共享，是否支援「家人共享」由開發者決定。如果這對你很重要，請在頁面的「支援」下面尋找「家人共享」。

檢查 5：它要求哪些權限

匯入照片的保險箱並不需要讀取你的整個圖庫。Apple 表示，使用它的系統照片選取器時，你不需要授權 App 去選取照片。

如果 App 要求完全取用，請三思。Apple 表示，完全取用會讓 App 看到你的照片和影片，包括你隱藏的照片，即使「已隱藏」相簿是鎖定的。「限制取用」讓你選擇它能看到哪些照片。你可以隨時在「設定 → 隱私權與安全性 → 照片」中更改。其他 App 看得到你在 iPhone 上隱藏的照片嗎？有進一步說明。

如果 App 提供 Face ID，那沒問題：Apple 表示，App 只會得知 Face ID 是否成功，永遠拿不到你的臉部資料。

檢查 6：試用期間的 10 分鐘測試

用你不介意弄丟的照片。一張天氣截圖就很合適。

1. 匯入三張測試照片和一段短影片。 檢查它們能否以完整尺寸打開和播放。
2. 離開 App，再回來。 它應該再次要求輸入密碼。
3. 查看 App 切換器。 從螢幕底部向上滑並稍作停頓，查看打開的 App；保險箱不應在那裡顯示你的照片。
4. 故意輸錯幾次密碼。 好的保險箱會拖慢猜解的速度。
5. 試試復原途徑。 對測試用的保險箱使用「忘記密碼」，這樣你就能在需要之前知道它是否管用。
6. 試試備份。 打開它，然後看看換新手機時需要什麼。

檢查 7：刪除之後會怎樣

Apple 表示，刪除 App 會把它及其資料從你的 iPhone 上移除。對保險箱來說，這可能意味著你照片的唯一副本。在信任某一個之前，先弄清楚它的備份能否在 App 被刪除後保留，以及你要如何把照片找回來。刪除照片保險箱 App 會刪除你的照片嗎？有相關檢查。

檢查 8：如何取消和申請退款

要取消，請前往「設定 → 你的姓名 → 訂閱」，點一下該訂閱，再點一下「取消訂閱」。Apple 表示，對於你不想保留的免費試用，請在其結束前至少 24 小時取消。如果沒有「取消」按鈕，或者你看到紅色的到期日期，說明已經取消了。美國聯邦貿易委員會（FTC）對任何試用的建議都很直白：如果你沒有按時取消，很可能會被扣款。把日期記在行事曆裡。

如果你被誤扣了款，可以在 reportaproblem.apple.com 申請退款。

Hidlet 在同樣的檢查上表現如何

我們更希望你自己去做這些檢查，而不是直接相信我們的話，不過這裡是 Hidlet 的答案。Hidlet 的隱私權標籤設計為「未收集資料」：沒有分析、廣告或追蹤工具，也沒有帳號。照片在你的 iPhone 上用 AES-256-GCM 加密，存放在用你畫出的圖形打開的保險箱裡。加密備份是選用的，會先在手機上加密，再存入你自己的 iCloud。如果你忘記了圖形，可以用保險箱的 9 個單字復原片語打開它；沒有透過電子郵件重置的方式，因為我們從不持有你的金鑰。有最多可建 3 個保險箱的免費方案，也有選用的 Pro 升級。Hidlet 已在 App Store 上架。