Hidlet 与 Vaulty：你的私人照片究竟存在哪里？

Hidlet 是一款 iPhone 应用

用 iPhone 相机对准二维码即可安装,无需账户。

或把链接发给我

Vaulty 自 2022 年起就在 App Store 上架，承诺为不想留在相机胶卷中的照片和视频提供私人空间。它通过 PIN 或面容 ID 解锁，备份到云端，并在设备之间同步。本文介绍的是 Mappvate 开发的 iPhone App“Vaulty: Hidden Photos Vault”。

这里最重要的问题是照片最终存在哪里，以及谁能在那里访问它们。本文只依据 Vaulty 自己的 App Store 介绍、网站和隐私政策进行对比。开发者没有说明的，我们也会明确指出。

核对日期：2026 年 10 月 25 日；参照版本为美国 App Store 上的 Vaulty 5.5.5。

快速对比

照片存在哪里

这是两款 App 最大的差别。

Vaulty 商店介绍表示，私人空间“备份在你的个人云端”。开发者在商店页面回复中说得更明确：“你的图像安全地储存在云端，而不是你的本地设备上。”网站还补充，即使删除 App，图库也会保持保护状态，并会在所有 iOS 设备之间同步。

商店介绍没有说明这是谁的云，任何地方都没有提到 iCloud。隐私政策将 Google Firebase Cloud Storage 和 Firestore 列为 App 使用的服务，App Store 隐私标签则将“照片或视频”列为与你关联的数据。开发者没有说明照片在那里是否加密，或由谁持有密钥。

Hidlet 的方式相反：照片加密保存在 iPhone 上，只有加密副本会离开手机。

• 每个保险箱都有独立的随机密钥。
• 每张照片和每段视频都会先用 AES-256 加密，再保存。
• 图案在手机上解锁保险箱密钥，图案本身不会储存在任何地方。
• 加密备份先在手机上加密，再保存到你自己的 iCloud。Apple 和我们都无法打开。

如果你想了解 Apple 在 iCloud 中能看到什么、看不到什么，请阅读Apple 能看到你的隐藏照片吗？。

账户和恢复访问

Vaulty 使用账户。隐私政策列出通过 Firebase Authentication 进行的电子邮件与密码登录，以及“通过 Apple 登录”。隐私标签将电子邮件地址列为与你关联。开发者表示，可以“登录你的账户”，从任何设备访问图像。我们无法确认是否必须先创建账户才能使用 App。

开发者没有说明忘记 PIN 后会怎样。对于账户问题，商店介绍的回复会引导用户联系支持电子邮件。

Hidlet 不需要账户或电子邮件。恢复访问只依赖你自己持有的东西：

• **换新手机：**安装 Hidlet，画出图案即可。这需要开启 iCloud 钥匙串；如果未开启，则使用恢复短语恢复保险箱。
• **忘记图案：**输入由 9 个单词组成的恢复短语，免费设置新图案。

代价也很明确：如果同时丢失图案和短语，任何人都无法打开保险箱，包括我们。这就是密钥只由你持有的取舍。

当有人强迫你解锁时

Vaulty 有一个“打开完全空白图库”的伪装 PIN。它也能伪装成备忘录或密码 App，让 App 本身不那么引人注意。Hidlet Pro 可以通过图标做到类似效果，看起来像备忘录、计算器或其他日常工具；但打开后，仍会显示 Hidlet 的锁定界面。

在 Hidlet 中，每个图案打开自己的保险箱，App 从不显示列表。你不必打开空图库，而可以打开装有普通照片的保险箱，例如截图、收据、几张旅行照。空保险箱可能引起追问，普通照片通常不会。这就是伪装保险箱，免费方案即包含。Pro 还提供胁迫图案，能移除这部手机对其他保险箱的访问权限，加密备份则保留在你的 iCloud 中。

广告和你的数据

Vaulty 商店介绍标有包含广告。隐私政策列出用于广告的 Google AdMob、用于广告转化跟踪的 Meta 像素，以及用于分析的 Google Analytics for Firebase 和 Mixpanel。政策还表示，会收集 IDFA 等用于广告的设备标识符。

App Store 隐私标签却给出不同描述：没有列出用于跟踪你的数据，但将电子邮件、照片、用户 ID、设备 ID、购买项目和 App 使用情况与你关联。隐私政策与隐私标签并不完全一致。

Hidlet 没有广告，也不包含分析或跟踪代码。不需要账户，因此没有信息将保险箱与你的姓名关联。

Vaulty 更有优势的地方

Vaulty 有实在的优点：

• **跨设备同步：**开发者表示，它会在所有 iOS 设备之间同步，也支持 iPad。Hidlet 支持 iPhone 和 iPad，两者间同步需要 Pro。
• **伪装：**可以伪装成备忘录或密码 App。
• **面容 ID 解锁，**适合不想画图案的人。
• **删除 App 后仍保留：**开发者表示，即使如此，图库也仍受保护。

也要了解 Hidlet 的限制。它没有面容 ID，伪装图标需要 Pro，免费方案提供 3 个保险箱，每个最多 100 张照片和 10 段视频。

如何选择

Vaulty 是简单的 PIN 保险箱，将照片保存在云端并跨设备同步，靠广告或订阅收费。但官方页面没有说明照片在那里是否加密，或由谁持有密钥。如果你希望照片在 iPhone 上由只有自己持有的密钥加密，不需要账户，也没有广告，Hidlet 正是为此设计。

Hidlet 已在 App Store 上架。