Hidlet 是一款 iPhone 应用

用 iPhone 相机对准二维码即可安装,无需账户。

或把链接发给我

你已经把候选缩小到三款保险箱 App。截图看起来都差不多，评价褒贬不一，而且每一款在三天试用之后都要你订阅周付费套餐。哪一款真的能守护你的照片，哪一款又会在一周后悄悄扣你的钱？

付费之前你就能弄清很多事，试用期也足够你弄清剩下的。这八项检查按顺序进行，所以早早出局的 App，不值得你在后面的检查上浪费时间。它们都不需要任何技术知识。

检查 1：App 隐私标签

每个 App Store 页面都有一个“App 隐私”部分。先滚动到那里，再看别的。

• 用于追踪你的数据。 Apple 把它描述为：App 的数据与其他公司的 App、网站或线下资产的数据相关联，并用于投放广告，或与数据经纪商共享。对于保险箱来说，这是个坏信号。
• 与你关联的数据。 以与你身份相关联的方式收集的数据，例如电子邮件地址或账户。
• 未与你关联的数据。 有收集，但与你的身份无关。
• 未收集数据。 开发者声明什么都不收集。

有两点要知道。Apple 表示，这个标签由开发者自行申报，所以它是开发者的声明，而不是 Apple 的检测结果。而且，Apple 的开发者规则允许某些数据在满足 Apple 条件的情况下不必披露，比如可选的反馈表单或客服请求。“未收集数据”是个好信号，但不是保证。

如果一个保险箱 App 为了广告而跟踪你，到这里你就可以停了。

检查 2：它会要求跟踪你吗？

如果 App 弹出提示，要求跨其他公司的 App 和网站跟踪你的活动，请轻点“要求 App 不跟踪”。Apple 表示，无论你怎么选，都仍然可以使用这个 App 的全部功能。你可以在“设置 → 隐私与安全性 → 跟踪”中查看每个 App 的请求。一个必须跟踪你才能运行的保险箱，是个会共享些什么的保险箱。

检查 3：你真正能核实的说法

在页面和 App 的帮助页面里，找这些问题的直接答案。含糊的回答本身也是一种回答。

单单一句“AES-256”说明不了什么：几乎每个保险箱都用它，而加密算法很少是出问题的地方。AES-256 加密详解：它对你的照片意味着什么介绍了该就它问些什么。

检查 4：价格模式

保险箱 App 通常提供周套餐、带免费试用的年套餐、买断购买，或者几种混合。在轻点任何东西之前，记下三件事：试用结束后的价格、续订的频率，以及试用结束的日期。

Apple 的 App 审核指南指出，App 在要求你订阅之前，应该清楚说明你为这个价格能得到什么，而企图以虚假借口诱骗人们购买订阅的 App 将被下架。如果付费页面上的价格很难找到，这一点值得留意。

家人共享。 Apple 表示，并非所有订阅或 App 内购买项目都能共享，是否支持“家人共享”由开发者决定。如果这对你很重要，请在页面的“支持”下面查找“家人共享”。

检查 5：它要求哪些权限

导入照片的保险箱并不需要读取你的整个图库。Apple 表示，使用它的系统照片选择器时，你不需要授权 App 去选取照片。

如果 App 要求完全访问，请三思。Apple 表示，完全访问会让 App 看到你的照片和视频，包括你隐藏的照片，即使“已隐藏”相簿是锁定的。“限制访问”让你选择它能看到哪些照片。你可以随时在“设置 → 隐私与安全性 → 照片”中更改。其他 App 能看到你在 iPhone 上隐藏的照片吗？有进一步说明。

如果 App 提供面容 ID，那没问题：Apple 表示，App 只会得知面容 ID 是否成功，永远拿不到你的面部数据。

检查 6：试用期间的 10 分钟测试

用你不介意丢掉的照片。一张天气截图就很合适。

1. 导入三张测试照片和一段短视频。 检查它们能否以全尺寸打开和播放。
2. 离开 App，再回来。 它应该再次要求输入密码。
3. 查看 App 切换器。 从屏幕底部向上轻扫并稍作停顿，查看打开的 App；保险箱不应在那里显示你的照片。
4. 故意输错几次密码。 好的保险箱会拖慢猜解的速度。
5. 试试恢复途径。 对测试用的保险箱使用“忘记密码”，这样你就能在需要之前知道它是否管用。
6. 试试备份。 打开它，然后看看换新手机时需要什么。

检查 7：删除之后会怎样

Apple 表示，删除 App 会把它及其数据从你的 iPhone 上移除。对保险箱来说，这可能意味着你照片的唯一副本。在信任某一个之前，先弄清楚它的备份能否在 App 被删除后保留，以及你要如何把照片找回来。删除照片保险箱 App 会删除你的照片吗？有相关检查。

检查 8：如何取消和申请退款

要取消，请前往“设置 → 你的姓名 → 订阅”，轻点该订阅，再轻点“取消订阅”。Apple 表示，对于你不想保留的免费试用，请在其结束前至少 24 小时取消。如果没有“取消”按钮，或者你看到红色的到期日期，说明已经取消了。美国联邦贸易委员会（FTC）对任何试用的建议都很直白：如果你没有按时取消，很可能会被扣费。把日期记在日历里。

如果你被误扣了费，可以在 reportaproblem.apple.com 申请退款。

Hidlet 在同样的检查上表现如何

我们更希望你自己去做这些检查，而不是直接相信我们的话，不过这里是 Hidlet 的答案。Hidlet 的隐私标签设计为“未收集数据”：没有分析、广告或跟踪工具，也没有账户。照片在你的 iPhone 上用 AES-256-GCM 加密，存放在用你画出的图案打开的保险箱里。加密备份是可选的，会先在手机上加密，再存入你自己的 iCloud。如果你忘记了图案，可以用保险箱的 9 个单词恢复短语打开它；没有通过电子邮件重置的方式，因为我们从不持有你的密钥。有最多可建 3 个保险箱的免费方案，也有可选的 Pro 升级。Hidlet 已在 App Store 上架。