这个场景
你把 iPhone 递给朋友看一张照片，或者别人从桌上拿起它。在这之前，你长按照片，点「隐藏」，它就从相机胶卷里消失了。看起来问题解决了。
Apple 的隐藏相册确实有用。想让一张照片不出现在随便翻看的画面里时，多数人第一个用的就是它。但「隐藏」和「私密」不是同一种保证。值得说清楚，你实际得到的是哪一种。
隐藏实际做了什么
隐藏一张照片或一段视频后，iOS 会把它从「所有照片」的网格里移出，放进单独的隐藏相册。这个相册在「相簿」标签底部的「实用工具」里。Apple 多年前给这个相册加了锁：打开需要 Face ID、Touch ID 或密码。旁边的「最近删除」也一样。当前的操作步骤在如何在 iPhone 上隐藏照片和视频。
乍看接近加密应用，因为中间有一次身份验证。让人产生虚假安全感的，就是这一步。所以值得看清，这个提示在检查什么。
它没有做的事
这把钥匙和打开整台 iPhone 的是同一把。 隐藏相册上的 Face ID 或密码不是独立的秘密，就是已经能解锁这台设备的那一套。如果有人手里拿着已解锁的 iPhone（身边的人瞥一眼、朋友借去发一条消息、桌上开着的手机），打开隐藏相册所需的东西他们已经有了。「手机已解锁」和「这个人能看到我的隐藏照片」之间，没有第二道密码。
文件的加密方式和手机上的其他照片没有区别。 隐藏是照片 App 加的一层过滤，不是文件存储方式的改变。它仍在同一个照片图库里，走同一套 iCloud 照片同步，享受的设备端保护和你拍过的其他照片一样。没有额外的加密层，也没有单独的密钥。
它仍然在 iCloud 照片里。 如果打开了 iCloud 照片，隐藏的项目会和其他内容一起同步，账户和信任边界都与未隐藏的图库相同。没有办法只把隐藏照片导出到你单独控制的地方，也没有办法在不关闭整个图库同步的情况下，让它们避开一次 iCloud 数据请求。
把相册重新显示出来，只差设置里的一个开关。 能解锁这台手机的人，都可以到「设置」→「App」→「照片」，把「显示“已隐藏”相簿」再打开。这里检查的仍是同一套设备验证，不是你单独掌握的密码。
这不完全是缺陷。Apple 把隐藏做成一种不用设置、用来整理相机胶卷的轻量功能，这件事它做得好。它从来不是为了挡住「认识的人拿到了我已解锁的手机」。对多数人最私密的照片来说，实际的威胁恰恰是这个。
「真正私密」需要什么
一种明显不同的保证，需要隐藏相册没有的两样东西：
- 一把不是手机密码的密码。 如果查看私密内容的步骤，和看邮件一样只是按一下拇指或看向摄像头，它挡不住站在旁边的人。
- 真正的加密，不是界面上的过滤。 照片本身在没有那把单独的密钥时应该无法读取，而不只是从某一个相册视图里消失。
Privately 的锁定相册就是按这个前提做的。任何相册都可以有自己的密码，独立于设备密码。锁定之后，照片会从图库、搜索和收藏里完全消失。不是滤进旁边的相册，而是从随便看一眼的人会去的地方消失。文件用 AES-256-GCM 加密，密钥由该相册的密码包裹，保存在 iPhone 的 Secure Enclave 里。Face ID 可以选，也可以完全关掉（偏执模式），如果你希望它根本不是一个选项。这把密钥的副本，包括我们在内，谁也没有。
诚实的取舍
隐藏相册免费、系统自带、点两次就能完成。只是不想让某张照片出现在信息流里时，这是实在的好处。如果真正担心的是「已经拿到我手机的人不要看到这个」，它就不是合适的工具，因为这次验证恰好没有为这种情形增加保护。
如果要保护的就是这种照片，可以看看单独锁定并加密的相册长什么样，或者下载 Privately。下载是免费的。锁定相册属于 Pro。另外，隐藏照片不会去掉写在文件里的 GPS 位置、设备信息和拍摄时间。那是另一个问题，处理方式也不同。