博客
如何选择一款安全可信的照片保险箱 App
App Store 上很多保险箱 App 看起来都差不多。这七项检查能帮你看清真正的差别。
简短回答
选择照片保险箱 App 时，要看它是否详细说明加密方式、能否在不注册你不想要的账户的情况下使用、是否在上传前加密备份、是否提供只由你掌控的恢复方式、保险箱内是否没有广告，以及是否坦诚说明它无法防范什么。
1. 它说明加密方式了吗？
看看它有没有写明具体算法（例如 AES-256-GCM），以及密钥如何由你的 PIN 码、密码或图案生成。“军用级”之类的模糊说法说明不了什么。
2. 锁和密钥有关联吗？
在好的设计中，你的 PIN 码、密码或图案会生成加密密钥。在较弱的设计中，锁只是挡在未加密文件前面的一道界面。
3. 需要账户吗？
账户对使用开发者的云服务可能有用，但它会把你的保险箱和一个身份关联起来。请想清楚你是否愿意这样。
4. 备份在上传前加密吗？
如果 App 提供备份，请确认文件先在你的设备上加密，这样存储服务商就无法读取。
5. 忘记密码或图案会怎样？
自己保管的恢复短语比通过电子邮件重置更安全。但这也意味着，如果两者都丢了，没有人能帮你。
6. 广告与追踪
查看 App Store 页面上的“App 隐私”部分。隐私类 App 里出现广告和追踪，是一个警示信号。
7. 它坦诚说明局限吗？
如果有人看到你的密码，或你的手机中了恶意软件，任何 App 都保护不了你。值得信赖的，是坦白说出这一点的 App。
我们在撰写 Hidegrid 的安全页面时，就考虑了这些检查项。你可以去读一读，自己判断。