Google 相册、搭配 iCloud 的“照片”应用以及 Google 云端硬盘，在它们的本职工作上都非常出色：备份整个图库、在设备间同步、方便分享。这份工作的本质是“开放”——在搜索中呈现照片、建议你分享给谁、同步到你拥有的每一台设备。这些都不是缺陷，只是对于你真正想保密的那一小部分照片来说，这种设计并不合适。
具体错位在哪里
通用云相册追求的是“好找”和“覆盖广”：照片会自动同步到你的其他设备，出现在共享相簿里，按人脸和地点建立索引以便搜索，而且只要有人登录了共享的家庭方案，或者拿起一台已解锁的关联设备，就能立刻看到。每一项功能对于日常图库都是便利，但对于你想单独存放的特定照片却是隐患——证件扫描、医疗照片、亲密照片，任何你为某个目的拍下、不希望被意外翻出来放进“回忆”合集或共享相簿的东西。
实际会在哪里出问题
- 共享的家庭方案。iCloud 和 Google 账户常常是全家共用的。在共享方案下同步的私密照片，暴露的风险可能更大，而不是更小。
- 自动生成的精选。“回忆”之类的功能会主动在其他已登录的设备上翻出旧照片——包括那些你本不想再看到的。
- 没有专门的访问控制。一旦登录了 Google 相册或“照片”应用，所有内容都一览无余。没有为图库中特定部分单独设置的 PIN 码或面容 ID。
- 搜索与索引。人脸、地点乃至物体识别，会让私密照片更容易被搜出来，而不是更难。
这些服务真正擅长什么
公平地说：对于你的日常图库——旅行、生活点滴、那些你乐意同步和被搜到的照片——Google 相册和 iCloud 都是好用又可靠的默认选择。这篇文章的重点不是“别用它们”，而是它们从来就不是为保护某一小部分敏感照片而设计的隐私工具，把它们当成隐私工具来用，正是很多人吃亏的地方。
需要保密的照片该放在哪里
解决办法是“分开”：日常图库照旧放在原处，把真正想保密的照片移进一个有独立访问控制——PIN 码和面容 ID 或触控 ID——的专门保险箱应用，与相机胶卷、共享相簿和“最近项目”互不相干。HidePal 采用的就是这种模式：保险箱中的照片和视频以高画质备份到按账户隔离的私密存储，由 PIN 码和面容 ID 或触控 ID 锁定，里面的任何内容都不会出现在相机胶卷或共享相簿中。它也坦诚说明自己不是什么——请看我们关于为什么自带的“已隐藏”相簿不能替代真正的保险箱的说明。
把想保密的照片，与日常同步的图库分开。
在 App Store下载一句话总结：通用云相册为“覆盖广”而生，私密相册为“限制访问”而生。让它们各自做好自己被设计来做的事。