你的相机胶卷，可能是世界上最能暴露你的一份数据——比搜索记录更多，比聊天记录更多。里面有你的身份证和登机牌照片，有银行信息和验证码的截图，有孩子的照片、医疗照片，还有那些只拍给一个人看的私密瞬间：你自己，或者你发给的那一个人。大多数人从没认真想过这一点，因为相机胶卷不像电子表格那样让人觉得是“数据”，它更像一个装满回忆的抽屉。但对于任何能接触到它的人——捡到你丢失手机的陌生人、趁你洗澡时解锁手机的伴侣、拥有广泛相册访问权限的应用——它读起来就是一份完整的个人档案。
“私密”和“隐藏”之间的差距
大多数人的照片隐私策略都是被动的：照片就放在自带的“照片”应用里，按日期排列，任何解锁手机的人都能看到。少数人会多走一步，把敏感照片移进“已隐藏”相簿。但很少有人真正想过：如果手机丢了、被恢复出厂设置，或者被备份到一个自己并没有选择的地方，这些照片会怎样。隐私和不被随手看到并不是一回事——一张照片可以看不见，却谈不上任何实质意义上的私密，因为它可能仍然毫无防护地躺在某个备份里，或者对任何知道去哪里找的人都一览无余。
为什么现在比以前更重要
今天的手机承载的生活，比五年前多得多。相机胶卷同时充当着文件扫描仪、病历本、财务票据夹，还通过截图保存着聊天记录。与此同时，手机经手的人也比以前更多——维修店、二手转卖、家人共用的设备、借爸妈手机玩游戏的孩子。每一次转手，都是一个毫无保护的相机胶卷从“不方便”变成“风险”的时刻。
真正面临风险的是什么
- 身份证件 — 为了填表拍下、却一直没删的护照、驾照和身份证照片。
- 财务信息 — 银行卡号、银行流水，或者数字货币助记词的截图。
- 孩子的照片 — 人们想要一个上锁的、独立的照片空间时，最常提到的理由。
- 亲密照片 — 本身就是私密的，一旦手机丢失、被盗或短暂离手，这是后果最严重的一类。
真正的解决方案是什么样的
解决办法不是不再拍这些照片——其中有些确实很有用。办法是把它们与日常的相机胶卷分开，放到真正的访问控制之后：PIN 码或面容 ID，而不只是一个文件夹名字。这正是专门的照片保险箱应用的全部意义：你选择保护的照片，存放在一个不在“最近项目”里、不在共享相簿里、也不会在别人拿起你手机的那一刻就暴露的地方。
HidePal 正是为此而生——一款 iPhone 私密照片和视频保险箱，由 PIN 码和面容 ID（或触控 ID）锁定，里面的内容不会出现在相机胶卷、“最近项目”或共享相簿中。它和 iOS 自带功能具体有什么不同，我们在照片保险箱与“已隐藏”相簿的对比中做了详细介绍。
让你最私密的照片，在你自己的 iPhone 上真正私密。
在 App Store下载道理很简单：重视照片隐私不是多疑，而是对一台装着比大多数文件柜还要敏感的信息的设备，最基本的卫生习惯。本系列接下来的两篇文章，会看看常见的默认选择——通用云存储和自带的“已隐藏”相簿——究竟在哪里不够用。