偷偷隐藏照片是两件事,不是一件。第一件,是让照片离开人们会看的地方:相机胶卷、相簿列表、自己跳出来的“回忆”。每部手机都靠自带的隐藏相册做到这一点。第二件,是大多数指南跳过的:不要留下一把看得见的锁,告诉看的人这里有东西可找。
看的人几乎从来不是陌生人或黑客。在人们问怎么隐藏照片的 Reddit 帖子里,威胁是身边的人:伴侣、父母、兄弟姐妹、借手机的朋友。r/NoStupidQuestions 上有位发帖人想要“won't show up in the regular gallery app when friends/family grab my phone”(在朋友或家人拿起我的手机时,不会出现在常规图库 App 里)的照片。这些人往往知道你的锁屏密码,而且会注意到锁。
看的人,往往知道你的锁屏密码
iPhone 的“已隐藏”相簿、Google 相册“已锁定的文件夹”,以及大多数图库的“私密相册”,用的都是解锁手机的同一个密码、PIN 或面容。Google 对“已锁定的文件夹”说得很直白:“People who have access to the device screen lock can unlock Locked Folder.”(能使用设备屏幕锁的人都可以解锁已锁定的文件夹。)在 iPhone 上,Face ID 始终会退回到锁屏密码。
这让自带的隐藏,成为对付翻你度假照片的朋友的好答案,对看着你输入 PIN 上百次的伴侣或父母,却不是答案。r/ios 上有位 Reddit 用户就这样总结了 iPhone 的“已隐藏”相簿:它“Protected from your mate if they borrow your phone, sure”(朋友借你手机时当然能防住他),但防不住知道或共用你 PIN 的人。
被注意到的,是那把看得见的锁
读一读那些发现了隐藏照片的人写的 Reddit 帖子,发现的过程几乎从来不是技术上的。在 r/relationship_advice 一个 238 分的帖子里,发帖人在伴侣的手机上看到一个有密码锁的 Google 相册空间,要求看看,却被拒绝了。她从来没有打开过它。这把锁和这次拒绝,就是整个故事。关于在丈夫手机上发现隐藏文件夹的更大的帖子,评论多达数百条,开头都一样:有人看到了一个隐藏相册、一个上锁的文件夹,或一个保险箱 App。
隐藏照片的人其实已经感觉到了这一点。在 r/ios 上,有位用户想要一个“fake login / decoy vault, so even if someone unlocks my phone, there's nothing suspicious.”(假登录/诱饵保险箱,这样即使有人解锁了我的手机,也没有可疑的东西。)r/GooglePixel 上有位 Reddit 用户就 Android 的私密空间说过:“I will not have a locked case in my pocket with the sign 'here are my private stuff'.”(我不想在口袋里放一个贴着‘这里是我的私人物品’标牌的上锁盒子。)
锁保护着里面的东西。它也告诉人们:里面有东西。如果看的人会接受“那是私人的”作为答案,这个取舍没问题;如果他们不会,就是个问题。
iPhone 和安卓怎么偷偷隐藏照片
经得起考验的办法是分层,每一层挡住前一层挡不住的人。
第一层,是没有别人知道的锁屏密码。如果伴侣或父母曾经看到过,就把它换掉。仅这一步,就能对他们关上大多数自带的隐藏位置。
第二层,把照片从主图库里拿出来。在 iPhone 上,隐藏照片(打开它,点按“更多”按钮,点按“隐藏”),然后前往<strong>设置 > App > 照片</strong>,关闭<strong>显示已隐藏的相簿</strong>(Show Hidden Album),这样相簿在“照片”里根本不会被列出。在安卓上,Google 相册“已锁定的文件夹”或你图库 App 的私密相册也起同样的作用。细节和每个漏洞见 iPhone 怎么隐藏照片和安卓手机怎么隐藏照片。
第三层,加一个手机锁屏密码打不开的密码。在 iPhone 上,那就是用“备忘录”自定密码(而不是设备密码)锁定的备忘录,能放少量照片,但不能放视频。在安卓上,三星安全文件夹有自己的锁,而 Android 的私密空间让你选择“选择新的锁”(Choose new lock),而不是重复使用屏幕锁。Google 自己的帮助页面指出,即使在没有设置私密空间的手机上,“私密空间:点按即可设置或打开”(Private space: Tap to set up or open)这条结果也可能出现在搜索里,所以光是它的出现,不会泄露任何信息。见三星安全文件夹和 Android 私密空间。
第四层,去掉看得见的锁。第二层和第三层都会留下东西被隐藏的迹象:一个相簿、一条上锁的备忘录、一个文件夹图标。要避免这个迹象,唯一的办法是把照片存放在看起来什么都不是的地方,下面的部分讲的就是这个。
副本会从隐藏的地方漏出去
被隐藏的照片往往仍在别的地方。开启 iCloud 照片后,隐藏的照片在每台登录你 Apple 账户的设备上都是隐藏的,并且在每台设备的“已隐藏”相簿里都有,包括家里共用的 iPad 或旧 Mac。iCloud 共享照片资料库里的照片,每位参与者都能看到;隐藏其中一张,也会把它移到他们的“已隐藏”相簿里。在安卓上,开启“已锁定的文件夹”备份,会把照片复制到你的 Google 账号里,而 Google 警告说,在私密空间里使用共享的 Google 账号,会让同步的照片在它之外暴露。
也要检查照片是从哪里来的。在聊天 App 里收到的图片,在你隐藏图库里那份副本之后,往往还留在那个聊天里。iPhone“已隐藏”相簿指南在 iPhone 上逐一讲了这些情形。
隐藏照片是正当的;用它们去伤害别人则不是
想让手机的一部分只属于自己,是正常的,而对于和控制型伴侣或父母生活在一起的人,这甚至可能关乎安全。隐藏照片是为了以伤害别人的方式欺骗对方,或者在未经他人同意的情况下保存他人的图像,则是另一回事,没有任何工具能让它变得可以接受。我们的负责任地使用页面讲了我们把这条线划在哪里。
HideFile 能帮上什么
HideFile 就是为第四层而做的。它把私密照片、视频和文档放进一张普通的照片、视频或 PDF 里,这个载体叫“封面文件”,在你的浏览器里用一个与手机锁屏密码分开的密码加密。在“照片”或“文件”里,封面就是一张正常的图片。到 hidefile.app 输入密码,它会显示你的私密文件。没有保险箱图标,也没有需要解释的上锁相册,而且因为封面是普通文件,它能像其他任何文件一样搬到新手机上。它在任何浏览器里运行;不需要安装任何东西。文件不会上传到 HideFile 的服务器。
它能挡住随手窥探,挡不住取证工具:专门的工具能看出封面里被加了数据,虽然没有密码读不出内容。密码无法找回。会重新保存图片的聊天 App 可能会把隐藏的部分去掉,所以请把封面当作文件来发送。封面在屏幕上打开期间,拿着手机的人都能看到它。对于边境检查、训练有素的检查人员或法律压力,它不合适。
资料来源
- Apple 支持:Hide photos with the Hidden album
- Apple 支持:Lock your notes on iPhone
- Apple 支持:Use iCloud Shared Photo Library on iPhone
- Google Photos 帮助:Hide photos with Locked Folder
- Android 帮助:Use private space
- Reddit,r/NoStupidQuestions:How can I hide pictures on my phone
- Reddit,r/ios:Is this app safe? Any experience with iLockBox
- Reddit,r/relationship_advice:I found a locked google photos app on my partner's phone
- Reddit,r/relationship_advice:thread about a hidden folder of photos found on a husband's phone
- Reddit,r/GooglePixel:"Hidden" Private space nonsense