怎样的照片保管库应用才算真正安全？
请关注以下几点：公开的加密模式和密钥设计、由您掌握的密钥、不仅加密图片还加密文件名和缩略图、服务提供方无法使用的恢复途径，以及对哪些信息仍然可见的清晰说明。Revault 在其安全模型中逐一记录了这些内容。
Revault 是 iPhone 和 Android 的原生照片库。照片和视频及其文件名和缩略图在存储之前会在您的设备上使用 AES-256-GCM 进行加密。每个保管库都以自己的模式打开，并且您保留恢复密钥，因此我们这边没有主密钥可以交出或泄漏。
在下一个 iOS 和 Android 更新中，视频图块会在网格和列表视图（包括内部文件夹）中显示海报帧和持续时间。新导入和编辑的视频会使用文件加密保存这些详细信息。当前页面一次填充一个现有的本地视频，仅在内存中解密所需的部分，不会将解密后的副本写入磁盘。不可用的文件或不受支持的编解码器保留其后备图标。
原生 iOS 和 Android 应用无需 Revault 帐户、电子邮件或注册。除非您选择云服务提供商、共享或导出，否则保管库始终保留在本地。这些应用即将登陆 App Store 和 Google Play。
保管库无法保护已解锁的手机免受恶意软件侵害，服务也仍然可以看到文件大小和时间戳。Revault 尚未接受独立安全审计。我们实现的所有内容都记录在安全模型中。
Revault 如何加密照片和视频？
每个保管库都有一个随机的 256 位 AES 主密钥。您的图案与一个随机设备秘密结合，用于封装该密钥。文件内容采用 HKDF-SHA-256 流式加密，由经过认证的 AES-256-GCM 分段组成；文件名、缩略图和文件夹信息同样在设备上加密。另有一个独立的恢复密钥封装同一个主密钥。
需要帐户吗？
不需要。原生 iOS 和 Android 应用无需 Revault 帐户、电子邮件或注册。可选的 iCloud 或 Google Drive 同步使用您自己的 Apple 或 Google 帐户。
可以直接拍照存入保管库吗？
是的，在移动设备上。在 Android 手机上，加号按钮可打开底部工作表，其中包含文件导入、图库选择、相机捕获、新文件夹和保管库创建。 Android 平板电脑保留扩展菜单。在 iOS 上，使用加号菜单选择导入或捕获操作。捕获的内容会加密到该保管库中，并且不会自动进入您的设备图库。您还可以从照片中导入选定的项目；原件保留在原处。
会占满我的手机空间吗？
可按保管库开启的优化功能，可以在加密前缩小新导入的照片和视频，提供“原始”、“均衡”和“更小”三种模式。保管库中已有的文件和您的源文件都不会受到影响。但仍受设备可用空间的限制。
如果有人试图强行进入怎么办？
为保管库开启闯入警报后，连续三次图案不匹配时，应用可以用前置摄像头拍一张照片。警报会被加密并存储在本地，永远不会上传，也不会添加到“照片”中。Safe Exit 允许用指定保管库的图案打开该保管库，同时移除设备上其他保管库的本地访问权限。
如何私密地分享照片？
创建一个拥有独立密钥的加密共享，并单独发送其密钥。受控共享会在您选定的 30 天内的某个时间到期，可以限制访问会话次数，也可以禁用导出。接收方在 Revault 应用中打开共享，看不到您的图案或恢复密钥。
在哪里可以获取？
适用于 iPhone 和 Android 的 Revault 即将登陆 App Store 和 Google Play；目前尚无法下载。Revault 是一款独立应用，与 Revolut 或名称相似的产品无关联。
Revault 与其他应用相比如何？
Revault 让移动端保管库无需帐户，并将恢复密钥交由您保管。一些照片保管库应用则更倾向于基于电子邮件的帐户访问或云端优先的备份。下方的比较列出了具体差异，并附有来源。
它是如何运作的
- 使用下载页面查找适合您手机的 iOS 或 Android 应用程序目标。
- 创建保管库，选择其图案，并将恢复密钥保存在手机以外的地方。
- 拍摄或导入照片和视频，然后为该保管库选择优化、同步和警报设置。
隐藏图库项目并对其进行加密可以解决不同的问题
将照片移出普通图库可以使其在休闲浏览时不那么明显。加密在存储的文件及其私有信息周围添加了保护边界。 Revault 加密设备上的保管库副本、文件名和缩略图。它不会删除早期的图库副本、照片提供商备份或已通过聊天发送的版本。
决定您的照片集的表现方式
原始个人照片的保管库可以保持原始导入质量并使用独立的加密备份。较小的日常收藏可能会实现媒体优化和收藏。用于选择性共享的保管库还可以使用元数据剥离和自动随机导入名称。这些选择是独立的：压缩图片并不能保证其位置元数据或可见的身份线索消失。
让隐私足够方便，可以持续使用
导入选定的图库项目或直接在库内捕获，然后使用名称、文件夹和标签组织集合。使用缩略图网格浏览图像，使用列表视图区分文件详细信息。私人预览操作让您可以编辑、重命名或共享，而无需先导出到其他应用程序。将恢复材料保存在手机之外，这样锁定收藏夹就不会导致丢失的设备成为获取照片的唯一途径。
在下一个 iOS 和 Android 更新中，视频图块会在网格和列表视图（包括内部文件夹）中显示海报帧和持续时间。新导入和编辑的视频会使用文件加密保存这些详细信息。当前页面一次填充一个现有的本地视频，仅在内存中解密所需的部分，不会将解密后的副本写入磁盘。不可用的文件或不受支持的编解码器保留其后备图标。
Android 的网格在紧凑屏幕上显示两个缩略图列，在较宽的窗口中显示附加列，没有文件卡、文件名或操作按钮。可滚动下划线选项卡可过滤全部、照片、视频、文档和音频，同时保留当前搜索。点击图像以打开其私人预览，或长按以打开文件选项。当您需要缩略图旁边的名称和详细信息时，请切换到列表视图。文件夹名称在一行中保持可见，点击即可打开，长按可查看文件夹选项。
在 Android 的私人预览中，收藏、编辑和加密共享操作位于底部工具栏。更多图标可打开锚定菜单，用于重命名、标签、支持的元数据删除、移动、解密导出和删除。长文件名在标题中保留在一行上。标记收藏夹可保持预览打开并保存，而不会弹出进度窗口；导出仍然是在 Vault 外部创建副本的显式操作。
在您打开的文件夹、类别、搜索或收藏夹视图中水平拖动文件：当前页面和相邻页面跟随您的手指。上一个/下一个控件提供相同的导航，并带有位置计数器。所有文件类型都保持顺序；不受支持的格式会显示安全占位符，并且需要显式导出才能在其他地方打开。最多在当前页面旁边准备一个相邻预览。完成的页面变更释放之前的临时内容；取消的拖动会丢弃传入的预览。共享保管库导航使发件人的访问规则保持有效。
Android 的浮动加号可展开按钮上方带标签的操作菜单，用于创建保管库、导入文件、选择图库项目、拍照、录制视频和创建文件夹。再次点击加号，点击其他地方或使用“返回”将其折叠。短窗口可以在不离开当前屏幕的情况下滚动操作。
实用清单
- 在决定从照片或其他提供商中删除哪些内容之前，请先检查加密的保管库副本。
- 特意为此集合选择原始质量、优化和元数据处理。
- 测试无法替换的照片的恢复和离线查看。
常见问题
我可以编辑私人照片而不将其保存到图库吗？
是的。库内编辑器支持裁剪、旋转、水平翻转、亮度和与私人工作副本的对比度。保存会在保管库内创建加密的 PNG 替换；它不会自动创建普通的画廊图像。
我的照片文件名和缩略图也被加密了吗？
是的。它们是受保护的保管库信息的一部分。云提供商仍然可以观察操作事实，例如对象大小和传输时间。解锁后，应用程序必须暂时解密其显示的信息。
我可以让一个照片库完全离线吗？
是的。对该保管库禁用可选同步。保留单独的加密备份，因为仅离线的收藏可能会因手机而丢失。显式创建共享或导出是将副本移动到其他地方的单独决定。
继续探索
将其付诸实践在您的保险库中
选择适合您的文件的设置，并在依赖单个设备之前保留恢复计划。
下载 Revault