PIN 与密钥派生
PIN 不以明文存储。Argon2id 派生密钥加密密钥（KEK），用来保护随机生成的 256 位保险箱主密钥。Face ID 仅用于设备上的便捷解锁。
使用指南
如何给 iPhone 照片加锁
了解设备密码、Face ID 与应用独立 PIN 的区别。
如何给 iPhone 照片加锁
iPhone 自带隐藏相簿利用设备认证，独立私密保险箱则可以用应用 PIN 和可选 Face ID 控制访问，部分相册还能单独上锁。
密码和解密密钥属于不同层级。不要假设 Face ID 能取代加密备份所需的原 PIN。
推荐的操作步骤
iOS 的额外保护
加密文件存放在应用 Application Support 私有目录，使用 Complete File Protection。切到后台时遮挡敏感预览，必要时清理临时解密数据。
独立加密备份
用户自行选择 Files、iCloud Drive、外部存储等保存加密备份的位置。备份使用独立随机盐和受 PIN 保护的密钥封装；恢复需要文件和正确 PIN，而不是旧设备的 Face ID。
帮助中心
忘记 PIN 可以让开发者恢复吗？
不能。开发者没有服务器端的保险箱密码恢复副本，也无法远程解锁或解密您的数据。请使用已配置且当前版本支持的恢复方式。
为什么恢复加密备份需要 PIN？
备份需要正确 PIN 才能解密，只有备份文件不够。请安全保存 PIN 并测试恢复。
是否使用分析或广告追踪？
有限使用 Firebase Analytics 统计应用使用和质量；不记录导入活动、媒体数量或私密内容。没有广告，也不启用 IDFA、AdSupport、IDFV 收集或 Google Signals。
延伸阅读
请保留原始照片和可靠的备份，确认加密恢复成功后再删除旧设备数据。
有关功能、价格与可用性，请以设备上已安装的版本和 App Store 实际页面为准。
本指南由应用开发者提供，包含产品功能说明，不构成独立安全审计或竞品性能测试。