你的對手不是駭客：是家人會打開那本相簿

你手機裡一定有一張或幾張照片，刪不下手，又絕對不能讓第二個人看到。

我先說結論，結論很掃興：你最該擔心的不是駭客。駭客連你是誰都不在乎，他們要的是帳號、是密碼、是能批量變賣的資料，你只是數字海洋裡的其中一滴水。你真正該擔心的是另一種「洩漏」，它不會上新聞，不會有人通報，你不會收到任何提醒——某個尋常的傍晚，你的伴侶滑著家裡共用的 iPad，照片自己跳了出來。

Dcard 感情版隔一陣子就會出現這種文：「他（她）說只是想看我們出去玩的照片，結果滑到後面……」底下的留言分成兩派，一派勸分手，一派勸好好談。但作為一個在數位保管這行待了十年的人，我看到的是第三件事：這根本不是信任的問題，這是工具的問題。手機裡的相簿從第一天起就是為了「被看見」而設計的，方便和藏得住，在這裡是互斥的。

讓照片被看見的機器，不會幫你把它藏好

先冷靜地看一個事實。iCloud 的相簿、家庭共享、共享相簿（Shared Albums），這些功能的設計目標全部寫在蘋果自己的說明文件裡：讓更多人、更順手地看見你的照片。一台 iPhone 拍的照片，可以自動出現在你所有登入同一個 Apple ID 的裝置上——你買給孩子看卡通的 iPad、書房那台很久沒開的 Mac、你借給伴侶查地圖的手機。

台灣很多家庭早期會共用一個 Apple ID，為了省事、為了共用購買的 App。就算後來分開了，歷史同步的照片還留在那裡；家人相簿一旦開了共享，進去的人看到的是全部，不是你篩過的精選。然後是 iOS 的「最近刪除」：你刪掉的照片，會在裡面再躺三十天。這三十天裡，任何能解鎖你手機的人，都能看到你「刪掉」的東西。

這些不是 bug，這是產品哲學。一個產品可以極度方便，或極度私密，但不可能同時做到。相簿類產品選擇了方便，而且它們做得很好——好到你刪不掉的東西，它們替你「保留」了三十天；好到你想藏的東西，會自動同步到全家人手上。

你怕的從來不是被駭，是「被看見」

很多人搞錯了自己在怕什麼。他們買防毒軟體、設複雜密碼、看新聞裡的資料外洩事件，然後覺得「我已經很注意資安了」。但你晚上睡不著的原因不是那個。你怕的是很具體的一件事：某個完全合法、完全在你家裡發生、你事後連生氣都站不住腳的瞬間——伴侶說「我滑一下我們上次出遊的照片」，孩子喊「我要看我小時候」，媽媽說「你把照片傳到家庭群組」。

這種怕，資安產業其實沒有認真處理過。整個產業都在教你怎麼防外人，卻沒有人告訴你：對多數人來說，最大的風險不是遠在天邊的攻擊者，是近在咫尺、拿著你手機充電線的人。是「他會不會看到」而不是「他們會不會破解」。是「被發現」而不是「遺失」。

哲學家塞內卡說過，真正的自由不是擁有很多，而是害怕失去的東西很少。我們多數人不是這樣：我們擁有很多數位記憶，也害怕失去其中一些。但我們更害怕的，是其中一些「不該出現的地方」。恐懼有順序的，遺失的恐懼和被看見的恐懼根本不是同一種恐懼，被看見那種，痛得多。

熟悉的方法，每一個都在把「看見」做得更順手

來，一個一個拆你以為能用的方法。

藏在手機裡：等於藏在全家人都能解鎖的地方。Face ID 很好用，好用到你睡著的時候、把手機遞出去的時候，它都在為「方便」服務。App 還可以上鎖，相簿不行——相簿是手機的門面，它被設計成一秒就能打開。

上傳雲端硬碟、開一個「私人資料夾」：雲端相簿的演算法會自動整理、人臉辨識、生成回憶影片。它越聰明，你越藏不住。那個「為你精選的回憶」推播，跳出來的時機從來不跟你商量。

買顆外接硬碟、架一台 NAS 放家裡：硬碟會壞、要記得備份、要記得它放在哪——更重要的是，它還在你家裡。家裡的東西，家裡的人都找得到。你把硬碟藏進衣櫃深處的那天，你就已經輸了：你在跟自己住的人玩捉迷藏，而對方有的是時間。

銀行保管箱：確實離線，確實安全。但你放進去的是什麼、多久去看一次、要用的時候方不方便？而且保管箱解決的是「不見」，不是「不被看見」——你真正要的，是一個「不為分享而存在」的地方。

看到規律了嗎？每一種熟悉的方法，都在兩個目標裡選了一個：方便，或藏得住。沒有一個同時給你兩個。而相簿、雲端、家庭共享這些東西，從出生就選了方便。

有些東西，需要一個「不為分享而存在」的地方

所以問題要換一個問法。不要問「怎麼藏得更深」，要問：「有沒有一個地方，它從設計上就不是為了讓人看見？」

答案是有的，而且它的邏輯很老派：物理隔離。把東西加密好，存在一個完全離線的介質上，交給一個你不認識、也不認識你的人保管，放在你家以外的兩個地方。沒有網路，沒有同步，沒有「最近刪除」，沒有家庭共享，沒有演算法幫你整理回憶。它不會自己跳出來，不會在你睡著的時候被滑開，不會因為某個 App 更新就改變規則。

（技術上這叫零知識保管：加密是你自己做的，保管方從頭到尾看不到內容，只認得編號和封條。講完，技術的部分就到這裡為止——工具是底子，不是重點。）

重點是後面那句話：交給值得託付的專人，和一套專業的流程。每一個介質都有編號，封條上有黃銅印，入庫拍照留證，兩個人核驗，半年一次只看封條和外觀、絕不接觸內容——你不需要相信「我伴侶不會點開那個資料夾」這種運氣，你只需要相信一套流程。這兩種信任的品質完全不一樣：一種是把命運交給人性，一種是把命運交給制度。

伊比鳩魯說，幸福來自免於恐懼。不是來自擁有更多防禦工事，而是來自「那件事不會發生」的確定感。一個不連網、不同步、不分享的保管處，給你的就是這種確定感：有些東西刪不下手，又不能被任何人看見——它們值得一個連你家人都進不去的地方。

結語：把「怕」交給對的人

回到 Dcard 上那些文章。底下幾百則留言在吵的是信任、是感情、是該不該看對方手機。但很少有人指出真正的結構性問題：你把最不能見人的東西，放在一個為「被看見」而生的機器裡，然後希望身邊的人「剛好不要看到」。這不是信任的考驗，這是設計的必然。

方便和私密互斥，這句話值得再說一次。凡是讓你分享得更順手的東西，都讓你藏得更辛苦。而解決方法從來不是更努力地藏，是換一個戰場：把東西交給專人，用編號、封條、雙人核驗、專人保管，代替「希望沒人點開」的運氣。

你怕的不是駭客。你怕的是家裡那台共用的 iPad。那就別再把祕密放在 iPad 到得了的地方。

Everkeep 是離線數位保管服務：你自己加密，我們零知識離線保管。每個槽位每年 199 美元，介質入庫編號、黃銅封條、拍照留證，雙介質異地存放。我們不看你的內容，不保管你的密鑰，不代客加密。