你的相册安全吗？有人或许正在“私下”观摩呢

手机相册大概是最容易被低估的隐私仓库。

它里面不只是自拍和风景照，还有身份证件、孩子照片、聊天截图、快递面单、医院单据、旅行轨迹、房间布局、车牌、工作资料，甚至是你什么时候在家、什么时候出门。很多时候，我们以为自己只是把一张照片发给某个 App，实际上却可能把整个相册入口都交了出去。

前不久，网上围绕那个点外卖、买券、订酒店都很常用的“某团 App”吵得挺凶：有人怀疑它在相册权限里动了不该动的东西，甚至出现了“个人照片被删”的说法。这里不直接点名，也不急着给技术结论，但这件事确实提醒了一个很现实的问题：当一个 App 拿到完整相册权限之后，它能看到什么、能缓存什么、会不会误操作、有没有越界行为，普通用户很难真正知道。

这也是我最近开始认真考虑自建相册的原因。相册这件事，不能只图方便。方便当然重要，但照片的归属、访问范围、备份方式和删除权限，同样重要。

先把相册安全这几件事做好

如果你也开始担心个人照片安全，可以先从这些基础动作做起：

1. 少给“完整相册权限”。现在很多系统都支持“仅允许访问选中的照片”，能选单张就不要给全部。

2. 定期检查 App 权限。外卖、购物、社交、修图、文件管理类 App，只要不常用相册，就关掉照片权限。

3. 敏感照片单独管理。证件、银行卡、合同、病历、孩子照片，不建议长期裸放在系统相册里，可以放到加密空间或专门的加密备份里。

4. 分享前注意 EXIF 信息。照片里可能带有拍摄时间、GPS 位置、设备型号，公开分享前最好去掉位置信息。

5. 不要只依赖一个云相册。云服务方便，但账号被盗、误删、封号、同步异常都会影响数据，重要照片至少再留一份本地备份。

6. 分享链接要有边界。能设置有效期就设置有效期，能加密码就加密码，不要把长期公开链接当成家庭相册使用。

7. 自建服务也要做好防护。强密码、及时更新、最小权限、内网访问、VPN 访问、定期备份，这些比“装上软件”更重要。

真正安全的思路，不是把照片从一个手机 App 交给另一个云 App，而是尽量把照片控制在自己能理解、能管理、能关闭的范围内。

我选择 Immich：把相册搬回自己手里

Immich Web 照片时间线

Immich 是一个 self-hosted 的照片和视频管理工具，可以简单理解成“自己搭建的 Google Photos / iCloud Photos”。它有 Web 端，也有手机 App，可以把手机里的照片自动备份到自己的 NAS、家用服务器或其他自有设备上。

我的这套 Immich 跑在内网地址 192.168.119.100:2283，不是公网相册，也不是第三方云盘。核心思路很简单：照片存放在自己的机器里，服务只在家里网络或可信网络里访问；如果人在外面确实需要访问，也可以通过 VPN 回家，而不是直接把相册暴露到外网。

这点对隐私相册非常关键。很多云相册的便利来自“随时随地都能访问”，但代价是数据要先交给云端。Immich 的方向相反：先保证照片在自己手里，再按自己的需求决定要不要开放访问、给谁访问、开放多久。

手机 App：像系统相册一样顺手

Immich 手机照片时间线

从 App 截图看，Immich 的日常使用很接近系统相册。首页是照片时间线，上方会显示几年前的回忆，下面按月份和日期排列照片、视频。底部有“照片、搜索、相册、库”几个入口，不需要学习成本。

它支持手机端备份，缩略图右下角的云朵图标可以直观看出同步状态。也就是说，日常拍照之后，回到家里 Wi-Fi 环境下就可以自动把照片备份到自己的服务器里。手机丢了、换机了、空间不够了，至少还有一份在自己的存储里。

Immich 手机相册列表

相册页也很清楚，会按来源或相册分类显示，比如 Camera、截图、微信等。对我这种照片来源比较杂的人来说，这种分类很实用：手机拍的、截图保存的、聊天软件来的内容，可以在一个地方集中查看，也能区分管理。

搜索、人物、地点：自建也能有智能体验

Immich 手机搜索

很多人不用自建相册，是因为担心体验差。但 Immich 比较打动我的一点，是它并不只是“把照片堆到 NAS 上”，而是把现代相册常用的功能也做进来了。

比如搜索页里可以按人物、位置、相机、日期、视频等维度筛选。截图里搜索“桥”，就能把相关画面找出来。对于照片一多就懒得整理的人来说，这比手工建几十个文件夹更现实。

Immich 资料库

资料库里还有收藏、已存档、分享链接、回收站、人物、地点等入口。人物识别适合整理家人照片，地点视图适合回看旅行轨迹，回收站则能降低误删风险。它更像一个完整相册系统，而不是一个普通文件浏览器。

Web 端：大屏管理更舒服

Web 端适合做整理和管理。左侧有照片、探索、地图、共享、相册、实用工具、归档、回收站等入口，右侧还有年份时间轴。照片多的时候，用电脑大屏拖动、筛选、上传、整理，会比手机上操作舒服很多。

截图左下角还能看到存储空间状态，比如已用 6.4 TiB / 7.2 TiB，服务器在线，版本为 v1.123.0。这类信息对 NAS 用户很友好，因为相册不是孤立的软件，它最终还是要落到硬盘容量、备份策略和服务器状态上。

本地机器学习：智能，但不必交出照片

Immich 机器学习设置

Immich 智能搜索与人脸识别设置

Immich 还有一个很重要的特点：智能搜索、人脸识别、重复项检测等能力，可以在自己的服务器上跑。

从设置页可以看到，它有机器学习服务、CLIP 智能搜索、重复项检测、人脸识别等选项。也就是说，相册可以识别人物、理解图片内容、找出重复照片，但这些处理是在自己的 Immich 服务里完成，不是把整套相册上传给某个商业云服务之后再分析。

这正是 self-hosted 相册的价值：你仍然可以要智能体验，但不一定要用隐私去换。

为什么我推荐 Immich

我推荐 Immich，不是因为它“最省事”，而是因为它在便利和控制权之间找到了一个很好的平衡。

它适合这些人：

• 家里有 NAS、迷你主机或长期运行的服务器。

• 不想把全家相册长期放在第三方云端。

• 希望手机照片能自动备份，但又想控制数据存放位置。

• 需要 Web 端、手机端、多设备访问和相册搜索体验。

• 愿意花一点时间维护服务、备份硬盘、更新系统。

当然，自建不代表绝对安全。硬盘会坏，服务器也可能配置错误，内网设备也需要更新和备份。所以 Immich 更像是把相册的“信任对象”从外部云厂商换成了自己的设备和管理能力。你要为它负责，但也因此真正拥有它。

我的建议是：Immich 尽量不要直接暴露公网。家里使用就内网访问；外出访问就用 VPN、Tailscale、ZeroTier 这类方式回到内网；分享给别人时再使用临时分享链接，并控制有效期和范围。

相册是很私人的东西。它记录的不只是照片，还有生活轨迹、家庭关系和很多不适合被外人看的细节。如果你也开始在意“谁能看到我的照片”，那么 Immich 这种 self-hosted 相册，确实值得认真试一试。

把相册放回自己手里，不是折腾，是给自己的隐私留一道门。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～