简短答案：基本上是的。知名的扫描应用背后都是需要维护声誉的真实公司，扫描一张加油收据也谈不上什么风险。
但“基本上”这两个字，在这句话里可不是随口一说。扫描应用能看到你手头最敏感的文件——护照、租约、体检报告，还有你用来开银行账户的身份证。而这个领域里，总有那么几个应用赚钱的方式，一旦摆到台面上说清楚，你绝不会主动同意：广告、追踪器、藏在免费版里的数据收集。扫描你身份证的应用，值得你花五分钟仔细看看。以下就是具体该检查的内容。
首先，了解扫描应用能看到什么
当你扫描文件时，应用不仅仅获得一张图片。大多数扫描应用还会读取页面上的文字使其可搜索——这意味着这个应用，以及它背后可能用到的服务器，会处理你的姓名、地址、账户号码、出生日期，以及纸上的一切信息。只要公司的利益和你的一致，这就没什么问题；一旦不一致，麻烦就来了。
所以真正该问的不是“扫描安全吗？”而是：**扫描件去了哪里，又是谁从中获利？**下面六项检查能回答这个问题。
检查 1：你的文件实际上存储在哪里？
有三个诚实的答案，应用的说明或设置里通常会写明，你用的到底是哪一种：
- **只保存在你的手机上。**最安全。扫描件存放在设备上应用自己的存储空间里；丢失手机是唯一的主要风险，而密码和 Face ID 正好能防住这一点。
- 保存在你自己的云端——你的 iCloud、你的 Google Drive。也不错：托管这些服务的公司是为你服务的，一切都在你的账户之下。
- **保存在应用公司自己的服务器上。**这不一定是坏事——同步和备份总要存在某个地方——但这样一来，他们的保留政策、安全水平和商业模式就都跟你有关了。这是值得细读条款的安排。
危险信号：应用对存储位置含糊其辞。“你的文件，随时随地都在！”这种话，是市场部门写的，不是真正的答案。
检查 2：它要求你在扫描前建立账户吗？
要求注册本身没什么见不得人的——云同步确实需要一个账户。但账户会把每次扫描都跟你的身份绑定，通常也意味着默认情况下你的文件会被上传到公司的服务器。如果一个应用非要你先交出邮箱地址，才让你扫描哪怕一页文件，那就该问问：一个拍照功能凭什么需要知道你是谁。
好迹象：完全不需要账户就能用的应用，或者账户明确是可选项，只跟同步这类特定功能挂钩。
检查 3：阅读 App Store 隐私标签（只需一分钟）
每个应用的 App Store 页面都有“App 隐私”部分——开发者必须向 Apple 提交的标签。安装前向下滚动查看。你要找的是三个等级，从最好到最差：
| 标签分类 | 对扫描应用的含义 |
|---|---|
| “未收集数据” | 开发者称没有任何绑定你身份的数据离开你的设备。罕见且优秀。 |
| “未与你关联的数据” | 收集了一些数据（通常是诊断数据）但未与你的身份关联。通常没问题。 |
| “用于追踪你的数据” | 应用与数据代理或广告网络共享数据以跨应用追踪你。对于文件扫描应用，这应该让你停下来仔细考虑。 |
该标签是自我报告的，所以它是底线，不是保证——但一款承认会追踪你的扫描应用，等于是把自己的商业模式摆在了台面上。
检查 4：免费应用如何赚钱？
扫描应用通常分为两类。订阅应用向你收费，这一点很直接，让人反而安心：你就是客户。免费应用总得想办法给工程师发工资，办法不外乎付费升级版（不错）、广告（烦人但看得见）或数据收集和追踪（藏在暗处的那种）。这些做法都算不上什么阴谋——纯粹是生意逻辑——但在这笔交易牵涉到你的护照之前，你该弄清楚自己签的是哪种协议。
两分钟版尽职调查：快速翻一下隐私政策，找“第三方”、“广告”、“关联公司”这几个词，看看数据被分享给了谁、分享了什么。一份好的政策会直白地说明收集了什么、为什么收集。如果一份政策洋洋洒洒写了 4000 字，却硬是不说清楚你的文件去了哪里，那本身就已经是答案。
检查 5：应用有上锁功能吗？
撇开存储和服务器不说，扫描的身份证最常见的泄露方式其实很平凡：有人拿起了你那台没锁屏的手机。保存敏感文件的扫描应用，应该单独用 Face ID 或密码上锁，跟手机本身的锁屏分开——这里讲了 Face ID 保护实际是怎么工作的，以及为什么它才是文件保险库真正该用的锁。不少扫描应用其实提供密码选项，只是藏在设置深处；安装当天就把它打开。
检查 6：你分享时会发生什么？
扫描件存在的意义就是被发出去——发给房东、会计，或者人力资源部门。检查一下应用的导出方式：有些会通过自家的链接服务器来中转分享，另一些则直接给你一份普通 PDF，让你想怎么发就怎么发。本地 PDF 文件，控制权始终在你手里；而托管链接则意味着文件现在挂在了某个网址上。如果你经常需要发送敏感文件，值得学习一下 如何从 iPhone 安全地共享文件 ——不管这次扫描是用哪个应用完成的。
Paperlock 如何回答这六项检查
既然我们对每个应用都提了这些问题，不妨也直白地说说 Paperlock 自己的答案。文件用 iOS 数据保护在你的手机上加密存储。没有账户——不用注册，也不需要邮箱地址。应用打开时用 Face ID 上锁，在后台停留约一分钟后会再次上锁，身份证和护照会显示模糊缩略图，直到你用 Face ID 重新确认。没有第三方分析或追踪 SDK。文件的读取和问答功能，有一部分是在 Paperlock 的服务器上通过加密连接完成的，文件只会被处理到刚好能回答问题为止——绝不会存放在服务器上，也绝不会用来训练模型或投放广告。可选的 iCloud 同步会在你自己的 iCloud 里保留一份加密副本，默认是关闭的。工作原理页面有完整说明，如果你正拿它跟传统扫描应用做比较，Paperlock vs CamScanner如实梳理了两者的差异。它即将在 iPhone 上推出。
已经用某个应用扫描了身份证但不确定？
别慌——先自查一下。打开应用，检查你的扫描是否被上传到了账户里；把不需要的删掉，应用本身和它连着的任何云端选项卡都要查。再去“设置 → 隐私与安全性 → 照片”，看看哪些应用能访问你的相机胶卷，把清单精简一下。至于下一次的敏感扫描，“备忘录”内置的扫描器是免费的，离线也能用，而且从不假手于人——这一点，就已经解决了这篇文章提到的所有顾虑。
每个应用只需五分钟的检查。这就是永远不用担心护照去向的全部成本。