Ente Photos 是什么？
Ente Photos 是 Ente Technologies, Inc. 推出的端到端加密照片与视频备份应用，带有在设备上运行的可选人脸识别和自然语言搜索。 App Store 将其归入“摄影与录像”类别，首次发布于 2020 年 12 月 2 日。它首先是一项云服务：你的照片库加密后存放在 Ente 的服务器上，AI 是叠加在其上的可选层。
Ente 另有一款独立的端侧聊天应用 Ensu，有单独的评测。本页只涉及 Photos 应用及其机器学习功能。
获取方式
Ente Photos 在手机上通过应用商店安装，在电脑上通过可下载的安装包安装；机器学习功能需要使用其中一种应用。
iPhone 和 iPad
- 获取方式:
- App Store 上的 Ente Photos，免费下载，商店页面标注需要 iOS 15.1 或更高版本
Android
- 获取方式:
- Google Play、F-Droid，或 GitHub 发布页上的 APK
macOS、Windows、Linux
- 获取方式:
- ente.com/download 上的安装包：macOS DMG、Windows EXE、Linux AppImage、DEB、RPM 以及 Flathub
网页版
- 获取方式:
- photos.ente.com，无需安装
方案
- 获取方式:
- 免费：10 GB。付费方案按 ente.com 标示的美元价格：50 GB 每月 $2.49，200 GB $4.99，1000 GB $9.99，2000 GB $19.99；同时列有年付价格，据首页常见问题，家庭方案最多可添加 5 位成员且不另收费
官方网站
- 获取方式:
- ente.com
隐私政策
- 获取方式:
- ente.com/privacy
源代码
- 获取方式:
- github.com/ente-io/ente，GitHub 显示为 AGPL-3.0
评测版本：移动端 1.3.66，据 App Store 和 GitHub 于 2026 年 10 月 21 日发布；桌面端为 1.7.30（2026 年 10 月 6 日）。iPhone 应用在下载任何模型之前为 242.6 MB。价格以 ente.com 显示为准；PromptQuorum 未核对各地区应用商店的价格。
哪些在本地运行，哪些在云端运行
人脸和搜索模型在你的设备上运行，但照片存放在 Ente 的云端，AI 只会为已备份到云端的照片建立索引。
人脸识别
- 运行位置:
- 你的设备上
- 来源说明:
- 人脸的检测、转换为数值特征以及按人物分组都在本地完成。该功能默认关闭，据隐私政策，在你同意后才会启用。它可用于移动端和桌面端应用，网页版不可用；移动端可以合并和拆分分组，桌面端只能查看。
Magic Search
- 运行位置:
- 你的设备上
- 来源说明:
- 查询会与用 CLIP 类图像模型在本地建立的索引进行匹配；源代码中出现了 MobileCLIP S2 的名称。索引完成后，搜索可离线使用。
Detect Text（OCR）
- 运行位置:
- 你的设备上
- 来源说明:
- 长按照片中的文字即可复制。iPhone 应用使用 Apple 的 Vision 框架，Android 在首次使用时下载离线模型。仅限移动端，按需运行，不会建立可搜索的索引。
模型下载
- 运行位置:
- 网络，仅一次
- 来源说明:
- 据帮助页面约 300 MB。源代码指向 models.ente.com，隐私政策则把 Hugging Face 列为模型托管方。
建立索引的输入
- 运行位置:
- 从云端到设备
- 来源说明:
- 应用会先从 Ente 下载你的原图来建立索引，且只包含登录状态下已备份的照片；移动端的图库模式可在未登录时为本地照片建立索引。
搜索索引
- 运行位置:
- 云端，已加密
- 来源说明:
- 建好的索引会加密并同步到你的其他设备，因此一台设备就能替所有设备完成工作。桌面端建立索引的速度快于手机。
照片存储
- 运行位置:
- Ente 云端，已加密
- 来源说明:
- 文件加密后存放在 Ente 的服务器上，据安全常见问题，服务器位于阿姆斯特丹、巴黎和法兰克福，共三份副本分存于三家服务商。
这些说法来自 Ente 的帮助页面、隐私政策以及 GitHub 上的源代码。PromptQuorum 没有检查该应用的网络流量，也没有运行这些模型。
如何开启端侧搜索
步骤依据帮助页面整理，PromptQuorum 未亲自操作。
- 1开启机器学习
Why it matters: 在移动端打开“设置”中的“机器学习”；在桌面端打开“设置”“偏好设置”“机器学习”。启用“机器学习”，如有需要再启用“本地索引”。 - 2等待首次索引完成
Why it matters: 照片库较大时，先使用建立索引更快的桌面端应用，再让索引同步到手机。在大批量导入之前开启，可避免重复下载照片。 - 3为人物命名并搜索
Why it matters: 打开“人物”，为一个分组命名，然后在搜索栏中输入该姓名或“海滩日落”这样的描述。 - 4照顾内存较小的手机
Why it matters: 在内存为 4 至 6 GB 且照片库较大的手机上，关闭本地索引，让桌面端应用来完成工作。
加密与数据流向
据厂商说明，文件及其元数据在上传前先在你的设备上加密，只有你持有密钥。 帮助页面称：密钥由你的密码通过 Argon2id 派生；文件通过 libsodium 库用 XChaCha20 和 XSalsa20 加 Poly1305 加密；每个文件和相册都有独立的密钥；拍摄时间、位置和描述等元数据同样加密。共享相册用收件人的公钥解锁；对于公开链接，据常见问题，解密密钥位于 URL 的片段部分，不会发送到服务器。
2026 年 10 月 16 日更新的隐私政策称，Ente 收集你的电子邮件地址、公钥、匿名化的崩溃报告以及包含 IP 地址的服务器日志，并且不收集关于你如何使用应用功能的分析数据。列出的子处理方包括 Scaleway、Hetzner、Backblaze、Wasabi、Cloudflare 和 Stripe 等。基于人脸的搜索数据被描述为在你的设备上生成，并在离开设备之前加密。
📌注: 这些是厂商的声明和文档，不是 PromptQuorum 的审计结果；PromptQuorum 没有检查网络流量，也没有检查代码中的加密实现。政策称该公司总部位于美国。
我们未能核实的内容
- 质量与速度。 PromptQuorum 没有安装该应用，也没有运行模型，因此不评估人脸分组的准确度、搜索结果的相关性和建立索引所需的时间；帮助页面本身也承认人脸模型对婴幼儿的识别有困难。
- 加密与网络流量。 这些说法来自 Ente 自己的文档；PromptQuorum 没有检查流量，也没有检查代码中的加密实现。
- 元数据范围。 架构文档没有说明缩略图、文件名、文件大小或 IP 地址是否在覆盖范围内，而常见问题称拍摄时间、位置和描述已加密。
- 免费方案下的共享。 首页把相册共享和公开链接列入免费方案，而安全常见问题称只有付费方案可以共享相册。
- 未作说明的第三方。 政策在“Research and documentation”下列出了 Anthropic、OpenAI 和 xAI，但没有说明它们是否会收到数据、会收到什么数据。
- 未记录在文档中的模型。 源代码列出了狗和猫的面部与身体模型，帮助页面没有对此作出说明。
- 商店价格。 未核对方案在当地货币下以及各应用商店内的价格。
竞品与替代方案
PixlStash
- 平台:
- Windows、macOS、Linux
- 价格 / 许可证:
- 免费 / GPL-3.0
- 主要区别:
- 自托管的图片库管理工具，带本地打标签、人脸搜索和语义搜索；运行和存储都由你自己负责，没有托管的云备份
关于PixlStash的文章（1篇）
pcAI Photo Retouch
- 平台:
- iPhone、iPad、Mac
- 价格 / 许可证:
- 免费 + 内购 / 未注明
- 主要区别:
- 在设备上离线进行照片修复和艺术风格处理；编辑单张图片，不做照片库备份或整理
关于pcAI Photo Retouch的文章（1篇）
目前还没有其他带端侧 AI 的照片库应用有 PromptQuorum 的评测，因此这两项是目录中最接近的条目；请在各应用自己的页面上确认其当前价格、许可证和平台。
常见问题
我能在网页版里使用人脸识别或 Magic Search 吗？
不能。据帮助页面，photos.ente.com 上没有机器学习功能，只提供按日期、文件名、描述和相册进行的基础搜索。
如果我同时丢失了密码和恢复密钥会怎样？
Ente 称其无法恢复账户，也无法解密数据。24 个单词的恢复密钥在你登录期间可在设置中查看；如果你在另一台设备上仍保持登录，可以在那里重置密码。
我的人脸数据会被用来训练 AI 模型吗？
帮助页面称，照片和机器学习数据绝不会被 Ente 或任何第三方用于训练 AI 模型。隐私政策补充说，分享一张照片后，收件人的设备可以从中提取人脸信息。
我可以自托管 Ente，而不是付费购买存储吗？
文档介绍了通过快速启动脚本、Docker Compose 或手动方式自托管，服务器代码是开源的。PromptQuorum 没有试用过；自托管后，存储的运行和备份需要你自己负责。
加密经过审计吗？
厂商提到有 Cure53 与 Symbolic Software 合作完成的首次审计，以及后来为 CERN 完成的审计，报告均发布在其博客上。PromptQuorum 没有阅读这些报告。
结论
Ente Photos 是一种持续维护的开源方案，可以用端到端加密备份照片库，并按人物和描述搜索，而无需把分析工作交给服务器。不足在于：照片库仍存放在厂商的云端，AI 只能通过移动端和桌面端应用使用，只针对已备份的照片，并且要先完成首次索引，照片库很大时这可能要花不少时间。它适合想要主流照片云之外的隐私替代方案、且接受超过 10 GB 后购买付费方案的用户；需要对加密或纯本地处理有独立佐证的用户，应先阅读审计报告并检查应用的网络流量。
来源
- App Store 上的 Ente Photos — 版本、发布日期、大小和系统要求，核对于 2026 年 10 月 24 日。
- GitHub 上的 Ente Photos 1.3.66 — 发布日期和 Android APK。
- Ente 官方网站和下载页面 — 方案、功能、平台和桌面端版本。
- Ente 隐私政策 — 收集的数据、子处理方以及人脸数据的同意机制，更新于 2026 年 10 月 16 日。
- Ente 帮助：机器学习、Magic Search 和 Detect Text — 哪些在设备上运行。
- Ente 帮助：安全与隐私常见问题和架构文档 — 加密设计、存储位置和审计。
- Ente 源代码 — 许可证和机器学习模型列表，阅读于 2026 年 10 月 24 日。