你的私密媒体保险箱。本地加密,完全离线,一次买断,终身免费升级,没有任何额外订阅。可安全导出私有格式加密文件,安卓/苹果通用。
没有任何网络功能,Android 版甚至没有申请联网权限。
导出密码保护的私有格式文件(.spl),只有掌握密钥的一方能打开。iPhone 与 Android 通用。
直接拍进保险箱,不经过系统相册。
可换成计算器、记事本等外观;也可用独立口令隐藏相簿,形成互不可见的多重空间。
很多人从未想过这些情境——直到它真的发生。
你存进 iCloud、谷歌相册的每一张照片,通过聊天软件发送的每一张亲密图片,都要经过你无法控制的服务器——它们可能被你从未谋面的人访问。
2014 年,一场针对 iCloud 账户的定向网络钓鱼攻击,导致近 500 位好莱坞名人的私密照片遭到窃取并在网上广泛传播,史称"好莱坞艳照门"。同年,Snapchat 第三方客户端的安全漏洞使约 20 万张用户私照外泄。这些并非极端案例,而是集中化存储模式下可预见的后果。
即便没有发生主动入侵,云服务商本身也会例行扫描上传的内容。你用手机拍下的银行账户截图、与伴侣的亲密影像、不愿示人的私人自拍——一旦离开设备,便再也算不上真正私密。
威胁并不只来自远端。许多 App 都会申请相册访问权限,一旦授权,便可读取其中的全部内容。道德底线较低的 App 完全可以在你毫不知情的情况下,静默扫描你的本地照片并上传至其自己的服务器。系统相册从设计之初就不是一个私密空间。
密藏自身的源码都是我们逐行书写的,不含任何广告、统计或追踪 SDK。iOS 版只使用苹果的系统框架;Android 版另外使用了谷歌官方的 AndroidX 基础库和 Google Play 应用内评分库(它只是请 Play 商店应用弹出评分窗口)。因此可以确认:应用没有任何网络功能,Android 版甚至没有申请联网权限(核对方法见如何核对)。若用任意网络监控工具检查,除了微量、我们无法控制的、操作系统自身发往苹果或谷歌服务器的通讯以外,不会检测到任何数据发送。
这种技术上的自我约束,保证了密藏的开发者无法获取用户的数据。另一方面,保存在应用沙盒内的数据经过了私有格式的安全加密:操作系统即使能读到存储器上的数据,也无法解读出其中的原始媒体。即便出于备份或分享目的将媒体导出,作为了解格式的开发者一方仍然拿不到你的数据;而能够拿到导出文件的操作系统、云存储等各方,又无法解读用密码保护的私有格式,同样窥探不到原始媒体。
这样,不论是日常保存、欣赏,还是备份、分享,您的数据都会得到最大程度的保护——没有任何一方能够未经允许看到你的私密收藏。
同事需要借手机打个电话,家人随手拿起来查点什么,朋友在你没注意时随意翻翻相册。这些都是再寻常不过的生活场景——而其中任何一个,都可能让私密内容暴露在他人眼前。
系统相册没有任何访问门槛。即使你把敏感照片单独归入某个相册,随意滑动依然可能翻到它们。
密藏支持设置图案锁或生物识别(面容 ID / 触控 ID)。每次进入应用都需要验证身份,没有例外。密藏始终对外关闭,内部内容从不向外暴露。
即便是一款防护严密的隐私应用,只要出现在主屏幕上,就可能引发旁人的疑问。「私密相册」「加密保险箱」——光是应用名称,就足以触发令人不舒适的对话,甚至带来不必要的猜疑。有时候,最稳妥的办法就是让对话从一开始就没有发生的机会。
密藏允许你将应用图标和名称替换为日常应用的样子:计算器、记事本、暗房工具……当别人点开它时,看到的是一个完全可以正常使用的伪装界面。没有金库,没有疑问。密藏之所以安全,是因为在别人眼中它根本不是密藏。
在某些极端情形下——强势的伴侣、带有胁迫性质的检查、不便拒绝的社交压力——你可能被迫解锁应用并当场展示内容。这种情况下,前面所有的防护层都会因为你亲手打开而失去意义。
密藏提供一项名为 VIP 空间的进阶功能。你可以为任意相簿绑定一个独立口令——与主锁完全无关。绑定后,该相簿在未输入对应口令时完全不可见:不出现在任何列表中,从界面上也无法推断其是否存在。
你可以创建多个互相独立的 VIP 空间。例如:50 张普通照片放在主界面,随时可见;25 张绑定口令 AAAA;另外最重要的 25 张绑定口令 BBBB。被迫展示时,你说出 AAAA,对方看到那 25 张,得到一个看似完整的答复。至于 BBBB 是否存在、还有没有其他空间——对方没有任何方式可以知晓。