🔐 端到端加密 · 零信任

你的照片、视频与留言
只有你能看见

所有图片、留言、视频均以 AES‑256 + PBKDF2 加密后存储。服务器只存乱码,连我们也解不开。

立即下载 查看帮助

数据是怎么被保护的?

两层防护:本地先加密,再传服务器

🔬 加密链路详解(给技术党)

📱 你的手机(明文) 🔐 AES‑256 加密 ☁️ 服务器(密文) 📱 你的手机(解密)
密钥派生
PBKDF2‑SHA256,10 万次迭代,每用户独立 salt
对称加密
AES‑256‑CBC,PKCS7 填充,每文件独立 IV
存储内容
密文 + salt + iv 一起存(JSON),服务端零明文
传输
HTTPS + Bearer JWT,中间人也拿不到密钥
谁能解密
只有知道密码的人(密码 + 恢复密钥双因子)

💡 哪怕数据库被拖库、服务器被攻破、云厂商看日志——攻击者拿到的也只是 PBKDF2+salt+AES 密文,没有你的密码就解不开。连我们开发者自己都解不开。

🏗️ 加密架构全景

📱 本手机

  • 所有数据用本地密码 AES‑256 加密存储
  • 密码加密后只保存在手机本地
  • 每次进入 APP 需输入密码,否则无法查看任何内容
  • 加密留言/图片文件均存储在本地
  • 生活记录若未绑定留言,仅存本地

☁️ 服务器

  • 数据以查看地址作为密钥加密
  • 另一份以备用地址作为密钥加密
  • 查看地址和备用地址以 hash 存储,服务器不知明文
  • 一份以本地密码加密的数据,用于恢复
  • 生活记录若绑定了留言,则在服务器存一份

核心原则:查看地址和备用地址本身就是加密密钥。不知道地址明文的人,即使拿到服务器数据也无法解密。恢复数据需要同时拥有密钥(地址)密码,缺一不可。忘记密码则无法进入 APP,也无法恢复任何数据。

🔐

加密留言

文字经 AES‑256 加密后上传,数据库泄露也不怕。支持“直接查看”开关,无需等待解锁天数。

端到端加密
🖼️

加密图片

图片在本地加密后会存储到本地及云端,云端只存加密后的文件。查看时本地要进入APP的密码解密。

本地解密
🎬

加密视频

视频分片加密存储,支持 ≤50MB。每个视频可设独立密码,生成链接后在浏览器查看、下载。

独立密码
📅

每日打卡

长期未打卡,加密内容自动“解锁”警告,提醒你回来。

防遗忘机制
🗝️

恢复密钥

首次设置时生成恢复密钥,忘密码的最后救命稻草。

救急专用
☁️

云端同步

加密后数据同步到云端,换手机也能恢复。

跨设备
🔗

备用地址解锁

设置备用地址和天数。若你连续未签到,到达设定天数后备用地址可自动查看内容,无需密码。

自动解锁
📸

生活记录

像发朋友圈一样,一次最多发布 9 张加密图片 + 加密留言。输入留言地址后可像浏览朋友圈一样查看整个记录。

朋友圈式
🔓

留言直接查看

加密留言支持开关:开启后无需等待解锁天数,输入地址即可直接查看或回答问题后查看。适合另类沟通方式。

即时访问

为什么敢说“隐私第一”?

🧂
PBKDF2 加盐

10 万次迭代派生密钥,暴力破解成本极高

🔒
AES‑256 CBC

业界标准加密算法,银行级强度

🚫
服务器零明文

服务端永远只拿到密文,连我们自己都解不开

🗝️
密钥在你手

密码 + 恢复密钥双因子,丢了密码还能救