Записи, пароли, документы, фотографии и видео лежат на вашем телефоне зашифрованными. Ни облака, ни аккаунта, ни синхронизации: расшифровать их можно только на этом устройстве и только вашим мастер-паролем.
Каждая решает свою задачу и работает без интернета. Общее у них одно: данные не покидают телефон, пока вы сами их не вынесете.
Два слоя с разным смыслом — и это не папки, а разграничение доступа.
Механизм на случай, когда владельца не стало или он не может ответить.
Языковая модель, которая считается на самом телефоне.
Ничего лишнего: каждая из них появилась из конкретной задачи, а не из списка модных функций.
Кадр шифруется в момент съёмки и попадает прямо в сейф. Системная камера так не умеет: она сохраняет файл в общую память раньше, чем приложение его получит.
Срок от недели до полугода. Признак жизни — любое открытие сейфа. Проверка идёт двумя независимыми способами, чтобы система не усыпила её молча.
SMS уходит по сотовой сети без интернета, письмо — через Gmail, Яндекс или Mail.ru. Каждому получателю свой текст: жене, нотариусу и другу нужно сказать разное.
Скачивание прямо в приложении, с докачкой после обрыва. Несколько моделей живут рядом, активная переключается одним нажатием.
По желанию к записи добавляется место её создания — точность до квартала. По умолчанию выключено: координаты опаснее текста.
Весь сейф, отдельный слой или отмеченные записи — одним зашифрованным файлом на флешку, карту памяти или в облако. Восстанавливается на другом телефоне.
Быстрый вход поверх мастер-пароля. Смена набора биометрии в системе автоматически его отключает.
От «сразу» до пятнадцати минут. При закрытии ключ стирается из памяти, а не просто прячется экран.
Содержимое сейфа не попадает ни в скриншот, ни в запись экрана, ни в превью списка недавних приложений.
Здесь нет «военного уровня» и прочих слов без содержания — только то, что можно проверить.
Не хранится нигде. Из него выводится ключ: PBKDF2-HMAC-SHA512, 210 000 итераций. Перебор на чужом устройстве упирается в это число.
Случайные 256 бит, запечатанные AES-256-GCM на ключе из пароля. Сам пароль в файле не появляется ни в каком виде.
Поверх — второй слой из хранилища ключей устройства, при наличии StrongBox в отдельном чипе. Скопированный файл на другом телефоне не открывается.
Каждый файл шифруется своим ключом, выведенным из ключа базы, и режется на блоки — поэтому видео можно перематывать, не расшифровывая целиком.
Сеть используется ровно в двух случаях, и оба перечислимы: отправка сообщений при срабатывании «мёртвой руки» и скачивание весов модели по вашему нажатию. Больше сетевых обращений в приложении нет.
Забирает зашифрованный контейнер с телефона по кабелю, открывает его вашей фразой и показывает содержимое на большом экране.
Мост односторонний: он не может изменить содержимое сейфа — только показать и сохранить копию туда, куда вы укажете.
Фото, видео и звук проигрываются прямо в окне. Места создания записей — на карте, которая по умолчанию не делает ни одного запроса в интернет.
Отдельное вложение или всё содержимое разом — в выбранную папку.
Приложение распространяется файлом с этого сайта. Магазинов приложений нет намеренно: так между вами и программой нет посредника, который решает, что вам можно.
Файл APK, 34,4 МБ. Установка вручную: откройте скачанный файл и разрешите установку из этого источника — магазин приложений не участвует.
Отпечаток SHA-256 файла указан в checksum.txt — сверьте его после скачивания, если файл придёт к вам не с этого сайта.
Чтение контейнеров сейфа на большом экране: записи, вложения и карта мест. Забирает файл с телефона по кабелю — либо открывает контейнер, скопированный любым другим способом.
Установщик, 83,7 МБ. Ставится без прав администратора, создаёт ярлык на рабочем столе и удаляется через «Установку и удаление программ». Отпечаток — в checksum.txt.
То, чего приложение не умеет и не будет уметь. Знать это лучше до установки, чем в тот момент, когда понадобится.
Восстановления нет ни через почту, ни через поддержку, ни через резервный вопрос. Это не недоработка: любой способ восстановления — это дверь, которой воспользуется не только владелец.
Утерянный, разбитый, сброшенный или выключенный телефон не сработает. Принудительная остановка приложения системой отменяет запланированные проверки до следующего запуска — приложение показывает, что этому мешает, но починить это за вас не может.
У выгруженного файла нет привязки к устройству — иначе он не открылся бы на другом телефоне и не решал бы свою задачу. Значит фраза должна быть длинной, и она тоже не восстанавливается.
Она работает на процессоре телефона и уступает облачным. Это плата за то, что разговор не уходит наружу. Ответ приходит десятками секунд, и приложение честно показывает счётчик, а не притворяется быстрым.
В приватном каталоге приложения на вашем телефоне, зашифрованными. Ни на каких серверах их нет — сервера у проекта нет вовсе.
Данные останутся зашифрованными: без мастер-пароля файл бесполезен, а аппаратная привязка не даёт открыть его на другом устройстве. Чтобы данные не пропали для вас, заранее выгрузите контейнер на флешку или в облако — он тоже зашифрован.
Нет. Съёмка идёт камерой приложения, кадр шифруется сразу и в общую память телефона не попадает. Импортированные из галереи файлы можно удалить из неё после переноса.
Только в двух случаях, оба по вашей воле: сообщения доверенным лицам при срабатывании «мёртвой руки» и скачивание файла модели, когда вы нажимаете «Скачать». Ни аналитики, ни обновлений, ни синхронизации.
Потому что часть возможностей — рассылка при срабатывании триггера, локальная модель без цензуры, установка весов файлом — плохо уживается с правилами магазинов. Файл с сайта убирает посредника.
Приложение бесплатно. Подписок, встроенных покупок и платных функций нет; продавать в нём нечего, а данные пользователей не продаются тем более.
Приложение не просит доверия на слово: всё, что оно делает с вашими данными, описано выше и проверяется по списку разрешений в системе.
Скачать приложение