Brass Key

iPhone & iPad · iOS 17 及更新版本

照片,留在你的手機裡。

Brass Key 是一個只存在於你裝置上的照片保險箱。 其中的一切都用只有你的密碼才能打開的金鑰加密——而 我們沒有這把金鑰,因為這個環節裡根本沒有我們。

無帳號。無註冊。除了一組密碼,什麼都不用建立。

  • 鎖定畫面:一把掛鎖、Brass Key 字樣和一個六位數密碼鍵盤。
  • 圖庫:相簿列在上方,下方是依每張照片形狀排列的照片格線。
  • 一張佔滿螢幕的照片,下方是編輯、拷貝、分享和更多。

運作方式

在裝置上加密,用你的密碼打開

設定保險箱時,App 會產生一把隨機加密金鑰, 並用從你密碼衍生的金鑰將其鎖住。你的密碼 絕不儲存——只儲存鎖住後的結果,沒有密碼它毫無用處。 Face ID 或 Touch ID 可以日常打開保險箱;密碼 始終在它們之下。

AES-256,做得恰如其分

每張照片、縮圖、相簿名稱和說明都加密。你的密碼在觸及任何內容之前,先經過 600,000 輪 PBKDF2 延伸。

不發出網路請求

無分析,無當機回報服務,無廣告識別碼,沒有任何形式的第三方程式碼。即便是可選的標籤建議,也用 iOS 內建的影像分析在裝置上執行。唯一的流量來自 Apple,用於訂閱。

你一離開就鎖定

離開 App 會捨棄記憶體中的金鑰,而不只是清掉畫面。設定一個寬限期,或者不設。如果你開啟,輸錯密碼太多次可以清除保險箱。

在 App 切換器中隱藏

在 iOS 拍下 App 切換器快照之前,畫面就已被遮住;保險箱也被排除在 iCloud 和電腦備份之外,所以不會從這些途徑洩露副本。

位置資料,由你決定

GPS 座標留在照片檔案內,隨檔案一起加密。照片的「資訊」會顯示在你裝置上讀取到的座標,App 絕不會把它們傳送到任何地方。用一個設定在匯入時去掉它們,或者之後從任何照片、所選照片或相簿中移除,這樣你分享的照片就不會說出拍攝地點。

一份你能讀懂的隱私權報告

設定裡有一頁用平實語言寫成的頁面,明確列出 App 能看到什麼、看不到什麼,什麼會離開裝置、什麼不會。它很短,因為答案很短。

  • 設定:安全性、裝置、訂閱、外觀、匯入與匯出、儲存空間、隱私權報告和輔助說明。
    設定,安全性排在第一位。
  • 隱私權報告:什麼會離開裝置,儲存了什麼以及如何儲存,哪些不會被收集,每項一句話。
    App 內的隱私權報告。

日常使用

一個像樣的照片 App,而不只是一個上鎖的資料夾

隱私權是擁有保險箱的理由。其餘的, 是繼續使用它的理由。

照片從任何地方進來

從照片圖庫或「檔案」匯入,用相機直接拍進保險箱,或者從任何 App 使用分享表單——即使保險箱已鎖定也可以。如果你要求,匯入可以刪除相機膠卷裡的原始照片。

可以巢狀的相簿

相簿套相簿,層級不限。任選一張照片作為相簿封面。長按一次選取多張照片,一起移動、拷貝、分享或刪除。

鎖定個別相簿

給任何相簿加上第二道鎖。開啟前它會再次要求 Face ID 或密碼,在此之前其中的照片不會出現在搜尋中,也不會被看到。你仍然可以在分享表單中通過 Face ID 驗證後向它加入照片。

編輯而不失去原始照片

裁切、拉直、調整和加濾鏡。覆蓋目前影像儲存,或保留為新版本——無論哪種方式,原始照片都原地不動,每個版本都可以回復。

標籤和描述,由你或由裝置

自己為任何照片加標籤和描述,或者——如果你開啟——讓手機用 iOS 內建的影像分析在裝置上查看照片,建議標籤並為「旁白」組成一行描述。它能讀出收據上的文字,讓你依其中的詞語搜尋。可選、裝置端、免費,照片的任何資訊都不會傳送到任何地方。

再次找到

依相簿名稱、說明、標籤、檔案名稱、日期或文件中的文字搜尋。在相簿裡滑動瀏覽照片,兩指縮放,打開資訊面板查看詳細資訊。

比較,以及不交出手機的展示

把兩張照片並排,或把編輯後的版本放在原始照片旁邊,各自獨立縮放。或者挑幾張照片給別人看:只有這幾張可見,保險箱的其餘部分保持關閉,直到 Face ID 或 Touch ID 確認又是你。

照片出去,依你的條件

分享、存回「照片」或匯出整個相簿。拷貝一張照片,剪貼板十分鐘後就會忘掉它,並且除非你另有要求,不會把它傳到你的其他裝置。

沒有什麼會被匆忙刪除

刪除的照片會在「最近刪除」中等待三十天,可以放回原處。只有清空它才會把照片永久移除。

兩種外觀,加一種自動切換

深色的「保險箱」主題、淺色的「日光」主題,或者在你選定的時間切換的「自動」。

人人可用

每個畫面都支援「旁白」和「語音控制」,跟隨你的文字大小直到最大,尊重「減少動態效果」「降低透明度」和「增加對比」,並且從不只靠顏色傳達資訊。哪些已支援,哪些仍在改進。

用你的語言

十七種語言:英文、西班牙文、法文、德文、義大利文、葡萄牙文、荷蘭文、瑞典文、丹麥文、挪威文、波蘭文、土耳其文、俄文、日文、韓文,以及簡體中文和繁體中文。App 跟隨你裝置的語言,從不詢問你用的是哪一種。

同樣為 iPad 而設計

在 iPad 上,相簿位於照片旁的側邊欄中,照片的詳細資訊位於旁邊的一欄——同一個保險箱,為更大的螢幕而佈局。佈局跟隨螢幕而非裝置,所以螢幕尺寸變化時會保留你所在的位置。

看看裡面

同一個 App,在 iPhone 和 iPad 上

擷取自 App 本身,使用示範保險箱。其中的照片 是素材圖片;其他一切都與你將看到的完全一致。

  • 「旅行」相簿內部,照片排成格線。
    相簿內部。相簿可以巢狀,層級不限。
  • 一張照片的資訊表單,顯示它的描述、標籤和建議的標籤。
    資訊:給「旁白」的描述、你的標籤,以及裝置建議的標籤。
  • 輸入前的搜尋畫面,列出所有正在使用的標籤及其數量。
    搜尋從你的標籤開始。然後是說明、檔案名稱、文字和日期。
  • 搜尋「旅行」一詞:「旅行」相簿,以及三張標記為旅行的照片。
    一個詞就能找到相簿和所有帶該標籤的照片。
  • 一個鎖定的相簿在開啟前要求在鍵盤上輸入密碼。
    鎖定的相簿在開啟前會再次要求 Face ID 或你的密碼。
  • iPad 上的圖庫,相簿位於照片格線旁的側邊欄中。
    在 iPad 上,相簿位於照片旁的側邊欄中。
  • iPad 上的一張照片及其旁邊的資訊欄:說明、描述、標籤和詳細資訊。
    一張照片,其說明、描述和標籤顯示在旁邊的一欄中。
  • iPad 上的搜尋結果,位於相簿側邊欄旁。
    搜尋,相簿仍觸手可及。
  • iPad 上的隱私權報告:用平實語言列出 App 儲存什麼、傳送什麼,以及從不收集什麼。
    隱私權報告,用平實的語言,在每一部裝置上。

兩部裝置

無伺服器同步

把你自己的一部 iPhone 和一部 iPad 配對一次,只需確認兩部裝置上 顯示相同的六位數字。此後,只要兩部裝置都開啟並解鎖了 Brass Key 且彼此在附近,它們就會自動互相更新—— 相簿、照片、說明、標籤、描述、編輯、鎖定和刪除 ——透過 Wi-Fi 或藍牙直接從你的一部裝置傳到 另一部,中間不經過任何地方。不會上傳任何內容,因為 根本沒有可上傳的地方;你的照片以及與之相關的一切 都只屬於你。

同步進行時,圖庫頂端的一個小圖像會轉動。 輕點它可以看到正在與哪部裝置通訊、已傳輸多少張照片、 目前正在傳輸哪一張——或者立即同步,或者停止。

每次傳輸都用兩部裝置在配對時商定的金鑰加密, 疊加在連線本身已有的加密之上。未經當面配對的裝置 無法加入,也無法冒充已配對的裝置。

沒人願意說出口的部分

如果你忘了密碼,照片就沒了。

這不是我們打算填補的缺口。重設連結、找回電子郵件或 能讓你重新進入的支援團隊——每一樣都意味著除你之外 還有人能打開你的保險箱——那樣加密就成了表演。

所以:把密碼寫下來,放在安全的地方。開啟 Face ID, 這樣就很少需要輸入密碼。如果你想要一份在手機遺失後仍然存在的副本, 就配對第二部裝置。

我們無法找回它。不能為你找回,不能為持有法院命令的人找回, 也不能為我們自己找回。我們這邊沒有任何可用來找回的東西。

價格

保護照片免費。整理照片付費。

保護你照片的一切都是免費的,並將永遠免費。 向沒有付費的人扣留安全功能, 只會讓這成為一個更差的隱私 App,而不是更好的生意。

Free

$0 / 永久

  • 加密的保險箱本身
  • 密碼、Face ID 和 Touch ID
  • 照片不限
  • 每一種匯入途徑:圖庫、「檔案」、相機、分享表單
  • 完整編輯器和版本歷史
  • 標籤、描述、裝置端建議和搜尋
  • 比較照片,以及只展示選定的幾張
  • 從任何照片中移除位置資料
  • 說明和「最近刪除」
  • 分享、拷貝和匯出
  • 你的「圖庫」相簿,再加兩個

我們能看到什麼

什麼都看不到。沒有可登入的帳號,沒有存放任何內容的伺服器, 也沒有收集你行為的分析。

訂閱由 Apple 處理,所以 Apple 知道你購買了訂閱, 與任何 App Store 購買完全一樣。這就是全部清單, 隱私權政策用同樣平實的語言 做了更詳細的說明。