玩起来就是普通游戏
默认是扫雷，还内置数独与国际象棋。它是一款真正能玩的游戏，而不是一张截图——这正是关键所在。
已上架 Google Play
一个看起来像游戏的保险库。
在任何拿起你手机的人眼里，Decoy 就是一款普通游戏，而且真的可以玩。只有你知道入口：长按游戏标题会打开口令界面，输入口令就能解锁藏在背后的真正保险库。
- Android
- 免费
- 无需账号
- 密钥只在设备上
工作原理
真游戏背后，是真加密
伪装帮你挡住窥探与偶然的一瞥，剩下的交给密码学。
认证加密
所有内容都以 Argon2id 派生密钥、XChaCha20-Poly1305 加密，存放在加密的 SQLCipher 数据库中。
密钥绝不离开手机
你的主口令在设备上派生密钥。没有账号、没有云端服务器，也没有厂商后门。
生物识别快速解锁
输入口令之后，可选择由设备安全硬件保障的指纹或面容解锁。
照片与相册
通过系统照片选择器导入——无需整个照片库的权限——导入时还会剥除位置信息与 EXIF 元数据。
联系人与笔记也能保护
保险库不只装图片：私密联系人与笔记也藏在同一个口令之后。
截图
实际界面
应用中的六个界面。
规格
技术细节
- 平台
- Android
- 分类
- 工具 · 隐私
- 密钥派生
- Argon2id
- 加密
- XChaCha20-Poly1305
- 存储
- 加密的 SQLCipher 数据库
- 解锁
- 口令，可选生物识别
- 伪装
- 扫雷、数独、国际象棋
- 账号
- 无需注册
- 价格
- 免费
- 发行方
- BEK Service LTD，伦敦
常见问题
常见问题
怎样进入保险库？
长按游戏标题即可打开口令输入界面，输入你真正的口令就能解锁保险库。
Decoy 使用什么加密方式？
使用 Argon2id 派生密钥，并以 XChaCha20-Poly1305 认证加密，全部建立在加密的 SQLCipher 数据库之上。
BEK Service 能读取我的保险库吗？
不能。密钥由你的主口令派生，并且绝不离开你的手机。没有账号、没有云端服务器，也没有厂商后门。
伪装能把应用藏过 Apple 或 Google 吗？
不能，这一点我们坦率相告。伪装保护你的是防范窥探者或偶然瞥见你手机屏幕的目光，而不是躲避平台的正当审核。
照片的元数据会怎样处理？
导入照片时会剥除位置信息与 EXIF 元数据。导入通过系统照片选择器完成，因此应用完全不需要访问整个照片库的权限。
下载 Decoy
免费下载，无需账号。