iPhone & iPad · iOS 17 及更高版本
照片，留在你的手机里。
Brass Key 是一个只存在于你设备上的照片保险库。 其中的一切都用只有你的密码才能打开的密钥加密——而 我们没有这把密钥，因为这个环节里根本没有我们。
无账户。无注册。除了一个密码，什么都不用创建。
工作原理
在设备上加密，用你的密码打开
设置保险库时，App 会生成一个随机加密密钥， 并用从你密码派生的密钥将其锁住。你的密码 绝不存储——只存储锁住后的结果，没有密码它毫无用处。 面容 ID 或触控 ID 可以日常打开保险库；密码 始终在它们之下。
AES-256，做得恰如其分
每张照片、缩略图、相册名称和说明都加密。你的密码在触及任何内容之前，先经过 600,000 轮 PBKDF2 拉伸。
不发出网络请求
无分析，无崩溃报告服务，无广告标识符，没有任何形式的第三方代码。即便是可选的标签建议，也用 iOS 内置的图像分析在设备上运行。唯一的流量来自 Apple，用于订阅。
你一离开就锁定
离开 App 会丢弃内存中的密钥，而不只是清掉屏幕。设置一个宽限期，或者不设。如果你开启，输错密码太多次可以抹掉保险库。
在 App 切换器中隐藏
在 iOS 拍下 App 切换器快照之前，屏幕就已被遮盖；保险库也被排除在 iCloud 和电脑备份之外，所以不会从这些途径泄露副本。
位置数据，由你决定
GPS 坐标留在照片文件内，随文件一起加密。照片的“信息”会显示在你设备上读取到的坐标，App 绝不会把它们发送到任何地方。用一个设置在导入时去掉它们，或者之后从任何照片、所选照片或相册中移除，这样你共享的照片就不会说出拍摄地点。
一份你能读懂的隐私报告
设置里有一页用平实的语言写成的页面，明确列出 App 能看到什么、看不到什么，什么会离开设备、什么不会。它很短，因为答案很短。
-
设置，安全排在第一位。 -
App 内的隐私报告。
日常使用
一个像样的照片 App，而不只是一个上锁的文件夹
隐私是拥有保险库的理由。其余的， 是继续使用它的理由。
照片从任何地方进来
从照片图库或“文件”导入，用相机直接拍进保险库，或者从任何 App 使用共享表单——即使保险库已锁定也可以。如果你要求，导入可以删除相机胶卷里的原图。
可以嵌套的相册
相册套相册，层级不限。任选一张照片作为相册封面。长按一次选中多张照片，一起移动、拷贝、共享或删除。
锁定单个相册
给任何相册加上第二道锁。打开前它会再次要求面容 ID 或密码，在此之前其中的照片不会出现在搜索中，也不会被看到。你仍然可以在共享表单中通过面容 ID 验证后向它添加照片。
编辑而不丢失原图
裁剪、矫正、调整和加滤镜。覆盖当前图像存储，或保留为新版本——无论哪种方式，原图都原地不动，每个版本都可以回退。
标签和描述，由你或由设备
自己为任何照片加标签和描述，或者——如果你开启——让手机用 iOS 内置的图像分析在设备上查看照片，建议标签并为“旁白”组织一行描述。它能读出收据上的文字，让你按其中的词语搜索。可选、设备端、免费，照片的任何信息都不会发送到任何地方。
再次找到
按相册名称、说明、标签、文件名、日期或文档中的文字搜索。在相册里滑动浏览照片，捏合缩放，打开信息面板查看详情。
比较，以及不交出手机的展示
把两张照片并排，或把编辑后的版本放在原图旁边，各自独立缩放。或者挑几张照片给别人看：只有这几张可见，保险库的其余部分保持关闭，直到面容 ID 或触控 ID 确认又是你。
照片出去，按你的条件
共享、存回“照片”或导出整个相册。拷贝一张照片，剪贴板十分钟后就会忘掉它，并且除非你另有要求，不会把它传到你的其他设备。
没有什么会被匆忙删除
删除的照片会在“最近删除”中等待三十天，可以放回原处。只有清空它才会把照片永久移除。
两种外观，加一种自动切换
深色的“保险库”主题、浅色的“日光”主题，或者在你选定的时间切换的“自动”。
人人可用
每个屏幕都支持“旁白”和“语音控制”，跟随你的文字大小直到最大，尊重“减弱动态效果”“降低透明度”和“增强对比度”，并且从不仅靠颜色传达信息。哪些已支持，哪些仍在改进。
用你的语言
十七种语言：英语、西班牙语、法语、德语、意大利语、葡萄牙语、荷兰语、瑞典语、丹麦语、挪威语、波兰语、土耳其语、俄语、日语、韩语，以及简体中文和繁体中文。App 跟随你设备的语言，从不询问你用的是哪一种。
同样为 iPad 而设计
在 iPad 上，相册位于照片旁的边栏中，照片的详情位于旁边的一栏——同一个保险库，为更大的屏幕而布局。布局跟随屏幕而非设备，所以屏幕尺寸变化时会保留你所在的位置。
看看里面
同一个 App，在 iPhone 和 iPad 上
截取自 App 本身，使用演示保险库。其中的照片 是素材图片；其他一切都与你将看到的完全一致。
-
相册内部。相册可以嵌套，层级不限。 -
信息：给“旁白”的描述、你的标签，以及设备建议的标签。 -
搜索从你的标签开始。然后是说明、文件名、文字和日期。 -
一个词就能找到相册和所有带该标签的照片。 -
锁定相册在打开前会再次要求面容 ID 或你的密码。
-
在 iPad 上，相册位于照片旁的边栏中。 -
一张照片，其说明、描述和标签显示在旁边的一栏中。 -
搜索，相册仍触手可及。 -
隐私报告，用平实的语言，在每一台设备上。
两台设备
无服务器同步
把你自己的一台 iPhone 和一台 iPad 配对一次，只需确认两台设备上 显示相同的六位数字。此后，只要两台设备都打开并解锁了 Brass Key 且彼此在附近，它们就会自动互相更新—— 相册、照片、说明、标签、描述、编辑、锁定和删除 ——通过 Wi-Fi 或蓝牙直接从你的一台设备传到 另一台，中间不经过任何地方。不会上传任何内容，因为 根本没有可上传的地方；你的照片以及与之相关的一切 都只属于你。
同步进行时，图库顶部的一个小图标会转动。 轻点它可以看到正在与哪台设备通信、已传输多少张照片、 当前正在传输哪一张——或者立即同步，或者停止。
每次传输都用两台设备在配对时商定的密钥加密， 叠加在链路本身已有的加密之上。未经当面配对的设备 无法加入，也无法冒充已配对的设备。
没人愿意说出口的部分
如果你忘了密码，照片就没了。
这不是我们打算填补的缺口。重置链接、找回邮箱或 能让你重新进入的支持团队——每一样都意味着除你之外 还有人能打开你的保险库——那样加密就成了表演。
所以：把密码写下来，放在安全的地方。开启面容 ID， 这样就很少需要输入密码。如果你想要一份在手机丢失后仍然存在的副本， 就配对第二台设备。
我们无法找回它。不能为你找回，不能为持有法院命令的人找回， 也不能为我们自己找回。我们这边没有任何可用来找回的东西。
价格
保护照片免费。整理照片付费。
保护你照片的一切都是免费的，并将永远免费。 向没有付费的人扣留安全功能， 只会让这成为一个更差的隐私 App，而不是更好的生意。
Free
$0 / 永久
- 加密的保险库本身
- 密码、面容 ID 和触控 ID
- 照片不限
- 每一种导入途径：图库、“文件”、相机、共享表单
- 完整编辑器和版本历史
- 标签、描述、设备端建议和搜索
- 比较照片，以及只展示选定的几张
- 从任何照片中移除位置数据
- 说明和“最近删除”
- 共享、拷贝和导出
- 你的“图库”相册，再加两个
Brass Key Pro
$1.99 / 年
- 免费版的全部内容
- 相册和子相册不限
- 锁定相册
- 设备间同步，两台设备都打开时自动进行
如果订阅结束，不会隐藏、锁住或删除任何内容。 你创建的每个相册继续可用，你设置的每个锁定仍然可以打开 也仍然可以移除，已配对的设备继续同步。
我们能看到什么
什么都看不到。没有可登录的账户，没有存放任何内容的服务器， 也没有收集你行为的分析。
订阅由 Apple 处理，所以 Apple 知道你购买了订阅， 与任何 App Store 购买完全一样。这就是全部清单， 隐私政策用同样平实的语言 做了更详细的说明。