私密保险箱 · 使用指南

为需要额外保护的本地内容增加一道边界

先解锁保险箱,再在下载中心「已完成」列表中通过文件卡片的「⋮」菜单选择「移入保险箱」,也可以对文件连续点击三次快捷移入,并在「保险箱」筛选中查看和管理。

预计阅读时间约 5 分钟最后更新:2026 年 __ 月 __ 日

保险箱是 Android 独占功能,也不等于云端备份,不能替代设备密码、系统安全设置和独立文件备份。本页不使用「军事级加密」「绝对安全」「永不丢失」等无法证明的表述。

快速结论

01
仅 Android,仅本机

保险箱只在 Android 版 Hams 中提供,内容只保存在本机,不上传、不跨设备同步。

02
两个独立保险箱

私密保险箱(VIP)与极密保险箱(SVIP)是两个互不兼容的保险箱,不是同一个保险箱的两个等级。

03
移入与恢复各有两条路径

主要入口是文件卡片的「⋮」菜单:已完成文件选「移入保险箱」,保险箱中的文件选恢复;对文件连续点击三次是效果相同的快捷手势。

04
重要内容仍需独立备份

卸载 App、清除数据或忘记图案,都可能导致保险箱无法恢复。

保险箱用于做什么

保险箱用于把已下载的视频或图片从普通下载区域移入加密存储,与普通下载内容分开管理。App 内的说明原文是「将已下载文件移入保险箱,减少文件和缩略图暴露。」移入后文件会以分块 AES-256-GCM 加密保存在 App 内部目录,每个文件使用独立的 256 位密钥,文件名与 MIME 类型本身也一并加密;密钥由 Android Keystore 保护。

适合的场景

  • 不希望普通浏览下载中心时直接看到
  • 不希望文件和缩略图出现在系统相册或文件管理器中
  • 希望将部分本地内容单独整理
  • 希望降低他人随意打开 Hams 时看到这些文件的可能性

不应被理解为

  • 永久云备份
  • 跨设备自动同步
  • 文件恢复服务
  • 对抗设备已被完全控制的安全工具
  • 法律意义上的匿名存储
  • 绝对无法破解的存储空间
  • 用户唯一的文件副本

不是云端硬盘

保险箱文件只保存在本机 App 的内部目录中,不会上传,也不会跨设备同步或恢复。极密保险箱在每次操作时需要服务端授权,但服务器只参与密钥授权,不接收文件内容。

不是设备锁屏的替代品

设备本身仍应设置可靠的锁屏与系统安全保护。保险箱的解锁图案只是访问闸门,不参与文件加解密。

不是永久备份

保险箱文件存放在不参与系统备份的 App 内部目录中,密钥保存在 Android Keystore 里。卸载 App、清除数据或忘记图案,都可能导致保险箱无法恢复。

不是版权或访问授权

文件被移入保险箱,不会改变用户对该内容拥有的版权、许可或使用权限。

不是绝对安全承诺

所有本地安全能力都有适用范围,官网不承诺任何情况下都绝对无法访问或丢失。

移入保险箱后,Hams 会对原文件执行安全清理,但这只是移动设备可控范围内的尽力而为,不对系统备份、云同步或第三方数据恢复工具作绝对不可恢复的承诺。

保险箱没有文件数量上限,也没有总容量上限,唯一的约束是设备内部存储空间本身。

使用保险箱前,请先了解这三条限制

这三条限制会直接影响你能不能用、在什么情况下用,与会员方案无关,也不会随版本调整而消失。

保险箱是 Android 独占功能

私密保险箱与极密保险箱都只在 Android 版 Hams 中提供,其他平台没有这项能力。

私密保险箱不阻止截屏

只有极密保险箱在整个浏览过程中启用系统防截屏;私密保险箱的文件列表与预览界面可以被截屏或录屏。

两档共同防截屏的只有图案输入面板、清空重置弹窗与自动删除设置弹窗。

极密保险箱离线不可用

极密保险箱的每次操作(删除除外)都需要向服务端申请一次授权,申请失败即中止,没有离线旁路。设备离线或网络受限时,极密保险箱中的文件无法打开、导出或恢复。

私密保险箱不需要服务端授权,离线可用。

极密保险箱采用密钥分片:解密所需的包裹密钥由本机分片与服务端分片共同派生。这意味着服务器持有解密所需的一半密钥材料,但服务器从不持有文件内容。因此本页既不声称「完全端侧、服务器无法参与」,也不表示服务器能够看到你的文件。

移入保险箱之前,先完成这些检查

任务已经真正完成

在下载中心确认任务显示为已完成,并且文件可以正常打开。

仍显示等待中、下载中、失败或文件不可用时,先进入后台下载与任务异常指南

确认是正确文件

通过缩略图、文件类型、名称、大小和实际打开内容确认是否为目标版本。

避免把视频封面、小尺寸缩略图、页面装饰图片或错误画质版本误移入保险箱。

确认设备空间

移入时会先把加密副本完整写入保险箱,再抹除原文件,因此过程中同一份内容会短暂占用两份空间。

保险箱本身没有文件数量或容量上限,唯一的约束是设备内部存储空间;但剩余空间刚好等于文件大小时,不一定足以安全完成移入。

不要同时修改文件

移入过程中不要用其他文件管理器移动同一文件、重命名、删除原文件、清除 App 数据、强制停止 Hams 或卸载 App。

确认当前会员档位

私密保险箱需要 VIP 或 SVIP,极密保险箱只对 SVIP 开放;普通版没有保险箱入口,首页也不会显示保险箱卡片。

购买后权益没有显示时,先在 App 内恢复会员权益或进入会员支持,不要反复购买同一方案。

先解锁保险箱,移入入口才会出现

两条路径都以保险箱已经解锁为前提。保险箱处于锁定状态时,文件卡片的「⋮」菜单里不会出现「移入保险箱」,对文件三击也不会移入,只会按普通预览处理。

首次使用需要先设置解锁图案;极密保险箱在每次进入前还要完成一次系统认证。

按照这六步将文件移入私密保险箱

  1. 01 · 找到

    在下载中心「已完成」列表找到目标文件

    已完成列表上方有「全部 / 视频 / 图片 / 保险箱」筛选,先在「全部」或对应类型中通过名称和文件信息确认目标内容。

    完成标志:文件可以从 Hams 正常打开。

  2. 02 · 解锁

    先在首页保险箱卡片上解锁保险箱

    对首页的保险箱卡片连续点击三次即可进入;卡片处于隐藏状态时,先长按约 2 秒让它显示出来,显示后 30 秒会自动重新隐藏。

    • 解锁图案为 3×3 宫格,至少连接 4 个点
    • 首次使用需要设置图案并再输入一次确认
    • 极密保险箱在进入前还要完成一次系统认证
    • 解锁后再回到下载中心操作
  3. 03 · 移入

    打开文件卡片的「⋮」菜单,选择「移入保险箱」

    在「已完成」列表中打开目标文件卡片的「⋮」菜单,点击带锁图标的「移入保险箱」即可;该菜单项只在保险箱等级已解锁、并且该文件尚未隐藏时出现。也可以对文件连续点击三次作为快捷方式:三击需要在约 1.5 秒内完成;单击是打开预览,因此单击的预览会略作延迟,以便先判断是不是三击。

    • 移入是真正的移动,不是复制后保留
    • 移入后文件从普通下载区域消失,进入「保险箱」筛选
    • 在媒体预览大图或视频播放页内,三击当前内容也可以移入或移出
    • 移入期间不要中断操作

    App 内的确认说明原文是「将已下载文件移入保险箱,减少文件和缩略图暴露。」

  4. 04 · 认证

    完成系统认证

    保险箱的文件密钥由 Android Keystore 保护,取用密钥需要通过系统认证。私密保险箱接受强生物识别或设备锁屏凭据,一次认证在 60 秒内有效;极密保险箱只接受强生物识别,不接受设备锁屏凭据,而且每次操作都要重新认证。

    不要向 Hams 支持人员发送解锁图案、验证码或生物识别信息。Hams 不持有可以恢复你的保险箱内容的密钥。

  5. 05 · 处理

    等待加密封存完成

    进度提示会依次显示「正在加密并封存…」「正在完成安全检查…」「正在移除不受保护的副本…」。App 先把加密副本写入保险箱并校验密文,确认无误后才安全抹除原文件;任一步失败都会整体回滚,不会出现原文件已被删除但保险箱里没有内容的中间状态。

    • 保持 Hams 可用
    • 不删除原文件
    • 不使用其他应用修改文件
    • 不强制停止 App
    • 等待最终状态提示「已移入保险箱」
  6. 06 · 确认

    切到「保险箱」筛选,确认文件可以正常访问

    • 文件是否出现在「保险箱」筛选中
    • 条目显示为锁形占位而不是真实缩略图,这是正常的
    • 单击是否可以正常预览
    • 普通下载区域中该文件是否已经消失

    完成标志:「保险箱」筛选中的文件可以正常预览,普通下载区域中不再出现该文件。

提示「已移入保险箱」

文件已加密封存,原文件已被抹除。

下一步:之后在「保险箱」筛选中单独管理该文件。

提示「无法移入保险箱」

移入失败会整体回滚,普通位置中的原文件仍然保留。

下一步:不要立即重复操作,先检查剩余空间与网络(极密保险箱需要服务端授权)。

菜单里没有「移入保险箱」,三击也没有反应

保险箱未解锁时,「⋮」菜单里不会出现「移入保险箱」,三击也会按普通预览处理;三击还需要在约 1.5 秒内完成。

下一步:先回到首页解锁保险箱,再重新操作。

在保险箱中但无法打开

可能是系统认证未通过、极密保险箱当前离线,或文件与本机可用的保险箱密钥安全级别不匹配。

下一步:进入下方「异常排查」。

移入的实际顺序是「加密写入保险箱 → 校验密文 → 抹除原文件」,不是「先删除原文件再写入」。抹除原文件失败时会连同保险箱中的密文一起回滚。如果操作中途 App 被关闭,下次启动时 Hams 会继续处理未完成的移入、恢复与导出操作。

怎样管理已经移入的文件

保险箱支持的操作是:解锁、在「保险箱」筛选中查看隐藏文件、预览、恢复到下载中心(「⋮」菜单或三击)、导出一份不受保护的副本、删除。App 不提供保险箱内的重命名或回收站。

解锁保险箱

输入 3×3 宫格、至少 4 个点的解锁图案。图案以随机盐加 SHA-256 哈希后保存在系统安全存储中,比对采用常量时间比较;它只作访问闸门,不参与文件加解密,也不用于派生文件密钥。

连续输错时会触发锁定并逐级升级:每累计 3 次错误升一级,从 1 分钟起,最长封顶 24 小时。不存在「错误若干次自动销毁保险箱」的机制;计数只在验证成功或重设图案时清零。

查看文件

在下载中心已完成列表上方切到「保险箱」筛选,只查看隐藏文件。该筛选是条件展示的,需要已解锁对应等级的保险箱且其中有内容。

隐藏条目不显示真实缩略图,只显示锁形占位;极密保险箱条目的标题会替换为「私密文件」,已导出过副本的条目会标注「已导出不受保护的副本」。

预览文件

单击条目即可预览。预览按需流式解密,明文不写入普通磁盘位置;关闭预览会清理缓存,另有存活上限(私密保险箱 2 分钟,极密保险箱 60 秒)。

能否正常播放或显示,仍会受到文件完整性、格式和设备兼容性影响,保险箱不是万能播放器。

恢复到下载中心

在「保险箱」筛选中打开隐藏文件的「⋮」菜单选择恢复,或对该文件连续点击三次,恢复后文件重新出现在下载中心。App 内的说明原文是「恢复后,此文件会再次显示在下载中心。」

视频恢复后会重新进入缩略图生成流程,因此缩略图可能稍后才出现。

导出不受保护的副本

在隐藏文件的菜单中可以导出一份副本到公共下载目录,保险箱中的加密原件保留。确认弹窗的正文原文是「导出的副本将不再受保险箱保护,请妥善保存。」

导出的副本是明文文件,已经离开保险箱的保护范围,会像普通下载文件一样出现在系统中。

自动锁定

两档保险箱都会在离开 App、离开保险箱所在页面或空闲超时后自动锁定,会员档位发生变化时也会立即锁定。空闲超时私密保险箱为 5 分钟,极密保险箱为 3 分钟。

极密保险箱真正独有的是「每次进入前都要先通过系统认证」,以及更短的空闲锁定时间。

Hams 私密保险箱与极密保险箱界面示意

私密保险箱与极密保险箱是两个独立的保险箱

它们不是同一个保险箱的两个安全等级,而是两个并列的保险箱:使用不同的 Android Keystore 密钥、不同的存储目录,彼此互不兼容。以私密保险箱解锁的会话永远无法打开极密保险箱中的文件。

私密保险箱(角标「VIP」)

App 内副标题原文:「将已下载文件移入保险箱,减少文件和缩略图暴露。」

  • VIP 与 SVIP 均可使用
  • 图案解锁;关键操作需系统认证
  • 接受强生物识别或设备锁屏凭据,一次认证 60 秒内有效
  • 空闲 5 分钟自动锁定
  • 离线可用
  • 浏览界面不阻止截屏

极密保险箱(角标「SVIP · 极密」)

App 内副标题原文:「设备认证 · 离开后自动锁定」

  • 仅 SVIP 可使用
  • 图案解锁;每次进入前需先通过系统认证
  • 只接受强生物识别,不接受设备锁屏凭据,每次操作都要重新认证
  • 空闲 3 分钟自动锁定
  • 每次操作需服务端授权,离线不可用
  • 全程启用系统防截屏
  • 可选开启自动删除(自毁)

两档的文件加密方式相同:都是每文件独立 256 位密钥的分块 AES-256-GCM,文件名与 MIME 类型一并加密,密钥由 Android Keystore 保护。两者的差别不在加密算法,而在取用密钥的门槛(认证强度、认证有效期、是否需要服务端授权)、防截屏范围、自动锁定时长和是否提供自动删除。两档都没有文件数量或容量上限。

普通版

普通版不提供任何保险箱能力,首页不会显示保险箱卡片,下载中心也不会出现「保险箱」筛选。

VIP

VIP 可使用私密保险箱。VIP 的另外两项权益是免普通 App 广告和更长的浏览历史保留(30 天 / 300 条)。

VIP 仅免普通 App 广告;观看广告体验 SVIP 功能的门禁广告仍可能出现。画质、并发、批量下载等能力属于 SVIP。

SVIP

SVIP 可使用极密保险箱,同时包含 VIP 的权益以及高速下载、原画质和列表页批量下载等能力。

购买后保险箱没有解锁

顺序:确认使用正确 Google Play 账号 → 确认网络连接 → 在 App 中恢复会员权益 → 等待会员状态同步 → 重新进入保险箱 → 仍未解决时联系支持。

已经付款但权益没有显示时,先恢复会员权益或联系支持,不要重复购买同一方案。

会员到期或降级后的文件处理

会员到期或降级不会删除保险箱中的文件,文件保持加密留在原处,只是暂时失去入口:降级为普通版时保险箱会话立即锁定、首页不再显示保险箱卡片;SVIP 降为 VIP 时,私密保险箱仍可使用,极密保险箱中的文件不再可见也无法打开。

订阅到期即停止付费权益,没有到期宽限期;仅在会员服务短暂不可达时,为自动续费中的用户保留最多 30 分钟的离线容错。

SVIP 降级后的一次性恢复

SVIP 降为 VIP 后,App 会提供一次性恢复入口,可以把极密保险箱中的文件「转换为 VIP 保护」或「移出保险箱」。移出后的文件不再加密,也不再受保护。

恢复窗口由服务端下发,且只能启动一次,本页不写具体天数。

进行这些操作前,先处理保险箱中的重要文件

卸载 Hams

卸载会删除保险箱中的文件,并且无法恢复。加密文件保存在随卸载一并清除的 App 内部目录中,解密所需的密钥保存在 Android Keystore 中,也会随卸载销毁。

Hams 不在设备之外托管任何可以恢复你的保险箱内容的密钥。

清除 App 数据

清除 App 数据的结果与卸载相同:保险箱中的文件无法恢复。

App 内在首次进入保险箱前就会提示:「隐藏文件会从普通存储中移入加密保险箱。卸载应用、清除数据或忘记图案,都可能导致保险箱无法恢复。」

忘记解锁图案

没有解密找回的通道。唯一的出路是「清空保险箱并重置图案」,这会永久删除保险箱中的隐藏文件,并清除当前图案,之后需要重新设置新图案。

已经导出的不受保护副本会保留在设备上,不受这次清空影响。

重新录入生物识别

在系统中重新录入指纹或面容后,极密保险箱的密钥会永久失效,其中的文件无法再打开。App 内的提示原文是「设备认证已更改,极密保险箱密钥不再有效。」

私密保险箱的密钥不会因重新录入生物识别而失效。

更换设备

保险箱不提供同步或迁移能力。文件密钥绑定在本机 Android Keystore 中,换到新设备后无法解密旧设备上的保险箱内容。

更换设备前,请先把需要保留的内容恢复到下载中心,或导出不受保护的副本并自行备份。

删除 Hams 账号

Hams 没有需要注册和登录的传统账号,也没有退出登录的入口,保险箱不与账号绑定。App 内的「注销匿名标识」只删除匿名身份标识,不会删除设备上的保险箱文件。

删除账号与清除设备中的保险箱文件是两件不同的事,请分别处理。参见账号与数据删除

在卸载 Hams、清除 App 数据、重新录入生物识别或更换设备前,请先确认保险箱中的重要本地文件已经按照你的需要恢复到下载中心或导出备份。这些操作导致的丢失无法通过联系支持恢复。

删除保险箱中的文件不可撤销

请先区分四种不同的操作:预览只是临时解密查看;恢复到下载中心是把文件移回普通下载区域;导出不受保护的副本会保留保险箱中的加密原件;删除则会把保险箱中的文件本身抹除。

  • 删除保险箱文件需要先通过系统认证,两档都是如此。
  • Hams 没有回收站,保险箱文件删除后无法通过 App 恢复。
  • 删除时会对保险箱中的密文执行覆写抹除;这是移动设备可控范围内的尽力清理,不对系统备份、云同步或第三方数据恢复工具作绝对不可恢复的承诺。
  • 已经导出的不受保护副本不会随保险箱删除而清除,需要单独处理。

批量删除

  • 可多选保险箱条目一次删除
  • 先弹出一次确认,再用一次系统认证覆盖整批
  • 保险箱条目逐个串行处理,不并发
  • 批量删除进度只统计普通文件,保险箱条目另有单独的处理进度提示

文件恢复边界

  • 没有回收站,删除后无法通过 Hams 恢复
  • Hams 不持有可以恢复用户保险箱内容的密钥
  • Hams 支持人员无法从用户设备远程恢复已删除的本地私人文件

极密保险箱可以开启自动删除(自毁)

这是极密保险箱独有的可选功能,默认关闭。开启后,如果在设定时间内没有完成一次极密保险箱的严格生物识别验证,保险箱中的数据会被自动删除。

  • 可设置 1 到 3650 天,开启时需要逐字输入确认短语。
  • 倒计时只有在通过极密保险箱的严格生物识别验证后才会重置,仅仅打开 App 不会重置。
  • 同时校验系统时间与设备运行时长,检测到时钟被回拨即视为已到期。
  • 触发后会清空整个保险箱并清除解锁图案,同时自动关闭该开关。
  • App 内的原文提示:「如果设备丢失、损坏、恢复出厂设置,或应用被卸载,我们也无法帮你恢复这些数据。」

保险箱没有按预期工作

首页没有保险箱卡片

普通版没有保险箱入口;卡片也可能处于隐藏状态,需要长按约 2 秒才会显示,显示后 30 秒会自动重新隐藏。

下一步:先确认会员档位,再尝试长按显示入口。

文件没有被移入保险箱

保险箱未解锁时,「⋮」菜单里不会出现「移入保险箱」,三击也只会按普通预览处理;三击还需要在约 1.5 秒内连续完成。

下一步:先解锁保险箱,再回到「已完成」列表用「⋮」菜单或三击重新操作。

图案被锁定

每累计输错 3 次会触发一次锁定并逐级升级,从 1 分钟起最长到 24 小时,计数只在验证成功或重设图案时清零。

下一步:等待锁定结束再输入,不要连续试错把等待时间越拖越长。

提示「无法移入保险箱」

移入失败会整体回滚,普通位置中的原文件仍然可用。

下一步:检查剩余空间与网络后再重试一次;原文件也异常时停止操作并联系支持。

系统认证无法完成

极密保险箱只接受强生物识别,不接受锁屏 PIN、密码或图案;设备未录入可用的生物识别时无法进入。重新录入指纹或面容后,极密保险箱的密钥会永久失效。

下一步:检查系统生物识别设置;私密保险箱可以改用设备锁屏凭据。

极密保险箱打不开文件

极密保险箱的每次操作都需要服务端授权,离线或网络受限时会直接失败,没有离线旁路。

下一步:切换到可用网络后重试;私密保险箱不受此影响。

文件存在但无法打开

可能文件不完整、格式不兼容,或提示该文件与本机可用的保险箱密钥安全级别不匹配(例如以 VIP 会话查看极密保险箱文件)。

下一步:确认当前会员档位;普通文件问题进入下载中心与文件管理指南

会员到期后无法访问

文件不会被删除,只是失去入口。SVIP 降为 VIP 后可使用一次性恢复入口处理极密保险箱中的文件。

下一步:不要通过重复购买、清除数据或卸载 App 尝试恢复文件;进入会员支持。

  • 文件已经完整下载吗?
    • 没有 → 先处理下载任务
    • 已经 → 继续下一项
  • 保险箱已经解锁了吗?
    • 没有 → 先在首页保险箱卡片三击并输入图案
    • 已经 → 继续下一项
  • 操作后提示「已移入保险箱」了吗?
    • 没有 → 检查「⋮」菜单里是否有「移入保险箱」、三击节奏、剩余空间与网络
    • 已经 → 继续下一项
  • 「保险箱」筛选中能找到文件吗?
    • 能 → 单击尝试预览
    • 不能 → 确认会员档位与保险箱等级,再检查普通下载区域
  • 文件无法预览
    • 检查系统认证、网络(极密保险箱)与文件完整性

完成排查后仍然无法访问文件

建议提供
  • 问题发生在哪一步

  • 使用的是私密保险箱还是极密保险箱

  • 普通下载区域是否仍有该文件

  • 文件是否曾经正常打开

  • 操作时显示的提示文字

  • 「保险箱」筛选中是否显示对应条目

  • 会员档位显示为 VIP 还是 SVIP

  • 是否清除过 App 数据 / 是否卸载或重新安装过

  • 是否更换过设备或重新录入过指纹、面容

  • Hams 版本 / Android 版本 / 设备型号

  • 经过遮挡的状态截图

请不要提供
  • 保险箱解锁图案
  • 设备锁屏 PIN 或密码
  • 验证码
  • 生物识别数据
  • 私人视频或图片原文件
  • 未遮挡的保险箱内容
  • 支付密码
  • 完整文件名
  • 与问题无关的浏览历史

截图可能包含私人缩略图或文件名称,发送前请遮挡与排查无关的内容。从本页进入支持中心只预填 topic=files_and_vault 与 source=guide_private_vault,URL 不携带文件名称、路径、缩略图、保险箱数量、邮箱、会员用户 ID 或身份验证信息。

前往支持中心 联系 hamsbrowser@gmail.com →

把需要额外保护的本地内容单独管理

在 Android 设备上下载 Hams,完成文件下载后,在下载中心用文件卡片的「⋮」菜单或三击手势把内容移入保险箱,加密保存在本机。

扫描二维码,在 Android 设备的 Google Play 中查看 Hams

扫码前往 Google Play

在 Google Play 下载