灰烬二维码

三端互通与安全边界

网页、iOS App 和 Android App 可以互相使用：接收方生成收件码，发送方生成密信码，再由原接收方拆封。网页需要联网加载，但二维码解析和加解密只在本机完成，本页也不加载站点统计脚本。

网页收件私钥只保存在当前页面内存，生成的收件码约 30 分钟有效；App 可借助设备安全存储保留更久。密信沿用收件码中已有的截止时间，不会在发送时重新计算。

iOS 会在系统报告截屏或录屏时隐藏内容；Android 使用安全窗口阻止截屏和非安全投屏；网页无法阻止系统截屏。任何平台都无法阻止另一台设备拍摄屏幕，请只通过可信渠道发送。