掌中卡
掌中卡

全家的证件,
加密在这一台手机上。

护照、身份证、医保号、会员卡,还有租房合同和保单——收在一处,要用的时候立刻拿得出来。

不要账号 不上云 没有一行联网代码

即将上架 App Store。

一处放得下一家人

每一条都属于某个人。

你自己、伴侣、孩子、父母——每一条都挂在一个人名下。在值机柜台或医院前台,你打开的是那个人的护照,而不是当着陌生人的面翻相册。

这件事不需要账号,也不需要把任何东西传到云上。一台手机,一家人。

五种条目

卡是递出去给人看的,件是留着自己查的。

两种用法,两套做法。掌中卡把它们放在同一个地方,但不混为一谈。下面这五个名字,就是 App 里筛选条上写的那五个。

证件

护照、身份证的资料页,加上真会被问到的那几个字段:号码、国籍、出生日期、有效期。

医疗号码

保险号、病历号、社保号。只有一个号码的时候,不该逼你先拍一张照片。

会员卡

条码扫一次,收银台出示。这是最快拿到第一次成功的入口。

文件

租房合同、保单、疫苗本:多页照片,或者原样存一份 PDF,竖向连续滚着读,侧边的滑块告诉你在第几页。

自定义

装不进上面四类的东西。字段自己定。

出示

整屏只放一张。

出示屏把整块屏幕交给证件本身,护照资料页在一臂之外也看得清。号码和到期日浮在上面,轻点一下连同上下两条栏一起滑走,再点一下回来。

横着拍的证件会自动转成横着铺满——不是改你的文件,只是改这一屏的摆法。

屏幕正在被录制或投屏时,掌中卡会把证件盖住并告诉你;切到后台时自动遮盖;面容 ID、触控 ID 或 PIN 把整个应用关在外面。iOS 拦不住截图,所以掌中卡不声称拦得住——它只在答应过的保护没生效时才出声。

复印件

递出去的那一份,带着它只能用于什么。

要给房东、学校或保险公司一份复印件?掌中卡生成的 PNG 或 PDF 上带水印,写明这份是做什么用的、哪天做的。

这是阻止一份外流的扫描件被挪作他用最有效的一件事,而填那行用途是可选的——也是你能为一份复印件做的最有用的事。

存到哪里由你决定,它不会自己发到任何地方。递出去的文件名叫「复印件-日期」,不叫「妈妈的护照」——那个名字是你给自己起的,没有道理跟着附件进到别人的邮箱里。

到期提醒

提醒里只有件数和天数。

护照或居留卡到期前,掌中卡会提醒你。提醒会出现在锁屏上,而 iOS 不给应用隐藏预览的手段——所以唯一可靠的保护,是让那条文字里没有值得遮的东西。

没有名字、没有号码、也不说是谁的。排期由你的设备自己完成,不经过任何服务器。

加密了什么

说准确,而不是说「全部加密」。

这张表和 App 里「设置 → 安全 → 加密了什么」那一屏说的是同一件事。凡是写着明文的,就是真的没有额外加密——列表、搜索和到期提醒要用它们。

证件照片、文件页、原样存的 PDFAES-256-GCM
卡号、证件号等主号码AES-256-GCM
护照字段(姓名、国籍、出生日期、性别)、备注AES-256-GCM
条目名称、标签、卡包名与里面有哪些卡、家人的名字、有效期明文
应用锁 PIN只存 PBKDF2 哈希

密钥在这台设备上生成,存在 iOS 钥匙串里,设备支持时由硬件保护。它不会随备份离开这台设备。

可验证

打开飞行模式,每一项功能照常可用。

这不是一句要你相信的承诺,是一次你自己就能跑的验证。没有账号、没有登录、没有任何一步需要连上网才能完成;包里也没有分析、崩溃上报、广告或后端 SDK——完整的依赖清单写在隐私政策里。

隐私政策

还有这些

备份是你自己的

用你定的口令导出加密备份,存到你想存的地方。那个口令找不回来——而你的数据本来就没有一份在我这里可以丢。

忘记 PIN 没有后门

没有服务器留着一份副本,所以也没有找回流程。可以发起恢复出厂,24 小时后才真正抹除,中间输对 PIN 随时取消——这个延迟是为了让拿走你手机的人没法立刻抹掉它。

从别的应用分享进来

在微信、邮件或文件里看到的保单,可以直接分享给掌中卡。它落在一个不进备份的位置,等你下次打开掌中卡时归档加密。

免费,不靠限制你赚钱

不订阅、不锁功能、无广告、无分析、无追踪。