Seal

Seal 是一款 iPhone 和 iPad 应用，专注于帮助用户在生前为至亲留下一封加密信封，里面可以装入信件、照片、语音留言、视频和密码等私密信息。这些信封只在用户去世后、经过设定的沉默期和预警期才会解锁，确保敏感信息不会提前泄露。产品不依赖任何服务器，所有加密操作在用户本机完成，加密信封存储在用户个人的 iCloud 容器中，密钥片段永远不会离开手机。目前已在 App Store 审核中，TestFlight 公开测试阶段免费使用，之后为一次性买断制。

核心功能

Shamir 秘密分享密钥分片：Seal 使用 Shamir 秘密分享算法将解锁密钥拆分为多个片段，用户可以设定「需要多少片密钥才能解锁」（例如 10 片密钥中任意 3 片可解锁），并将不同片段当面交给不同的信任对象。单一片段本身不包含任何有用信息，无法被单独用于解密，从而实现真正的无服务器信任传递。

加密信封创建与管理：用户为每位信任对象创建一封专属信封，可写入文字、上传照片和视频、录制语音，并将密码、账户信息、遗嘱提示等私密内容一并存入。所有信封内容在手机本地使用OpenPGP加密，存储在 iCloud 的 Seal 专属容器中，不占用用户个人 iCloud 存储空间。

死后解锁机制：用户设定一个「沉默期」（持续不打开应用的天数），以及「预警期」（应用每天发送提醒但仍未被打开的天数）。沉默期结束后，系统开始发送预警通知，全部预警期结束后信封自动解锁，指定的接收人可以使用各自的密钥片段合在一起解密内容。

零服务器架构：Seal 不运行任何后端服务，解密过程完全在接收人的手机本地完成，不依赖任何第三方服务存在性。接收人只需访问一个自包含的网页即可完成密钥片段合并和消息解密，无需安装任何应用。

可验证的完整历史记录：每一次信封创建、发送、预警触发等操作都会生成签名记录，接收人可以将完整的操作历史导出为文件，使用一个不包含任何 Seal 代码的 Python 脚本独立验证所有签名和时间戳的真实性。

无第三方依赖代码：应用本身不包含任何第三方代码库、不使用任何数据分析 SDK、不运行任何上报服务，从根本上消除了供应链安全风险和隐私泄露隐患。

技术实现

Seal 的加密体系建立在 OpenPGP.js 和 Shamir 秘密分享算法的组合之上。用户在设备上生成 PGP 公私钥对，公钥用于加密所有信封内容，私钥则通过 Shamir 算法拆分为 N 份片段。密钥分片当面交给信任对象，数字形式的片段通过安全渠道传递。整个加解密流程在前端 JavaScript 中完成，不经过任何中间服务器。接收人合并非对称加密信封时使用 PGP 解密，Shamir 恢复则在本地完成运算。

快速上手

第一步：下载 TestFlight 版本：访问 https://testflight.apple.com/join/cYp9JRCG 安装测试版本，iOS 18 及以上系统可用。

第二步：创建信封：打开应用后，为每位信任对象创建一封专属信封，输入信件内容、照片、视频和密码提示等信息。

第三步：分配密钥分片：设定解锁规则（如 5 片密钥中需要 3 片），将不同的密钥分片当面交给不同的信任对象，单独一片无法推出其他片段或原始密钥内容。

第四步：设定沉默期并密封：设置连续不打开应用多少天后开始预警，以及预警持续多少天后自动解锁，然后完成密封操作。

适用人群

希望为家人和朋友留下数字遗产的人士，包括但不限于：希望传递银行密码、加密货币助记词、账户恢复信息、家庭档案和私人信件的用户。该产品特别适合对云服务安全性和传统遗嘱公开性有顾虑的个人，以及希望在不依赖第三方服务的情况下实现安全数字遗产传承的家庭。

注意事项

产品目前尚无独立安全审计，代码由同一开发者编写和审查，密钥分片传递功能在真实硬件安全密钥上的测试覆盖尚不完整。建议用户将重要资产的多重备份分散存储，不要将所有信息仅寄托于 Seal 作为唯一副本。硬件钱包的助记词不应仅存于 Seal 中，应优先使用专业硬件钱包的钢板上刻备份方案。