技术

Failshot 的工作原理。

概述在你的 Mac 上运行的内容、到达我们服务的内容，以及你的照片如何始终属于你。关于我们保存哪些内容以及保存多久的完整说明，请阅读隐私政策。

设计原则

• 以你的 Mac 为先。照片和视频在你的 Mac 上拍摄和保存。开启电子邮件提醒或网页保险库后，只有你未确认为本人的内容才会离开它。
• 默认关闭。电子邮件提醒、位置、声音和网页保险库会保持关闭，直到你开启它们。
• 尽可能少地保存。我们的服务把提醒转发给你，不保留副本。

在你的 Mac 上

Failshot 是一款适用于 macOS 14 或更高版本的菜单栏 App。开启期间，它会等待 macOS 通知它屏幕已解锁。一旦解锁，它会用 Mac 的摄像头拍一张照片，显示它的窗口，并录制一段 5 秒视频。视频默认开启，由你决定是否关闭。使用内置摄像头时，按照 macOS 的要求，绿色摄像头指示灯会亮起。

机主验证通过 macOS 使用 Touch ID，或使用你设置的 Failshot PIN 和答案。你的 Mac 密码绝不是关闭 Failshot 的方式之一。Failshot 自身的设置和账户信息保存在 macOS 钥匙串中。

Failshot 守护哪些文件、文件夹和 App，由你选择。当其中一项从 Finder 或 Dock 被打开时，Failshot 会记录该项目的名称用于提醒，绝不记录其中的内容。

提醒

开启电子邮件提醒后，凡是你未确认为本人的解锁，都会通过加密连接从你的 Mac 发送到我们的服务，再由我们的服务交给我们的电子邮件服务商投递给你。我们的服务只在内存中处理它，不保留副本。我们的电子邮件服务商会将已发送的邮件保留 30 天，你的副本会一直留在你的收件箱中，直到你删除。

发往你其他 Mac 的通知，通过 Apple 的推送通知服务，送达使用同一电子邮件登录的设备。

网页保险库

开启网页保险库后，它会保存你未确认为本人的解锁中的照片和视频的加密副本，这样即使你的 Mac 丢失或被拿走，你也能从任意浏览器查看它们。所有内容在上传前都会在你的 Mac 上加密，所用密钥只有你的保险库能打开。我们的服务只存储加密副本，并且无法打开它。

你在浏览器中用保险库密码和第二重验证打开保险库：通行密钥，或身份验证器 App 中的验证码。照片在你的浏览器中解密，绝不会在我们的服务器上解密。忘记密码时，恢复密钥可以派上用场。只有你的保险库密码或恢复密钥能打开保险库；我们永远无法打开，所以请把密钥保存在安全的地方。

保险库中的照片会保留 30 天，你也可以选择 7 天或 90 天，之后删除。

账户与登录

Failshot 账户没有自己的密码。你可以通过 Apple、Google 或我们发送给你的邮件链接登录。选择在所有设备上退出登录，会立即结束所有设备上的所有会话。

更新与代码签名

Mac 版 Failshot 使用 Apple Developer ID 证书签名，并已通过 Apple 公证，也就是说 Apple 的自动化服务已扫描过它是否含有已知的恶意软件。更新同样经过签名，Failshot 会在安装每次更新前检查其签名，因此只有由我们签名的更新才会安装。

组织

加入某个组织的 Mac，在保持加入期间，会将其提醒共享给该组织的安全团队，并经过加密，只有该组织的保险库才能打开。Failshot 组织版。

报告安全问题

如果你认为自己发现了 Failshot 中的安全问题，请发送邮件至 support@failshot.app。我们的 security.txt 中有详细信息。