Hollow — 浏览器里的私人空间 作者： iobyss

Hollow 把私密的东西放在该放的地方——你自己的电脑里。

那些不会留在文本文件里的记录。卡号、证件信息、门禁密码、许可证密钥、合同扫描件。Hollow 把它们加密保存在浏览器内部，在显示任何内容之前先要求输入密码。

没有账号，没有同步，没有可以被攻破的服务器。任何东西都不会离开你的电脑，因为它无处可去。

• 笔记 —— 一切不愿意明文写下来的内容。
• 登录信息 —— 用户名、密码、地址、备注。
• 文件 —— 文档、扫描件、照片、压缩包，单个最大 2 GB。
• 链接 —— 不适合留在书签里的网址。

• 每条记录都用 AES-256-GCM 加密，密钥逐条派生。
• Argon2id 把密码变成密钥。计算强度会按你的机器校准，因此即使保险库被复制走，离线破解的代价也很高。
• 24 个词的恢复短语 在创建时只发放一次。忘记密码时，这是唯一的退路。
• 诱饵密码 会打开另一个独立的空白空间。从磁盘上看不出它是否被设置过。
• 自动锁定 会在闲置一段时间后把密钥从内存中清除，Ctrl+Shift+L 则立即上锁。

Hollow 运行在自己的标签页中，数据存放在扩展的存储区。任何网站都读不到它——无论通过网页源代码、脚本还是 DOM。清理历史记录和 Cookie 也不会影响它。


除了本地存储之外没有任何权限。完全没有网络请求——你可以在“网络”面板里核实。没有统计分析，没有崩溃报告，没有唯一标识符。


Hollow 无法找回忘记的密码。这正是它的用意：不存在握有备用钥匙的运营方。请抄下恢复短语并做好备份——“设置 → 备份”会生成一个加密文件，可用于恢复。


加密保护的是静止状态的数据。它保护不了已经被入侵的电脑：能访问你配置文件的恶意程序，在保险库打开时看到的和你一样。Hollow 让 文件 被偷变得没有意义，但挡不住 电脑 被偷。

由 iobyss 制作，2026 年。