This is a security release. It fixes two privately disclosed issues and ships additional hardening. Security fixes Panic wipe now deletes vaults stored via the app storage picker. Vaults opened or created through the system file picker (stored via SAF) were removed from the app on a panic wipe, but their encrypted file was left intact on disk. Panic now deletes them reliably - in both per-vault and full-wipe modes. @DamnedxLucifer Vault media no longer leaks to other apps during playback. Real filenames and decrypted thumbnails could be read by other installed apps and shown on the lock screen through the shared media session. The session now carries only a generic title; filenames and thumbnails stay inside the app. @DamnedxLucifer Hardening Read-only mounts are now enforced at the OS and block-device level, not just in the UI. Native crypto layer hardened - passwords are passed as wipeable buffers and cleared from memory, the native code uses full RAII, and the JNI bridge received a security and thread-safety audit. Guard against destroying a hidden volume when expanding a vault. Reporting Security issues can now be reported privately via GitHub Security Advisories, and the repo now has a SECURITY.md. 翻译由deepseek提供 这是一次安全版本发布。它修复了两个私下披露的问题，并增加了额外的加固措施。 安全修复 · 紧急擦除现在会删除通过应用存储选择器存储的保险库。通过系统文件选择器打开或创建（通过SAF存储）的保险库，在紧急擦除时会从应用中移除，但其加密文件会保留在磁盘上。紧急擦除现在可以可靠地删除它们——无论是在单保险库模式还是全擦除模式下。感谢 @DamnedxLucifer · 保险库媒体在播放期间不再泄露给其他应用。真实文件名和解密后的缩略图可能被其他已安装应用读取，并通过共享媒体会话显示在锁屏上。该会话现在仅携带通用标题；文件名和缩略图保留在应用内部。感谢 @DamnedxLucifer 加固措施 · 只读挂载现在在操作系统和块设备层面强制执行，而不仅仅是在UI层面。 · 原生加密层得到加固——密码以可擦除缓冲区形式传递并从内存中清除，原生代码完全采用RAII，JNI桥接层经过了安全与线程安全检查。 · 防止在扩展保险库时销毁隐藏卷。 报告渠道 · 安全问题现在可以通过GitHub安全公告私下报告，仓库中已添加SECURITY.md文件。

兼容 VeraCrypt 的加密容器管理器 Arcanum 是一款适用于 Android 的加密容器管理器，可创建并挂载兼容 VeraCrypt 的卷。您的文件受到军用级加密保护，仅您本人能够访问。 主要功能 • 兼容 VeraCrypt —— 容器在桌面端（Windows、macOS、Linux）同样适用 • 支持 AES-256、Twofish、Serpent 及级联加密算法 • 多种哈希算法：SHA-512、SHA-256、Whirlpool、Streebog、BLAKE2s-256 • 隐藏卷，实现合理否认 • 支持密钥文件 • 生物识别解锁（指纹/面部） 隐私与安全 • 伪装模式 — 应用在主屏幕上显示为普通计算器 • 紧急 PIN 码 — 立即清除敏感数据并重置应用 • 应用进入后台时自动锁定 • 采用 Argon2id 密钥派生算法的 PIN 码保护 • 无网络访问、无分析、无遥测 • 所有数据均保存在您的设备上 开源 Arcanum 完全开源。其加密实现基于 VeraCrypt 代码库。您可以自行审查、审计并构建该应用。 这是 F-Droid 版本：包含所有功能，无需付费。