本人开发了一个全局消息加解密 APP，有风险吗？

[WJZ0821]

项目地址： https://github.com/WJZ-P/NekoCrypt

实现方式是基于安卓的无障碍机制，对其他 APP 是非侵入式的，不会改其他 APP 代码。

并且实现了添加自定义 APP 功能。使用是无感的，正常按发送，软件自动会做加密后再发送出去。

感觉做这种加解密相关的，有喝茶风险，但是如果我 APP 内部不带任何 APP 信息(把内置的删掉)，全靠用户自己添加，这样会有问题吗？这样的话就是用户个人行为，跟开发者没关系了。

[WJZ0821]

@miao1007 感谢大佬指点，确实这是一个问题，变体隐写容易被匹配也是真的，如果确实有人要检测，可以很容易做相应匹配

[BD8NCF]

智能手机算是计算机的一种。
有一个罪名叫入侵计算机系统，可以匹配得上
就看他们想不想搞你

[levelworm]

我觉得还有个办法是截屏加密，来去都是图片，解析难度更大了吧？

[WJZ0821]

@levelworm 可以的，但是这里需要考虑的一点是图片发出去不能被压缩，因为隐写字符串这种做法是需要保证图片完整性的，被平台压缩图片了就不行了

[wtdd]

点子很不错，应用场景有点幻想啊，需要加密的人/内容，用微信？还群聊？不考虑商业化当玩具还是可以的

[kokerkov]

@arrow629 我在大概 08 年在贴吧冲浪的时候就见过“佛曰”（与佛论禅）...熊曰我还第一次听说。

[colincat]

@WJZ0821 小心点，这种不要开源

[mscsky]

那你两为什么不用自建的通讯工具？

[liujigang]

那做个带加密的输入法软件岂不是更方便

[WJZ0821]

@wtdd 感谢评论，应用场景交给用户自行决定吧哈哈，实际上本身就是个练手的项目，熟悉下安卓 compose 开发和 kotlin 语言，本意是不会接触商业化的，因为要考虑到这个用途的特殊性，不能赚钱是底线。群聊私聊其实是没有限制的，相当于附加在其他聊天软件上的一个插件，本身不提供任何聊天相关的存储功能

[WJZ0821]

@colincat 大佬，这种如果开源了会有什么风险吗？因为感觉写的过程中并没有用到一些高深的东西，而且因为本身涉及加解密，对隐私重视程度较高，所以选择开源，我想着这样可以减轻使用者的顾虑

[Kirkcong]

@WJZ0821 李跳跳当年就是通过安卓的无障碍功能实现跳过广告，但仍然被发了律师函

[WJZ0821]

@mscsky 是这样的，因为自建通讯工具的话操作上可能麻烦些，同时可能要承担服务器费用，使用 NekoCrypt 的话，就把这部分的代价转嫁给其他的通讯软件了。同时为了方便，我尽可能把软件交互做得简单些，但是需要用户手动打开无障碍授权这个省不了

[WJZ0821]

@Kirkcong 嗯，李跳跳毕竟涉及广告业务，属于触犯人家商业利益了，被搞确实意料之中。不过我这个只是提供一个加解密，没有直接触及金钱相关的东西，可能相对好一些吧

[Kirkcong]

@WJZ0821 你这个是没有涉及金钱，但如果加密了消息，导致拿不到内容，应该不用明说也能猜到动了什么蛋糕，而且这蛋糕比金钱都敏感

[WJZ0821]

@liujigang 感谢大佬评论，我的想法是这样的，
@Kirkcong 嗯，确实有点风险，感谢大佬提醒，我也多加小心。

[colincat]

@WJZ0821 容易被坏人利用

[superrichman]

@lxxiil 因为洋大人要用 🐶

[weixind]

"这样的话就是用户个人行为，跟开发者没关系了。"

幼稚的离谱。

你最大的风险不是对抗审查。而是黑灰产。

"帮助信息网络犯罪活动罪"

[dpx]

分两种情况：一是几个人小圈子玩，没影响力，大哥就看不上你了，没风险；二是多人用，影响力大，如那天有人用来交流王侯将相宁有种乎，绝对会根据现有信息找到你。不知道你 v2 这个帐号是不是匿名（和你的生活相关没有关联），如果有关联，等于对应你是作者身份了。
本来你问这个问题自己已经知道有风险了，，要不不写不发，要不高度匿名没人知道是你的作品（要达到这个境界就要无我，程序不要留下可以找到你本人的相关字符，收款，和关联服务器，部分过境软件有这个境界，没有的作者都已经消失了）
现在的程序员很像古代的工匠，不要以为收入高一点王将们就会当你人来看，修灵修墓该用就用，修完该杀还是杀，不要被坑杀才后悔。