Safelight (antigo Queryable Gallery)

O Safelight mira a lacuna entre galerias comuns e gerenciadores de fotos baseados em nuvem. Em vez de enviar a biblioteca inteira a um servidor para que um modelo remoto a etiquete, ele embute o modelo de busca no próprio pacote de instalação. É por isso que o download é relativamente grande — e também a razão de funcionar em um avião, num subsolo ou com o chip removido. A indexação roda em segundo plano no aparelho e pode ser restrita ao horário de carregamento, para não competir com o resto do dia.

O lado do cofre é construído sobre criptografia de envelope: AES-256-GCM com chave derivada do PIN e guardada apenas no telefone. Fotos movidas para o cofre desaparecem da galeria do sistema e de todos os outros apps do aparelho. Um código de recuperação de 16 caracteres é mostrado uma única vez e é a única forma de voltar caso o PIN seja esquecido: não há rota de redefinição de propósito, porque uma rota de redefinição também é uma porta dos fundos. As telas do cofre bloqueiam capturas de tela e a prévia de apps recentes, e o índice de busca do cofre é criptografado com a chave do próprio cofre, de modo que as fotos escondidas continuam localizáveis sem ficarem expostas.

Além da privacidade, o Safelight é uma galeria completa: visualizações em grade ou lista agrupadas por data, favoritos, pastas, lixeira, visualizador em tela cheia com painel de metadados e suporte a JPEG, PNG, GIF, APNG, WebP, HEIC, SVG, RAW e contêineres de vídeo comuns. Uma ferramenta de compartilhamento remove coordenadas de GPS, data de captura, modelo da câmera, número de série e histórico de edição sem recodificar arquivos JPEG, PNG ou WebP. O desenvolvedor afirma não haver anúncios, rastreadores nem analytics, e o app chega sem conta ou sincronização na nuvem: perder o celular e o código de recuperação significa perder o cofre.