把 4.2GB 备份放进新版qq浏览器私密空间之后，我看到了什么

江晚 · 发布于 2026-02-28 · 实测设备：华为 Mate 40 / 小米 13 / 一加 11

二月二十八日下午三点整，我坐在书桌前，把一部旧手机里导出的 4.2GB 备份压缩包拖进了新版qq浏览器的私密空间。之所以选这个时间点，是因为前一晚刚泡完一壶正山小种，人很静，适合做需要反复比对的事情。这个实验我拖了将近两周，理由很简单：我始终没想清楚，一个被反复宣传为「私密」的入口，到底在哪一层做了真正意义上的保护。

入口的藏法是我第一个记录的对象。旧版本里，私密空间在二级菜单直接可见；新版把它挪进了「关于」页面，要求连续点击版本号三次，界面才会在底部浮出一行浅灰色的「已开启私密空间」。我在华为 Mate 40 上从第一次点击开始用秒表计时，到入口真正出现，用了 6 秒——其中第 3 次点击后有大约 1.2 秒的延迟，这个延迟不是动画，我反复试了五遍，五次都在。这个细节让我产生了兴趣，因为延迟通常意味着本地在做校验，而不是单纯地切换视图。

接下来是文件落地的问题。

我打开了 USB 调试，用 adb 进入 Android/data 目录，找 com.tencent.mtt 的私有文件夹。新版私密空间里导入的文件，统一落在 files/vault 这一层下面，文件名全部被改写成 32 位十六进制哈希，扩展名被剥离。我把其中一张 3.8MB 的照片拖出来，用十六进制编辑器打开，前 64 字节里存在一段可识别的容器标记，中段是可读的 JPEG 结构。换句话说，改名和搬移做了，内容本身没有被重新加密。这个结论我不敢写得太绝对，因为样本只有三十多个文件，但至少在我测试的这批素材里，规律是一致的。

到这里，我必须说一句可能不太受欢迎的判断。

我不认为新版qq浏览器私密空间等于「加密保险箱」。它更像是把东西从客厅的茶几挪进了上锁的抽屉，而钥匙的形状——也就是文件的实际存储结构——并没有真正改变。它防的是不经意的目光，防不住拿到设备并有一点技术耐心的人。这个区别在宣传口径里经常被模糊掉，我认为必须说清楚。当然，如果你的需求只是「不想让借手机的人翻到」，它完全够用，甚至体验做得相当克制、干净。

第三个可感知的变化是重新验证的触发条件。我在小米 13 上测试了锁屏场景，锁屏超过 5 分钟后重新进入，必然要求再验证一次；一加 11 上的阈值大约是 4 分 40 秒，略有差异。这个差异我暂时归因于各家系统的后台回收策略，没有深究，记在这里供后来对照。

整理完这些，茶已经凉了一半。

我把这次的路径记录、哈希样本和三次计时都整理成笔记，归在「私密空间」这个标签下。写这篇不是为了下结论，而是想把过程留下。工具会变，版本会迭代，但「它到底保护了哪一层」这个问题，值得每一次都重新问一遍。