当 Instagram 等主流平台用算法推荐、信息流广告和 AI 训练数据抓取填满屏幕时,一款名为 A/SIDE 的私密社交应用选择用最激进的减法入局。它公开了完整的产品与商业机制,承诺无广告、无算法推荐、绝不拿用户内容训练 AI,且完全按时间倒序排列好友动态。为了在不卖广告的前提下活下去,A/SIDE 给出了一个极度克制却又暗藏精算的商业方案:免费版只允许查看最近 30 天的历史记录,解锁完整历史归档则需支付个人版 20 美元/年或最多 6 人的家庭版 60 美元/年。
与常见的开源乌托邦项目不同,A/SIDE 展现出了一种罕见的极客式诚实。它在开放前后端源码、脱离大厂云托管的同时,主动在官网拆穿了自己的安全光环,明确告知用户只有新私信和群聊具备端到端加密,而最核心的照片信息流(Feed)并不支持端到端加密,且公开代码尚未经过独立安全审计。这款应用把独立社交产品在隐私安全、用户体验与服务器账单之间的真实拉扯,毫无保留地摊在了桌面上。
免费锁住 30 天记忆,用旧照片做订阅钩子
熟人私密社交赛道从不缺挑战者,在软件替代品索引中,A/SIDE 与同类照片分享应用 Retro 已被列为直接竞品。用户无需邀请码即可通过邮箱注册 A/SIDE,通过分享个人链接并双向确认后,好友才会出现在彼此的信息流中。除了常规图文,其 1.6 及以上版本还允许用户在发图时录制最长 1 分钟的语音图注,好友需手动点击播放而不会自动打扰。用户还可以建立仅自己可见名称的私密分组列表(Lists),用来过滤时间线或指定单条动态的可见范围。

真正决定这类独立应用生死的不是功能细节,而是谁来为高昂的图片与视频存储买单。拒绝了广告变现和数据授权后,A/SIDE 没有采用行业常见的限制上传容量或压缩画质,而是把刀落在了时间维度上。
官方条款中有一处极易被忽略的细节:30 天限制仅仅是访问权限限制而非自动销毁,超过 30 天的旧照片和聊天记录依然保存在服务器上。
免费版不是阅后即焚,而是把 30 天前的旧记忆当成订阅人质。
这种设计在商业心理上相当老道。新用户在免费期内毫无阻碍地沉淀社交关系与家庭影像,等到第 31 天发现满月前的照片被锁在时间窗之后,每年 20 美元的解锁费用就成了极具诱惑力的赎金。但这也给 A/SIDE 埋下了财务隐患:平台必须在后台为所有不付费的免费用户持续承担冷数据存储成本。一旦免费用户占比过高且转化率不及预期,这套不删数据的承诺就会变成压垮独立服务器的重负。
拆穿全加密幻觉,信息流向产品体验妥协
许多主打隐私的应用喜欢用端到端加密(E2EE)作为笼统的宣传标签,让普通用户误以为自己在平台上的所有痕迹都密不透风。A/SIDE 的做法截然相反,它在展示技术栈的同时,把安全边界切分得清清楚楚。

查阅其公开在 GitHub(仓库名为 A-SIDE-Social/aside)的代码库可以发现,该应用基于 Flutter 跨平台框架构建,并在代码库中保留了旧版(legacy)iOS 和 Android 的 bundle 标识符,说明产品经历了历史迭代或重打包过程。在最为核心的私信(DMs)与群聊模块,A/SIDE 确实下了硬功夫,底层直接调用了上游 libsignal 的 Rust 代码(即 Signal 协议原语),并通过 flutter_rust_bridge 桥接到 Dart 层,实现了真正的端到端加密。
然而,作为产品主心骨的照片信息流(Feed)并未采用端到端加密,且旧版遗留会话中的历史消息也不会被追溯加密。道理并不复杂:要在多设备间顺畅加载高清瀑布流、按服务端时间窗拦截 30 天前的历史记录,并按自定义分组列表分发内容,由服务端直接托管和裁剪数据是工程成本最低的做法。此外,官方明确承认系统仍会存储与账户关联的服务数据,并非完全无状态或零数据留存。
- 提醒.切勿将 A/SIDE 当作绝对匿名的暗网工具,你在信息流发布的家庭照片依然由平台服务端常规托管,且官方在 FAQ 中直言公开源代码并不等同于经过了独立的安全审计。
逃离巨头云之后,小众社交还要过哪两道坎
为了強化独立性,A/SIDE 将核心服务器、数据库和音视频存储全部迁出了 AWS、Google Cloud 和 Azure 三大巨头,运行在独立基础设施提供商之上,并由团队自掏腰包承担硬件成本。不过这种去大厂化也保留了现实折中,官方隐私政策承认部分辅助服务(supporting services)仍在使用其他第三方供应商。

对于厌倦了算法投喂和 AI 爬虫的家庭及熟人小圈子来说,A/SIDE 提供了一个干净的数字客厅,代价是必须说服亲友一起迁移社交关系链,并准备好每年支付 20 到 60 美元的记忆保管费。而对于独立开发者和隐私社区而言,这套 Flutter 加上 Rust 版 libsignal 的全栈开源代码,是一份难得的工程参考样本。
截至目前,A/SIDE 在 Hacker News 或 Reddit 等主流极客社区尚未掀起广泛讨论,也缺乏与 Signal、Ente 等加密工具的深度横评。这款诚实得有些另类的应用接下来能不能站稳脚跟,取决于两个具体变量:一是其 GitHub 开源仓库能否吸引密码学社区的注意,完成真正意义上的第三方独立安全审计;二是锁住 30 天历史记录的订阅策略,能否在不被免费冷数据拖垮之前,跑出足够养活独立服务器的付费转化率。
