安全

SafeVault 以軍用級加密儲存與保護您的憑證。所有資料在您裝置上本地加密—我們從未查看您的密碼或持有您的金鑰。

軍用級加密

所有密碼在儲存前皆以 AES-256-GCM 加密—與銀行及政府機構採用的標準相同。加密在您裝置上以 PointyCastle 程式庫執行；金鑰絕不以明文儲存。

零知識架構

密碼在進行任何同步前皆在本地加密。任何伺服器皆無法解密或存取您的密碼。只有您持有解密金鑰。使用本地網路同步時，資料在您自己的裝置間端對端加密。

內建驗證器

驗證器密鑰與密碼使用同一把 AES-256 保險庫金鑰加密儲存。可在應用程式內產生密鑰、貼上 otpauth URI，或匯入 Google Authenticator 匯出檔（文字或 QR）。本地網路同步與 JSON 備份包含驗證器帳戶；密鑰會為目的地保險庫重新加密。

雙重驗證 (2FA)

設定 → 雙重驗證 為應用程式增加一層鎖定。即使有人取得您的 PIN，沒有第二因素也無法開啟保險庫。網站登入驗證碼在驗證器中，與此設定分開。

生物辨識解鎖

在 iOS 使用 Face ID 或支援裝置使用 Touch ID，快速安全存取，無需每次輸入主密碼。生物辨識資料絕不離開您的裝置。

安全平台儲存

加密金鑰儲存於各平台安全儲存：Keychain（iOS/macOS）、Windows 認證管理員（Windows）、EncryptedSharedPreferences（Android）及 Linux 安全 keyring。在可用時使用硬體支援安全。

自動鎖定與剪貼簿

閒置一段時間後保險庫會自動鎖定。複製的密碼會在一段時間後從剪貼簿清除，防止意外洩露。