安全

SafeVault 如何保护您的密码

SafeVault 以军用级加密存储与保护您的凭据。所有数据在您设备上本地加密—我们从未查看您的密码或持有您的密钥。

军用级加密

所有密码在存储前均以 AES-256-GCM 加密—与银行及政府机构采用的标准相同。加密在您设备上使用 PointyCastle 库执行；密钥绝不以明文存储。

密码在进行任何同步前均在本地加密。任何服务器均无法解密或访问您的密码。只有您持有解密密钥。使用本地网络同步时，数据在您自己的设备间端到端加密。

在主密码之外增加一层保护。即使有人获得您的密码，没有第二验证因素也无法进入保险库。SafeVault 支持 TOTP 与备用码。

在 iOS 使用 Face ID 或支持设备使用 Touch ID，快速安全访问，无需每次输入主密码。生物识别数据绝不离开您的设备。

加密密钥存储于各平台安全存储：Keychain（iOS/macOS）、Windows 凭据管理器（Windows）、EncryptedSharedPreferences（Android）及 Linux 安全密钥环。在可用时使用硬件支持安全。

闲置一段时间后保险库会自动锁定。复制的密码会在一段时间后从剪贴板清除，防止意外泄露。