安全

SafeVault 以军用级加密存储与保护您的凭据。所有数据在您设备上本地加密—我们从未查看您的密码或持有您的密钥。

军用级加密

所有密码在存储前均以 AES-256-GCM 加密—与银行及政府机构采用的标准相同。加密在您设备上使用 PointyCastle 库执行；密钥绝不以明文存储。

零知识架构

密码在进行任何同步前均在本地加密。任何服务器均无法解密或访问您的密码。只有您持有解密密钥。使用本地网络同步时，数据在您自己的设备间端到端加密。

内置身份验证器

身份验证器密钥与密码使用同一把 AES-256 保险库密钥加密存储。可在应用内生成密钥、粘贴 otpauth URI，或导入 Google Authenticator 导出文件（文本或二维码）。本地网络同步与 JSON 备份包含身份验证器账户；密钥会为目的地保险库重新加密。

双因素认证 (2FA)

设置 → 双重认证 为应用增加一层锁定。即使有人获得您的 PIN，没有第二因素也无法打开保险库。网站登录验证码在身份验证器中，与此设置分开。

生物识别解锁

在 iOS 使用 Face ID 或支持设备使用 Touch ID，快速安全访问，无需每次输入主密码。生物识别数据绝不离开您的设备。

安全平台存储

加密密钥存储于各平台安全存储：Keychain（iOS/macOS）、Windows 凭据管理器（Windows）、EncryptedSharedPreferences（Android）及 Linux 安全密钥环。在可用时使用硬件支持安全。

自动锁定与剪贴板

闲置一段时间后保险库会自动锁定。复制的密码会在一段时间后从剪贴板清除，防止意外泄露。