跳到主要内容
密库
导航
打开网页版
SECURITY ARCHITECTURE

把安全建立在
密码学上,而非承诺

密库采用零知识端到端加密:你的数据在设备本地加密后才离开,服务器只保存无法解读的密文。这一页讲清楚它如何工作。

数据离开设备前,已是密文
你的设备
明文仅存在于此
本地加密
XChaCha20-Poly1305
8f3a·c1d9·a4e0·7b22·e5f1·90cc·1a6d·44b8
密库服务器
只存储密文,无从读取明文
ZERO-KNOWLEDGE

零知识,意味着什么

加密和解密都发生在你的设备上,明文密码、卡号、笔记从不以可读形式离开设备。我们的服务器负责同步与备份,看到的始终是一段无法解读的密文。

即使服务器被入侵,攻击者拿到的也只是密文;没有你的主密码与 专属密钥,密文无法被还原。

这些,密库永远看不到
  • 你的明文密码
  • 你的主密码与专属密钥
  • 银行卡 · 证件 · 笔记内容
BUILDING BLOCKS

构成密库安全的基石

端到端加密

每条记录单独加密,并校验完整性,能发现密文被篡改。

XChaCha20-Poly1305

密钥派生

主密码经慢哈希派生密钥,刻意放慢、内存开销高,暴力破解成本极高。

Argon2id

专属密钥

注册时在你的设备本地随机生成的高熵密钥,为主密码再加一道屏障。

128-bit

安全传输

通道全程加密,落库时已是端到端加密后的密文。

TLS 1.3

本地加密

加密与解密只在你的设备上发生,密钥从不离开你。

on-device

合规托管

密文数据托管于中国境内的合规机房,访问更稳定。

中国境内
YOUR KEYS

账户恢复,有备无患

出于零知识设计,我们无法替你重置主密码——因为我们从未持有它。注册时,密库会生成一份紧急工具包,离线保存你的专属密钥与账户信息。

把它打印或妥善保存。在新设备登录或忘记部分信息时,它能帮你恢复访问。

紧急工具包
专属密钥
A4-9KQF-2WD7-····-····
账户
you@meeku.cn
可下载或打印,离线妥善保管
准备好把密码交给可信的方式保管了吗
在浏览器中打开密库,内测期免费使用。
免费使用