端到端加密
每条记录单独加密,并校验完整性,能发现密文被篡改。
XChaCha20-Poly1305
加密和解密都发生在你的设备上,明文密码、卡号、笔记从不以可读形式离开设备。我们的服务器负责同步与备份,看到的始终是一段无法解读的密文。
即使服务器被入侵,攻击者拿到的也只是密文;没有你的主密码与 专属密钥,密文无法被还原。
每条记录单独加密,并校验完整性,能发现密文被篡改。
主密码经慢哈希派生密钥,刻意放慢、内存开销高,暴力破解成本极高。
注册时在你的设备本地随机生成的高熵密钥,为主密码再加一道屏障。
通道全程加密,落库时已是端到端加密后的密文。
加密与解密只在你的设备上发生,密钥从不离开你。
密文数据托管于中国境内的合规机房,访问更稳定。
出于零知识设计,我们无法替你重置主密码——因为我们从未持有它。注册时,密库会生成一份紧急工具包,离线保存你的专属密钥与账户信息。
把它打印或妥善保存。在新设备登录或忘记部分信息时,它能帮你恢复访问。