正在检查保险库状态…
重要警告:主密码只存在于你的记忆里,不会发送给服务器,也不会被保存。
忘记主密码意味着保险库内容永久无法打开,只能清空重建。请务必把主密码记在可靠的地方,并定期导出加密备份。
首次设置后,请先用一条不重要的测试内容验证:锁定后重新解锁、导出备份、再导入备份,确认无误后再录入真实信息。
还没有创建保险库,请设置一个主密码。建议使用长度足够、只有你知道的密码。
保险库已存在,请输入主密码解锁。
如果确实忘记了主密码,只能清空重建,旧内容将永久丢失。
安全说明
- 加密方式:PBKDF2-HMAC-SHA-256(600,000 次迭代)派生密钥,AES-GCM 256 加密整个保险库 JSON。
- 服务器(Cloudflare Pages Functions + D1)只保存整库密文、盐值、校验密文和更新时间,不保存任何明文字段。
- 主密码从不发送给服务器,也从不保存在服务器或本地存储中;锁定后内存中的解密内容会被清除。
- 本版本没有服务器端登录校验:能打开这个网址的人就能下载密文(但没有主密码无法解密),也能覆盖密文。 因此请保持仓库私有、不要公开域名,并建议在 Cloudflare Access 中为该域名再加一层访问控制。定期导出加密备份非常重要。
- 请务必通过 HTTPS 访问本页面,否则浏览器不提供 WebCrypto,本页会直接拒绝使用。