密码保险箱 ZERO-KNOWLEDGE VAULT

密码保险箱

账号密码不该交给别人的服务器。主密码只在你自己的机器上派生密钥,库里存的是密文,服务端永远看不到明文——断网也能打开。

它解决的是什么问题

密码散落在浏览器、备忘录、聊天记录里,越攒越乱,也越不安全。

密码到处散落
浏览器自动填充、手机备忘录、微信收藏、纸质便签,想找的时候总缺一条。
不想把明文交给云端
在线密码管理器再方便,本质上都是把密码放到别人的服务器上。一旦泄露,无法挽回。
家里几个人都要用
NAS 上想给家人开独立账号,谁存谁的、谁看不到谁的,权限得能管住。
换机器、备份、迁移麻烦
换电脑要先导出,格式不通用,备份文件还不知道放哪儿才算安全。
零知识
主密码 → 本机派生密钥 → 逐条加密。服务器只拿到密文与不可逆哈希,即便整台服务器被拿走,没有你的主密码也解不开。

能做什么

以软件实际功能为准,持续迭代。

零知识加密
主密码在本机派生密钥,条目逐条加密;服务端只存密文与不可逆哈希。
本地优先,断网可用
Windows 单机版数据存在本机库文件里,没网也能查、能改、能备份。
分类与检索
按分组归档账号、备注、网址与密钥,支持关键字检索与快速复制。
多用户与权限
飞牛多用户版给每个人独立账号与独立库,管理员可分配共享、控制可见范围。
自动锁定
闲置一段时间自动回到锁屏,离开工位不必担心屏幕上挂着明文。
导入导出与迁移
导出加密备份文件,换机器直接还原;也支持按约定格式批量导入。
安装包签名校验
升级包带 Ed25519 签名,客户端校验通过才安装,避免拿到被替换过的包。
多种部署形态
Windows 单机版、飞牛 fnOS 应用包、Docker(x86 / ARM),按自己环境选。
明暗主题
跟随系统或手动切换,深色环境长时间看不刺眼。

明文不出你的机器

加密发生在本地,服务器和网络只经手密文。

1主密码只在本机用

输入主密码后,客户端在本机完成密钥派生与解密。主密码本身不上传、不落盘明文,也不参与任何网络请求。

  • 派生过程可在断网状态下完成
  • 主密码错误时只返回解密失败,不暴露任何内部信息
本机主密码→派生密钥
本机解密→明文只在内存
服务器密文 + 不可逆哈希
示意:明文只在客户端内存中出现

2数据存在自己的盘上

单机版的库就是一个本地文件,飞牛版存在你自己的 NAS 上。备份就是把文件拿走,不依赖任何第三方云盘。

  • 不注册账号也能用(单机版)
  • 数据目录、备份路径自己指定
你Windows 单机版→本地库文件
你飞牛 fnOS→NAS 上的库
你Docker→挂载卷
三种形态,数据都在你自己手里

3升级链路防篡改

更新包发布时带 Ed25519 签名,客户端先验签再安装。签名对不上就拒绝,不给中间人留下替换安装包的机会。

  • 签名与公钥随包分发,客户端本地校验
  • 校验失败直接终止,不弹「是否继续」
发布升级包+Ed25519 签名
客户端验签通过→安装
客户端验签失败→拒绝
示意:验签是安装前的必经一步

部署形态与授权

本地自部署、数据自持,授权在客户端内完成。

本地自持三种部署形态

  • Windows 单机版:零依赖单文件,装完即用,断网可用
  • 飞牛 fnOS 多用户版:应用包一键安装,多人独立账号
  • Docker:x86 / ARM 镜像,compose 起服务,自建服务器也能跑

授权方式激活与版本

  • 授权在客户端内完成:在线激活或离线激活文件,均在本地操作
  • 当前为测试阶段 v0.99.x,正式发布启用 v1.0.0
  • 具体档位与价格以客户端内激活页展示为准

授权与激活只在客户端内进行,本站不提供任何在线激活入口。

Windows 桌面 飞牛 fnOS Docker x86 / ARM 手机浏览器
前往资源下载 →

快速上手

从下载到能用,三步。

1选形态并安装

个人用选 Windows 单机版;家里 NAS 多人用选飞牛应用包;服务器选 Docker。

前往资源下载

2设置主密码

首次启动设置主密码,密钥在本机派生。请牢记,丢了无法找回。

了解加密机制

3导入并开始使用

录入或批量导入现有账号,按分组归档,之后随时检索与复制。

在线体验