KeepSafe 的安全。我们做了什么,用大白话说。
你把支撑产品运行的密钥托付给了 KeepSafe。下面是我们如何守护它们,以及你可以亲自验证的内容。
加密
每条凭据在保存前都用它专属的密钥加密,因此单凭一份存储数据的副本,读不出任何内容。
查看密钥
只有在你输入 PIN 后才会显示密钥,这个 PIN 与登录密码相互独立。连续多次猜错会让查看功能暂停一段时间,每次查看都会写入凭据的历史记录。
登录
使用身份验证器应用和备用码开启两步验证,或者使用通行密钥登录。会话会自动过期,你也可以在设置中查看并结束每一个会话。
你的活动
登录、安全设置变更和密钥查看都会连同设备和来源国家一起记录。来自新国家的登录会触发提醒。
我们团队的访问
我们的团队没有对你保险库的常驻访问权限。如果你需要帮助恢复访问,任何访问都有时间限制,需要你的同意,并会显示在你的历史记录中。
传输中与存储中
与 KeepSafe 的每一次连接都经过 TLS 加密,存储的数据也位于加密存储上,此外还有每条凭据的独立加密。
在你的浏览器中
应用不加载任何统计分析、广告或第三方脚本,严格的内容安全策略限制了页面可以通信的对象。
发现了问题?
如果你认为发现了安全问题,我们很想知道。漏洞披露政策说明了如何报告。