跳到正文

KeepSafe 的安全。我们做了什么,用大白话说。

你把支撑产品运行的密钥托付给了 KeepSafe。下面是我们如何守护它们,以及你可以亲自验证的内容。

  • 加密

    每条凭据在保存前都用它专属的密钥加密,因此单凭一份存储数据的副本,读不出任何内容。

  • 查看密钥

    只有在你输入 PIN 后才会显示密钥,这个 PIN 与登录密码相互独立。连续多次猜错会让查看功能暂停一段时间,每次查看都会写入凭据的历史记录。

  • 登录

    使用身份验证器应用和备用码开启两步验证,或者使用通行密钥登录。会话会自动过期,你也可以在设置中查看并结束每一个会话。

  • 你的活动

    登录、安全设置变更和密钥查看都会连同设备和来源国家一起记录。来自新国家的登录会触发提醒。

  • 我们团队的访问

    我们的团队没有对你保险库的常驻访问权限。如果你需要帮助恢复访问,任何访问都有时间限制,需要你的同意,并会显示在你的历史记录中。

  • 传输中与存储中

    与 KeepSafe 的每一次连接都经过 TLS 加密,存储的数据也位于加密存储上,此外还有每条凭据的独立加密。

  • 在你的浏览器中

    应用不加载任何统计分析、广告或第三方脚本,严格的内容安全策略限制了页面可以通信的对象。

  • 发现了问题?

    如果你认为发现了安全问题,我们很想知道。漏洞披露政策说明了如何报告。