账户

修改主密码

需同时提供旧主密码与恢复码，三者缺一不可。修改后全部数据将以新密钥重新加密并覆盖上传。

备份

导出 .vault 密文文件离线保存；导入时须用当前主密码解密验证，并会覆盖云端全部数据。

安全

• 主密码在本地派生两把密钥：认证密钥（仅哈希后上传）与加密密钥（永不出本机）。
• 云端只存 AES-256-GCM 密文，服务器无法解密，也无法推算主密码。
• 忘记主密码 = 数据永远无法恢复，这是零知识的代价。恢复码仅用于修改主密码，不能解密数据。
• 页面关闭或锁定后，密钥即从内存销毁，须重新输入主密码解锁。