仅本机
不注册，不连服务器。第一次输入助记词之后，记录写进这台设备的 SQLite。浏览器写不了数据库时，改写 localStorage。
第二版 · 本机保管
密码留在你写过的那句话里。
验证码、登录密码、安全笔记、银行卡、身份信息。服务器如果用得上，只收到密文。助记词不上传，登录密码也打不开密码库。
01记什么
| 类型 | 里面有什么 | 打开时 |
|---|---|---|
| 2FA | 账号名称和密钥 | 按当前时间显示 6 位验证码 |
| 登录 | 网址、用户名、密码、备注 | 密码默认隐藏，旁边的眼睛可以看一眼 |
| 安全笔记 | 一段文字 | 整段按密文保存 |
| 银行卡 | 持卡人、卡号、有效期、安全码 | 安全码同样可以暂时显示 |
| 身份信息 | 姓名、邮箱、电话、地址 | 和别的记录放在同一个库里 |
02放哪里
官方服务器
用上面的地址。先注册登录，再设置助记词。连得上就自动同步，断网时改动留在本机，下次打开再送出去。
自己的服务器
填 HTTP 或 HTTPS 地址。服务端只存每条记录的密文，不存助记词，也不存私钥。HTTP 不保护传输，中间人看得到登录过程。
03怎么打开
- 登录只证明你是这个账户。仅本机模式连这一步也没有。
- 输入助记词。第一次要再写一遍。这句话不保存，用来派生本机密钥。
- 浏览器把密钥放进扩展自己的文件；写不了文件就放 IndexedDB。安卓放在应用目录里，再用 Keystore 包一层。
- 下次打开自动读密钥。眼睛图标只影响你正在输入的那一格，不改变保存方式。
- 以前导出过密钥文件，可以在「设置本机密钥」里导回来。文件必须属于当前账户，解不开现有密码库时不会覆盖原文件。
助记词和密钥文件都丢了，库还在，只是解不开。登录密码不能代替助记词。