v3 Vault 加密架構
新版 v3 Vault 記錄使用 AES-256-GCM envelope 加密儲存在裝置上。
安全不是一句口號，
而是一連串可驗證門檻。
Keepspire 以隱私為產品邊界，同時誠實標示現況：新版 v3 Vault 記錄使用 AES-256-GCM envelope 加密儲存在裝置上。Android Internal Alpha 封閉測試進行中；尚未開放公開下載、公開募資或商店提交，也尚未完成真人第三方安全審核。
How it fits together
從主密碼，
到每一筆記錄
簡化示意 Keepspire v3 Vault 的金鑰與資料流向。點選每一步，看白話解釋；每個步驟只描述已實作的做法。
主密碼／隨機詞語
Keepspire 可生成高強度隨機詞語作為主密碼，使用者須離線安全保存。這組詞語只有你自己保存，Keepspire、開發方或雲端都無法替你取回。
Argon2id 派生金鑰
新版 v3 Vault 使用 Argon2id 派生金鑰；主密碼材料不會以明文直接儲存在裝置。
解開 Vault 金鑰
派生出的金鑰用來解開 Vault 金鑰，由它處理各筆記錄。
AES-256-GCM 加密
新版 v3 Vault 記錄使用 AES-256-GCM envelope 加密儲存在裝置上。
加密後的資料去向
本機儲存
Vault 記錄預設儲存在你的裝置上。
加密備份（SNCB3）
使用者可主動建立加密備份並還原；只有你自行匯出或分享的備份，才會離開裝置。
生物辨識（選用）
在支援的 Android 裝置上，透過 Android KeyStore 保護解鎖材料；主密碼仍然有效。
示意圖已簡化。Keepspire 尚未完成真人第三方安全／密碼學審核，請勿視為經審核的產品。
Current security model
已實作的，
清楚列出。
以下只列已實作的做法；尚未完成的事項，在本頁「未完成事項」清楚列出。
Argon2id 金鑰派生
新版 v3 Vault 使用 Argon2id 派生金鑰；主密碼材料不會以明文直接儲存在裝置。
加密備份與還原
使用者可主動建立加密備份（SNCB3 格式）並還原 Vault；換機也可透過加密備份及還原流程進行。
生物辨識
在支援並通過安全硬體檢查的 Android 裝置上，生物辨識透過 Android KeyStore 保護解鎖材料；不啟用也不影響使用，主密碼仍然有效。
Screen & clipboard
畫面與剪貼簿保護
截圖保護預設開啟（截圖及錄影被阻擋），可於設定關閉；Keepspire 會在逾時、鎖定或進入背景時嘗試清除由 App 複製的敏感內容。
截圖保護預設開啟
截圖及錄影被阻擋。
可於設定關閉
你可以自行決定是否保持開啟。
敏感內容清除
逾時、鎖定或進入背景時，嘗試清除由 App 複製的敏感內容。
No back door
沒有後門，開發者也救不回你的主密碼。
你是唯一保管人。
忘記主密碼可能令資料永久無法復原。請以可信的離線方式安全保存主密碼／隨機詞語，並建議定期建立本機備份，作為遺失主密碼時的恢復依靠。生物辨識只是日常裝置解鎖，不等於取代主密碼。
01
零知識方向
沒有主密碼就衍生不出金鑰；開發者不應具備解密使用者內容的能力。
02
背景自動上鎖
App 離開前景後重新鎖定，減少旁人直接看見內容的機會。
Offline-first
離線優先
核心功能不依賴 Keepspire 帳號或持續網路連線。裝置轉移功能目前不可用。
資料留在裝置
日常使用不依賴雲端同步，資料留在你的裝置。
全程不必註冊
無帳號，日常使用不依賴網路。
隱私政策
Offline. No accounts. No data collection. 閱讀完整政策 →
Before public release
公開之前，
仍要清的門檻。
Internal Alpha 已核准，但公開下載、商店提交仍要等以下完成。
尚未完成
獨立第三方審核
產品尚未完成真人第三方安全／密碼學審核，會在公開發布前安排進行。
尚未完成
iOS 驗證
iOS 平台目前尚未驗證，暫時只支援 Android。
尚未完成
商店與文件
隱私政策、商店素材與支援流程等公開發布前置文件。
Security FAQ
你可能想問
新版 v3 Vault 記錄使用 AES-256-GCM envelope 加密儲存在裝置上。Android Internal Alpha 封閉測試進行中；尚未開放公開下載、公開募資或商店提交，也尚未完成真人第三方安全審核。
不可以。Keepspire、開發方或雲端都無法替你取回主密碼。請安全備份你的主密碼／隨機詞語，並建議定期建立本機備份，作為遺失主密碼時的恢復依靠。
日常使用不依賴雲端同步，資料留在你的裝置。裝置轉移功能目前不可用。