一键填充
浏览器扩展在登录框旁显示填充图标，提交表单后提示保存或更新密码。快捷键 ⌘⇧L 直接填充当前网站。
日常用得上的功能
Watchtower
找出弱密码、重复使用的密码和 http 网站；用 k-匿名方式查询 Have I Been Pwned，密码不会离开设备。
多设备同步
扩展、Mac 应用和网页版自动同步；两台设备同时改了同一个条目时，两份都会保留下来。
密码生成器
随机字符、好记的单词组合或 PIN 码，显示熵值，一键填进正在编辑的条目。
两步验证码
保存 TOTP 密钥后，随时查看和复制一次性密码，不必再翻手机。
导入与导出
从 1Password、Chrome、Firefox、Safari、Bitwarden 迁移过来；随时导出，数据不会被锁在这里。
服务器读不到你的数据
加密和解密只发生在你的设备上。即使同步服务器被攻破，攻击者拿到的也只是无法解开的密文。
- 主密码 + Secret Key 主密码经过 Argon2id 处理，再与 128 位的 Secret Key 混合，派生出解密密钥。只偷到主密码，或只偷到服务器上的数据，都解不开保险库。
- 逐条加密 每个条目用 XChaCha20-Poly1305 加密，并与它所在的位置绑定；服务器无法篡改或调换任何一条，否则客户端会检测出来。
- 登录不传密码 登录时设备对一次性挑战签名（Ed25519），服务器只保存公钥；主密码从不经过网络。
- 如实说明网页版的代价 网页版的代码每次都由服务器下发，如果服务器被攻破，理论上可以下发恶意代码。扩展和 Mac 应用的代码装在本机，不受此影响。网页版用严格的内容安全策略和完整性校验降低这一风险。
开始使用
网页版
无需安装，任何浏览器都能用。保险库只在当前标签页的内存里，关掉即清空。
打开网页版Chrome 扩展
上架 Chrome 网上应用店之前，可以从源码构建，在 chrome://extensions 里"加载已解压的扩展程序"。
即将上架Mac 应用
原生 SwiftUI 应用。签名并公证的安装包即将推出，目前可以从源码构建。
即将推出