一个读不了你密码的免费密码管理器
多数“免费密码管理器”不过是在数据库前加了一个登录界面:公司能读到每一条记录,拿走数据库的人也能。CalculatorAI 的保险库反过来构建。你的主密码经 PBKDF2(60 万轮)拉伸成一把密钥,用来包裹一把随机的保险库密钥;每条登录——标题、用户名、密码、网站、备注——在保存前都在你的浏览器中用 AES-256-GCM 封装。服务器保存的是数据块和两份被包裹的密钥副本,两者都无法打开。
设置时仅显示一次的恢复码可在忘记主密码时打开保险库;没有邮件重置,因为我们能执行的重置,就意味着我们能读取的保险库。两步登录会对任何没有验证器验证码的会话隐藏保险库的数据表。保险库自动锁定,剪贴板自动清空,导出在所有方案中都免费且完整。
零知识存储
没有明文字段,也没有服务器端搜索。数据库副本、内部作恶者或被盗的会话 Cookie 得到的都是密文。
主密码 + 恢复码
同一把保险库密钥的两层独立包裹。更改主密码只是重新包裹密钥,不触碰任何已保存内容。
两步登录
任意验证器应用中的 TOTP。数据库拒绝把保险库记录交给跳过第二重验证的会话。
内置生成器与强度指示
每个密码输入框都能生成 12–32 位随机字符,并显示与密码生成器相同的熵值读数。超过一年的密码会被标记。
从你的浏览器导入
Chrome、Firefox、Safari、Edge、Bitwarden 和 1Password 的 CSV 在本地读取并逐行加密。随时免费导出 CSV 或 JSON。
自动锁定
闲置 1、5、15 或 60 分钟后,进入后台一分钟,离开页面以及退出登录时。复制的内容 30 秒后从剪贴板清除。