安全

為您的數位生活提供銀行級加密

零知識架構

ByteGuard 基於零知識安全模型構建。我們永遠無法查看、存取或儲存您的加密金鑰。

  • 主密碼: 您的專屬解鎖金鑰。永不傳輸,永不遠端儲存。
  • 恢復金鑰(Secret Key): 建立密碼庫時產生的 12 個單字恢復短語(BIP39)。與主密碼結合使用,提供最高安全性。
  • 本地金鑰衍生: 使用 64MB 記憶體成本和 3 次迭代的 Argon2id 在本地衍生主金鑰。HKDF-SHA256 建構金鑰層級。
  • 無後門: 如果您同時遺失主密碼和恢復金鑰,我們無法恢復您的資料。這是設計使然。

加密詳情

多層加密保護每一項敏感資料。

  • 欄位級加密: 每個敏感欄位(密碼、卡號、API 金鑰)都使用 AES-256-GCM 單獨加密。
  • 金鑰層級: 主金鑰 → 金鑰加密金鑰 (KEK) → 資料加密金鑰 (DEK)。每個項目都有自己的 DEK。
  • 唯一初始化向量: 每次加密操作都使用唯一的初始化向量,確保相同的明文產生不同的密文。

資料儲存

您的資料保留在您的裝置上。雲端同步是可選的,且始終加密。

  • 本地優先: 所有資料儲存在裝置上的加密本地資料庫中。
  • 可選 iCloud 同步: 啟用後,資料在裝置上加密後透過 CloudKit 上傳到您的私有 iCloud 容器。
  • 生物辨識保護: 透過 Secure Enclave 支援 Face ID 和 Touch ID。生物辨識資料由 iOS 處理,應用程式無法存取。

我們做不到的事

我們的零知識架構意味著:

  • 我們無法查看、存取或解密您儲存的資料
  • 我們無法重設您的主密碼
  • 沒有恢復金鑰,我們無法恢復您的密碼庫
  • 我們無法與任何人分享您的資料——包括執法機構
  • 我們無法在加密中植入後門

裝置安全相容性

ByteGuard 專為與 Apple 內建安全功能無縫搭配而設計。

  • Apple Lockdown Mode: 完全相容 Apple 最高級別的安全防護。啟用鎖定模式後,所有功能(包括 AutoFill、iCloud 同步和小工具)均可正常運作。
  • 無 WebView 依賴: ByteGuard 不使用任何網頁渲染引擎。您的密碼庫資料絕不會透過 WebKit 處理,從根本上消除基於瀏覽器的攻擊途徑。
  • Secure Enclave 整合: 生物辨識驗證完全由 iOS Secure Enclave 處理。ByteGuard 絕不存取或儲存生物辨識資料。
在 App Store 下載