没有 PockyPass 服务器
你自己的云
加密后的密码库是一个文件，存放在你自己的 Google Drive、OneDrive 或 iCloud Drive 的私有应用文件夹中。它从不经过我们的服务器，也从不存放在那里。
- Google Drive
- appDataFolder
- OneDrive
- approot
- iCloud Drive
- app container
直达你的云，没有中间方
零知识 · AES-256-GCM · 你自己的云
你的密码。 只属于你。
PockyPass 在你的设备上用只有你知道的主密码加密密码库，并通过你自己的 Google Drive、OneDrive 或 iCloud 同步。不存在任何能看到你数据的 PockyPass 服务器。
无需 PockyPass 账户 无跟踪 离线可用
可用性
在哪里可以使用 PockyPass
在手机、桌面端与浏览器扩展中提供零知识加密保护。
现已推出
Android
在应用和浏览器中自动填充
测试中
iPhone 和 iPad
通过 Face ID 自动填充
TestFlight 测试中
macOS
桌面应用
Windows
桌面应用，通过手机激活
浏览器扩展
Chrome、Edge、Brave 和 Firefox
想抢先试用？请联系我们： hello@pockypass.com
打开图文与视频使用指南 →为什么选择 PockyPass？
安全性无需建立在对我们的信任之上
大多数密码管理器把你的密码库存放在自己的服务器上。PockyPass 根本没有存放你数据的服务器。
AES-256-GCM
零知识加密
一个随机生成的 256 位密钥使用 AES-256-GCM 加密每个条目。该密钥在你的设备上由主密码锁定（PBKDF2，600,000 次迭代）。没有你的主密码或恢复密钥，任何人都无法打开密码库，包括我们。
- 密钥派生
- PBKDF2-SHA256 · 600k
- 密码库加密
- AES-256-GCM
你的主密码从不离开你的设备
离线优先
离线可用
密码库保存在你的设备上，因此无需联网即可搜索、复制和自动填充。重新联网后，更改会自动同步。
- 本地密码库
- 已在设备上加密
- 同步
- 自动，双向
飞机上、隧道里，随处可用
功能
所需功能一应俱全，没有多余的东西
FIDO2 / WebAuthn 通行密钥 (Passkey)
在加密密码库中存储并签名防钓鱼的 Ed25519 (COSE -8) 无密码登录密钥。
自动填充
在应用和浏览器中填写登录信息。只有在验证指纹、面容或屏幕锁之后才会提供密码，而且只提供给它所属的网站。
2FA 验证码
将双重验证密钥与登录信息存放在一起，直接在 PockyPass 中获取 6 位验证码。
泄露护盾与密码库健康度
采用 k-匿名（仅发送 SHA-1 前 5 位）检测暗网泄露，并在本地分析弱密码与重复密码。
密码生成器
一键生成高强度随机密码，并为主密码提供强度指示。
生物识别解锁
用指纹或面容解锁。在 Android 上，密钥与手机的安全硬件绑定。
自动同步
更改通过你自己的云在各设备间逐条合并，互不覆盖。
零云端本地桌面桥接
无需任何云端，通过 127.0.0.1:49192 与 6 位 PIN 码将浏览器扩展直接连接至桌面应用。
恢复密钥
忘记主密码了？用设置时获得的恢复密钥即可设定新的主密码。只有你拥有它。
自动锁定与剪贴板清理
离开应用或停止使用时，密码库会自动锁定，复制的密码也会从剪贴板中清除。
加密导出
随时以受密码保护的备份文件带走你的数据。
13 种语言
包括从右向左书写的阿拉伯语和乌尔都语。
工作原理
你的密码会经历什么
在你的设备上
主密码在你的手机或电脑上转换为密钥，从不发送到任何地方。
离开设备前即已加密
每个条目都使用 AES-256-GCM 加密。写入磁盘或上传的只有加密后的密码库。
在你的云中
加密文件存入你自己的 Google Drive、OneDrive 或 iCloud，你的其他设备从那里获取。
我们看不到的内容
- 你的主密码
- 你的密码、用户名和备注
- 你在哪些网站拥有账户
- 你云存储中的任何内容
其他服务能看到什么
- 你的云服务商存储着一个它无法读取的加密文件。
- 订阅由 Google Play、App Store 和 RevenueCat 处理，它们从不接触密码库数据。
- 激活 Windows 应用时使用一个短时有效的端到端加密通道。
方案
免费开始，需要同步时再升级
免费版
适合入门
- 最多 30 条记录 + 内置暗网泄露护盾
- 零知识加密
- 自动填充和密码生成器
- 生物识别解锁和恢复密钥
- 加密导出和导入
Premium
适用于你的所有设备
包含免费版全部功能，另有：
- 不限条目数量
- 通过你自己的云自动同步和备份
- 在浏览器扩展中使用你的密码库
- 2FA 验证码
- 银行卡和身份信息模板
订阅通过 Google Play 或 App Store 管理，可随时取消。
常见问题
你需要了解的一切
我的数据存放在哪里？
以加密形式存放在你的设备上。如果你开启同步（Premium），一份加密副本会保存在你自己的 Google Drive、OneDrive 或 iCloud Drive 的私有应用文件夹中。PockyPass 没有运行任何存储密码库数据的服务器，也没有用户数据库。
如果我忘记了主密码怎么办？
使用创建密码库时保存的恢复密钥来设定新的主密码。我们无法替你重置：我们从未掌握你的密码或密钥。如果密码和恢复密钥都丢失，密码库将无法打开，因此请将恢复密钥离线保存在安全的地方。
支持哪些平台？
PockyPass 现已支持 Android、iPhone/iPad (TestFlight)、macOS、Windows 以及浏览器扩展（Chrome、Edge、Brave、Firefox）。您可直接在本页下载桌面端与扩展程序。
PockyPass 免费吗？
是的。免费版包含所有安全功能，移动端最多 30 个条目（Windows 上为 20 个）。Premium 增加不限数量的条目、多设备同步、浏览器扩展和 2FA 验证码。
PockyPass 能看到我的密码吗？
不能。你的密码库在存储或上传之前就已在设备上加密，所用密钥只有你的主密码或恢复密钥才能解锁。我们从不接收你的主密码、密码库或密钥。
PockyPass 是否经过独立审计？
目前还没有。PockyPass 使用标准且经过广泛审查的密码学算法（AES-256-GCM 和 600,000 次迭代的 PBKDF2-HMAC-SHA256），其设计已在本页说明。