UniPass
本地优先 · 零知识
你的密码,
你的密码,
只属于你。
UniPass 是一款把密码库加密保存在你自己设备上的密码管理器。浏览器内一键自动填充, 需要时再开启端到端加密同步——而服务端永远无法读取你的数据。
获取 Chrome 扩展
macOS 公开下载暂未开放
公测期免费 · macOS 公开下载暂未开放
密码管理器该有的样子
默认即强、为隐私而设计,日常使用顺手。
一键自动填充
扩展自动识别用户名、密码和一次性验证码(TOTP)字段并填入,无需复制粘贴。
零知识加密
密码库在你的设备上用 AES-256-GCM 加密,密钥派生自主密码,永不离开本机。
端到端加密同步
可选,默认关闭。仅上传不透明密文——服务端没有密钥,无法解密任何内容。
强密码生成器
基于密码学安全随机数,按可调长度与字符集生成高熵密码。
内置两步验证(TOTP)
把基于时间的一次性验证码密钥与登录信息存在一起,一步填入当前验证码。
不追踪、不广告
零遥测——无分析 SDK、无崩溃上报、无行为画像。我们不卖数据,因为我们根本没有。
工作原理
桌面端保管你的加密密码库;扩展是它的浏览器伴侣。
1
安装桌面应用
安装 macOS 版 UniPass 桌面应用,创建密码库并设置主密码。从一开始所有数据就在本地加密。
2
添加浏览器扩展
安装 Chrome 扩展。它通过电脑内置的 Native Messaging 与桌面端通信,绝不经过网络。
3
解锁并自动填充
解锁一次应用,即可在全网一键填充登录信息。密码在你的设备上按需解密。
看得懂的安全
我们尽量减少自己能看到的数据——看不到的,就泄不了。
静态加密本地数据库用 SQLCipher 加密,vault 记录用 AES-256-GCM。
服务端永不持有密钥同步只上传密文,主密码与派生密钥都留在设备上。
凭据不经我们的网络扩展只通过本机桌面端经 Native Messaging 取用密码库。
反钓鱼自动填充按注册域(eTLD+1)匹配,仿冒域名拿不到你的凭据。