安全

UniPass 如何保护你的数据

• 静态加密:本地数据库用 SQLCipher 加密,单条 vault 记录用 XChaCha20-Poly1305;密钥由主密码经 Argon2id 派生。
• 零知识同步:可选云同步只上传不透明密文,服务端不存密钥,无法解密你的密码库。
• 凭据留在本地:浏览器扩展只通过桌面端经操作系统 Native Messaging 取用密码库——绝不经我们的网络。
• 反钓鱼自动填充:按注册域(eTLD+1)匹配,仿冒域名拿不到你的凭据。
• 抗暴力破解:Argon2id KDF,叠加按 IP 与账户的限流与渐进式锁定。
• 供应链完整性:macOS 发布构建经代码签名与 Apple 公证;扩展通过 Chrome Web Store 分发。

威胁模型

我们防御的威胁

• 攻击者获取了你的设备文件(云备份、失窃硬盘)——vault 数据库已加密。
• 攻击者监听同步的网络流量——端到端加密 + TLS。
• 攻击者控制同步服务端——服务端无法解密任何 vault 内容(零知识)。
• 同机其他本地用户——无权访问 vault 的加密密钥。
• 在线暴力破解登录——Argon2id KDF、双维度限流、渐进式锁定。

我们无法防御的威胁

• 你的主密码本身被泄漏(社会工程、肩窥、键盘记录器)。
• 设备上运行有管理员/root 权限的恶意软件——任何密码管理器都无法防御。
• 操作系统零日漏洞——我们只能尽力缩小攻击面。

报告漏洞

请不要通过公开的 GitLab/GitHub Issue 报告安全漏洞。请私密披露:

• 邮箱:business@loxnet.io
• 主题前缀:[SECURITY]
• 请包含:受影响版本/平台、漏洞类型、复现步骤(欢迎 PoC)、潜在影响,以及可能的修复建议。

我们的承诺

• 24 小时内确认收到报告。
• 72 小时内给出初步评估(是否复现 / 严重程度)。
• CRITICAL/HIGH 级漏洞将在工程允许的最短时间内修复并发布补丁版本。
• 补丁发布后在发布说明中致谢报告者(除非你选择匿名)。
• 不追究善意安全研究行为。

常见问题

我忘记了主密码怎么办?

我们无法找回你原来的主密码。如果你在失去访问权限前已启用 Recovery Code,它可以把同一组本地加密密钥重新封装到新的主密码与 Secret Key 下,从而保留原有加密密码库。Recovery Code 与明文密钥都不会发送给我们。

没有有效 Recovery Code 时,邮箱重置会创建新的加密身份与空密码库,并永久删除旧密码库及相关服务端数据;账户已启用 2FA 时仍须通过 2FA。UniPass 与支持人员都无法解密或恢复被删除的数据。

你们会收集使用数据吗?

不收集任何遥测、崩溃报告或使用统计。启用云同步时会上传 vault 密文与同步元数据(账户邮箱、设备标识、版本号),其余一律不上传。详见隐私政策。