主密码解锁
首次启动设置主密码，之后每次启动都要解锁；连续 5 次错误进入 5 秒冷却。
本地单机版
你的密码，只留在你的电脑里。
密码管家（Password Manager）是一款本地优先的密码管理器。主密码只在本机用于派生密钥，密码库以 AES-256-GCM 密文落盘；没有云端账号，没有服务器，也没有任何数据上传。
- 主密码不落盘、不出本机
- Argon2id + AES-256-GCM
- 默认 60 秒自动锁定
产品能力
把日常密码管理做扎实
只做一件事：让一台电脑上的密码，被可靠地加密、方便地使用。
加密密码库
所有条目写入单个 vault.enc，AES-256-GCM 加密，每次写入使用新的 nonce。
多种条目与附加字段
登录、API Key、银行卡与安全笔记四种类型；任意条目可添加安全码、PIN、恢复码等附加字段，敏感值默认隐藏。
即时搜索
名称、网址、用户名、备注、标签名和附加字段名都可搜，不区分大小写；敏感附加字段的值不参与搜索。
分类、标签与收藏
自建分类和标签，常用条目可收藏置顶；删除分类或标签时自动解除绑定，不误删条目。
到期提醒
为 API Key、证书或银行卡设置到期日，按设置提前 7–90 天在列表、解锁提示和安全检测中提醒。
密码生成器
8–64 位可调，四类字符自由组合，可排除易混淆字符，随机源为操作系统 CSPRNG。
安全复制
用户名、密码与附加字段由 Rust 层写入剪贴板，默认 10 秒后清空，且不会误清你后来复制的内容。
自动锁定
无操作默认 60 秒自动锁定，可调 30 秒至 30 分钟；锁定即零化内存密钥并清空界面明文。
弱密码与重复密码
对登录条目执行 7 类弱密码规则与重复密码分组，只列出条目名称，不在报告里展示密码。
加密备份
导出 backup.enc；导入前先预览校验，确认后才覆盖。重装或换机也能从备份恢复。
可核查的实现文档
加密说明、数据格式、安全说明与用户手册随项目交付，参数与默认值可逐条核对。
安全设计
安全不是一句口号，而是一条可以核查的链路
从输入主密码到密文落盘，每一步都有明确的参数与边界。以下是当前版本的实现事实。
主密码只用于派生
主密码在本机通过 Argon2id 派生 32 字节密钥（64 MiB 内存 / 3 次迭代 / 4 并行度 / 16 字节随机 salt）。派生完成后不保留主密码副本。
加密后才落盘
密码库整体使用 AES-256-GCM 加密，12 字节 nonce 每次重新生成，文件头作为附加认证数据，篡改 KDF 参数、salt 或密文都会校验失败。
原子写入
写入顺序为临时文件 → fsync → 读回校验 → rename。写入失败保留原文件，不会留下半个密码库。
锁定即清空内存
密钥与条目明文使用 zeroize 清理；锁定时前端同时清空选中条目、表单与明文状态。
剪贴板与退出
复制走 Rust 层；到期、锁定、关窗或退出时都会尝试清理，并先比对内容，避免清掉你后来复制的其他内容。
- Argon2id · 64 MiB / 3 / 4
- AES-256-GCM
- 12 B nonce 每次新生成
- 原子 rename
- 默认 60 秒锁定
- 剪贴板 10 秒尝试清空
当前版本不防御什么
把边界写清楚，比把承诺写大更重要。
- 已经取得管理员权限的恶意软件（可读取进程内存、记录键盘）
- 冷启动攻击与内存转储（未使用 mlock，也不做内存加密）
- 过弱的主密码——有强度门槛，但门槛不是保证
- 物理胁迫、屏幕拍摄与恶意输入法
- 云同步、账号体系与团队共享：这些能力尚未实现
- 连续错误计数只保存在进程内存，重启后归零；备份导入路径不受冷却限制
界面
一眼看清的结构，不需要学习成本
左侧筛选、中间列表、右侧详情。工具该做的事情，是让你更快地关掉它。
搜索
git
GGitHuboctocat
GGitLabdev@sample.test
名称、网址、用户名、备注、标签与附加字段名都可搜，不区分大小写。
复制与详情
用户名octocat 复制
密码•••••••••••• 复制
剪贴板将在 10 秒后清空
复制由 Rust 命令写入系统剪贴板，前端不直接调用浏览器剪贴板 API。
设置
自动锁定1 分钟
剪贴板清空10 秒
主题跟随系统
默认 60 秒无操作自动锁定，可调到 30 秒至 30 分钟。
以上为界面示意与示例数据，不是实际截图。
下载
下载密码管家
当前提供 macOS（Apple Silicon / Intel）与 Windows x64 版本；各平台版本号见下方对应卡片。
macOS · Apple Silicon
v0.4.0 · 2.9 MB · 2026-10-20
SHA-256
e4d92bed109aba52cb0c90d2cdc9907a5ad546836335f7e64bc0e15eda7252c7下载后在本机校验：shasum -a 256 "password-manager-0.4.0-macos-arm64.dmg"
macOS · Intel
v0.4.0 · 3.1 MB · 2026-10-20
SHA-256
15e20dd6407373874eae90a7f75be5733000ffdeeaca35c07c5008b7cdb4ab28下载后在本机校验：shasum -a 256 "password-manager-0.4.0-macos-x64.dmg"
Windows · x64
v0.4.0 · 2.2 MB · 2026-10-20
SHA-256
461d868985e0bfb237ec91121903b4950b37427cc1f63ef396855f765bc0e5a6下载后在本机校验：certutil -hashfile "password-manager-0.4.0-windows-x64-setup.exe" SHA256
Windows · x64 (MSI)
v0.4.0 · 2.9 MB · 2026-10-20
SHA-256
1e63776a16a08d0a1fd5b70072689078988ae647dd5def93ffd29f8733f4a9aa下载后在本机校验：certutil -hashfile "password-manager-0.4.0-windows-x64.msi" SHA256
安装步骤
macOS
- 按你的 Mac 架构下载对应的 .dmg（Apple Silicon 或 Intel），打开后把「密码管家」（Password Manager.app）拖入「应用程序」。
- 首次打开若提示「无法验证开发者」，在「应用程序」中右键点按图标 → 选择「打开」。
- 也可以在终端执行以下命令，移除下载隔离属性。执行前请先用上面的 SHA-256 核对文件完整性：
xattr -dr com.apple.quarantine "/Applications/Password Manager.app" - 首次启动设置主密码（≥10 字符、≥3 类字符），并立即导出一份 backup.enc 备份。
Windows
- 下载并运行 Windows 安装器（.exe），按向导完成安装（或下载 .msi 用组策略 / 命令行部署）。
- SmartScreen 可能提示「未知发布者」，点击「更多信息 → 仍要运行」放行；请先核对 SHA-256。
- 首次启动设置主密码（≥10 字符、≥3 类字符），并立即导出一份 backup.enc 备份。
主密码无法找回。
忘记主密码后，只能用此前导出的 backup.enc 和当时的主密码恢复数据。发行方没有重置能力。
常见问题
你可能会问
我的密码会被上传到什么服务器吗？
不会。应用联网仅用于向官网检查和下载经过签名验证的更新；请求不包含主密码、密码库内容或账号信息，密码库只以密文保存在你的电脑上。
主密码忘了怎么办？
无法找回。主密码不保存在任何地方，我们也没有能力重置。唯一的恢复途径是此前导出的 backup.enc，且需要当时的主密码。
数据存在哪里？
macOS：~/Library/Application Support/com.local.passwordmanager/；Windows：%APPDATA%\com.local.passwordmanager\。vault.enc 是加密密码库，backup.enc 是加密备份，settings.json 只保存非敏感设置。
支持哪些平台？
当前提供 macOS（Apple Silicon / Intel）与 Windows x64 版本。Linux 的构建流程已准备，但尚未运行，因此不提供下载。
可以多设备同步吗？
暂不支持。云同步、账号体系与团队共享属于后续阶段，当前版本定位是单机本地密码库。
会自动锁定吗？
会。默认 60 秒无操作自动锁定，可在设置中调整为 30 秒、1 分钟、5 分钟、10 分钟或 30 分钟。
如何确认下载文件没有损坏或被替换？
本页提供了 SHA-256 校验值与校验命令，可确认文件与发布版本一致。由于校验值和安装包来自同一站点，它只能证明两者一致；建议同时通过独立渠道核对校验值。
下载后应用名称为什么显示 Password Manager？
当前安装包与应用的英文 productName 仍是 Password Manager，Finder、开始菜单与窗口标题会显示该名称；「密码管家」是对外品牌名。请只从本官网下载并核对 SHA-256，避免同名应用冒充。
应用是开源的吗？
当前对外分发不附带开源许可证，因此本站不宣称开源。加密说明、数据格式与安全说明文档随项目交付，可用于核查实现参数。
发行方
关于我们
密码管家由北京华信互动数码科技有限公司研发与发行。我们把密码管家当作一件长期的基础工具：先把本地加密、密钥生命周期和可验证的细节做对，再谈同步与协作。
本地优先
能留在设备上的数据，不放到服务器上。
可核查
加密参数、数据格式与安全边界都写成文档，而不是只写在宣传页上。
不夸大
尚未验证的平台与能力，不写成已交付。