口袋密本离线版v2.6.0 官方安卓手机版

口袋密本app一个开源离线密码管理器原名PocketVault，主打百分百离线本地加密存储，软件不申请任何网络相关权限，不会自动同步、上传用户账号密码至外部服务器。软件内置高强度本地加密算法，各类网站账号、软件登录密码、证件备忘、银行卡信息均可加密录入，提供自定义分类标签、随机高强度密码生成、本地加密备份导入导出、锁屏自动锁定等实用功能，无弹窗广告、无付费解锁项目，轻量化运行适配各类安卓设备。

口袋密本app怎么用

1、下载安装好软件后，打开设置一下主密码和提示。

2、进入软件后，在密码本页面点右下角的+号。

3、选择要加的类型，有密码，安全笔记和支付卡。

4、添加新密码需要输入标题和密码。

5、添加成功后就可以查看了，点右侧三个点可以收藏或者删除。

口袋密本怎么改主密码

1、打开软件后，点右下角的设置。

2、在设置页面，选择安全那一栏。

3、进入安全页后，选择修改主密码。

4、软件会有个重要提示，点继续。

5、输入当前主密码和新密码即可确认修改。

加密原理

1、新保险库会随机获得一个盐和一个随机的 Google Tink 密钥集。

2、PBKDF2-HMAC-SHA256 从主密码中派生密钥加密密钥。新的、重新密钥和当前格式的保险库需要60万次迭代。历史上的10万次迭代V2参数仅在一次性认证迁移期间读取，且绝不用于新写入。

3、派生密钥会包裹随机密钥集。主密码、派生密钥和明文密钥集不会被持久化。

4、密码、安全笔记、支付卡、自定义字段、类别、TOTP条目、清单和附件均通过Google Tink Streaming AEAD使用AES-256-GCM-HKDF加密。

5、更改主密码会重新封装密钥集，而不是重新加密每个保险库文件。

6、生物识别解锁只是一种便利机制：Android Keystore密钥在系统认证后会解开密钥集，而主密码仍然是恢复的真实来源。

口袋密本app备份文件无法导入解决方法

导出的加密备份文件导入失败如何处理？

1、确认导入时输入的备份密钥与导出设置密码完全一致，密钥不匹配会直接校验失败

2、备份文件路径不要放置在深层中文文件夹，移动至根目录后重新执行导入操作

3、清理软件数据库缓存后重启应用，重置加密引擎再尝试导入备份

4、备份文件损坏则无法恢复，日常建议多路径留存多份备份文件

适用人群及场景

1、担心在线密码管理器云端泄露，希望账号密码仅保存在本机的隐私重视用户。

2、拥有大量社交、支付、办公、游戏账号，需要统一分类保管登录凭证的人群。

3、偏好开源无广告工具，拒绝联网同步私密信息的安卓玩机爱好者。

4、经常更换手机设备，需要可离线迁移加密账号数据的办公、日常使用者。

常见问题

口袋密本会访问网络吗？

不会。口袋密本不申请Android网络权限，也不包含分析、广告、遥测或崩溃上报SDK。保险库数据只在本地处理，只有您主动导出或分享备份时，数据才会离开应用。

我忘记了主密码，你能帮我重置吗？

不能。口袋密本没有账号、服务器、恢复密钥或主密码重置后门。由主密码派生的密钥只在本地解包用于加密保险库的随机密钥。如果主密码丢失且生物识别快捷解锁不可用，保险库将无法恢复，请妥善保管主密码。旧备份需要使用创建时保护它的密码。

我的数据存在哪里？

当前保险库和自动备份历史保存在口袋密本的应用私有目录中。清除应用数据或卸载应用会删除这些本地文件。您主动导出或分享的备份已位于应用控制范围之外，需要从每个保存位置单独删除。

你们使用什么加密技术？

我们使用Google Tink加密库。

加密算法：AES-256-GCM-HKDF（流式认证加密）。

密钥派生：新建和改密后的保险库使用PBKDF2-SHA256（60万次迭代）高强度主密码能显著提高离线破解成本，但任何软件或密码都不能保证绝对安全。