云端再额外使用 Bcrypt 和AES 对云同步数据进行多层安全加密,网络传输使用 HTTPS 协议。
数据始终保密,即使是密码键盘的工程师,也永远无法获取您的信息。
只有您自己(使用根密码)才能在设备本地解密和访问您的数据。
简要流程如下:
我们对软件本身进行了详细而复杂的加密防护,实时甄别运行环境,环环相扣,一旦有一处出现问题,全局作废。
用户在每次打开软件也都要安全验证,连续多次验证失败将执行自毁程序,清除所有本地数据,防止非本人使用。
此外,我们没有采用普通的账号+根密码方式登录,而是使用微信授权登录和邮箱验证码登录,这本身就是第一道防线,有人要想尝试登录你的密码键盘账号,得先通过微信和邮箱那关才行,让难度倍数增加。
您可以参考此以下资料,了解相关加密算法的介绍:
Q5:关于根密码
A:根密码非常重要,是您登录密码键盘的唯一凭证。也是加密/解密您存储数据的重要密钥。
我们使用军事级的 PBKDF2WithHmacSHA256 对根密码进行数万轮次有损加密,得到“加密串P”并存储,这意味着我们不会记录和上传您的原始根密码(这是非常危险的行为,我们不会这样做)。
用户登录时输入根密码,会将相同方式加密后的“加密串P”进行对比,以此校验身份。
而该“加密串P”是有损加密,无法反向破解还原出真正根密码。这也是为什么您忘记了根密码,无法找回的原因。请务必牢记,不要告诉任何人。
Q6:忘了根密码怎么办?
A:根密码忘记后无法找回,并且账户内保存的所有加密数据都意味着作废。
如果您还想继续使用同一微信或邮箱,可注销当前账户(所有云端数据将被清空),重新注册,仅一次机会。
请发申请邮件至 support@imuuzi.com 进行人工审核,2个工作日内回复。	需要注意:
1)即使您有导出过本地加密备份文件,在重新注册账户后,由于账号主体和根密码都发生变化,是无法用于恢复数据的。
2)普通会员账号已购买的有效期均作废。
3)永久会员账号可有一次恢复有效期的机会。
A:微信快捷登录只能获取到您公开显示的头像和昵称,不会获取到具体微信号、绑定手机号、实名信息、微信联系人等,请放心。
Q8:我不想用云同步怎么办?
A:关