屏幕熄灭即锁定
屏幕一变暗，密钥就立即从内存中清除 — 折叠屏合上也算。一次解锁同时服务于应用、键盘和自动填充。
简体中文
Android 离线密码库
你的秘密
你的秘密
从不外泄。
Sekuvo 是你的安全密码库：密码、银行卡和笔记，在你的手机上用只有主密码才能派生的密钥加密。没有服务器，没有账户，没有同步 — 也没有向外发送数据的途径。
Google Play 页面正在准备中。Sekuvo 免费且遵循 GPLv3 — 代码本身就是证明。
这个屏幕上的每个密码、密钥和卡号都是在本页随机生成的——没有一个是真的，也没有一个会离开你的浏览器。
可审计，而非只能信任的加密。
每个敏感字段都用 AES-256-GCM 封装。密钥永远不会接触服务器，因为根本没有服务器；每次解锁时都会在你的手机上，从主密码重新派生。
AndroidManifest.xml — 它拥有的全部权限
<uses-permission android:name="…USE_BIOMETRIC" />
<uses-permission android:name="…CAMERA" />
<uses-permission android:name="…VIBRATE" />
<uses-permission android:name="…BLUETOOTH_CONNECT" />
$ grep INTERNET AndroidManifest.xml
（没有匹配 — 这项权限根本不存在）
主密码 ─PBKDF2 · 310,000 轮─▶ KEK ─AES-GCM 封装─▶ dataKey ─▶ 每条记录 AES-256-GCM
比手机寿命更长的备份
一个加密的 .vaultbak 文件，存放在你选择的任何地方。文件加上备份密码可在任何设备上恢复一切 — 这条恢复路径经过端到端测试。
没有恢复后门
忘记主密码，数据就永远消失。这正是设计初衷：只有你能打开的门，不会在门垫下面藏一把备用钥匙。
三条出路，都在你的指尖。
剪贴板正是秘密被窃取的地方。Sekuvo 把值直接写入目标位置。
自动填充
Android 自动填充服务
登录和银行卡表单直接提供你的条目。密码库锁定时，系统什么也得不到 — 先解锁，再选择。
键盘
Sekuvo 键盘
在任意应用中切换到它，把已保存的密文直接输入到字段中 — 可搜索，最近使用的排在最前，无需复制这一步。
蓝牙
输入到你的电脑
你的手机变成一个蓝牙键盘，把密文输入到电脑光标所在的位置。电脑上不会安装任何东西。
长秘密不靠手打。
用二维码传。
SSH 密钥、.env 文件、恢复码……aktar.html 在你的电脑上加密秘密，Sekuvo 用摄像头读取。中间没有服务器、没有账号、没有剪贴板——只有从屏幕到镜头的一束光。
下载并校验
aktar.html 是一个单独的 HTML 文件。下载它，把它的 SHA-256 与下面的值比对，然后从你自己的磁盘打开。
在电脑上加密
粘贴秘密，设定一个传输密码。加密在浏览器里、在你的机器上完成；信封以二维码的形式画在屏幕上。
用手机扫描
在 Sekuvo 中：➕ → 通过二维码导入。扫描各帧，输入同一个密码，条目就进入你的保险库。
下载 aktar.html
SHA-256 · v1.0.0
85ee1729fda96072b36303074f21a170d5361c0577a920ef631bd6884d5b653d怎么校验？
在终端里运行适合你系统的命令，输出必须与上面的值完全一致。同一个值也发布在 GitHub 的发行说明里。你还可以把它存进 Sekuvo 的工具锚点（主屏幕上的指纹按钮），下次下载时与手机上的值比对。
# macOS / Linux
shasum -a 256 aktar.html
# Windows (PowerShell / cmd)
certutil -hashfile aktar.html SHA256
这是一个下载的文件，不是网页：地址栏显示 file://。sekuvo.com 永远不会向你索要秘密。 aktar.html 目前只有英语和土耳其语。
免费、开源、GPLv3。
电脑端工具
电脑端工具是一个单独的 HTML 文件 — aktar.html — 它是一个下载文件，而不是网页：完全在你自己的电脑上运行，本网站绝不会向你索要密文。
github.com → Releases · 核对发布的 SHA-256