密钥由你掌握
一把随机的 256 位主密钥保护保险箱。它分别由你的密码和一把独立的保险箱钥匙封装， 并且从不发送到任何地方，不给我们，也不给同步服务器。
Xvetu Solutions
你的密钥与密码，加密后留在你自己的设备上
sherloc 是面向 Windows 和 Android 的密码与密钥管理器。记录在离开设备之前就已加密； 同步服务器只保存密文，因此无法读取其中的内容。
这是什么
一个加密保险箱，放在你已有的设备上。
sherloc 把密码、笔记、卡片和其他机密保存在一个加密保险箱里。它可以在 Windows 和 Android 上运行，同一个保险箱能在你连接的每台设备上打开，没有账号，主密码也不会被发送到任何地方。
它由 Xvetu Solutions 出品，围绕一个精简、自包含的加密核心构建。同步是可选的： 保险箱是你自己的一个文件；如果你开启同步，它会以密文形式传送到服务器，而服务器无法读取自己保存的内容。
工作原理
用一句话说清零知识：密钥从不离开设备。
逐条加密
每条记录都用 AES-256-GCM 单独封装，其密钥由主密钥经 HKDF-SHA256 派生。 一条记录被暴露，不会打开其他记录。
读不了内容的服务器
如果你开启同步，服务器只保存密文和一个版本号。即使服务器被完全攻破，也拿不到任何 密码和密钥，因为它从未拥有过它们。
基本构件都是标准算法。Argon2id 把你的密码变成密钥，其余交给 AES-256-GCM、 HKDF-SHA256 和操作系统的 CSPRNG，由我们组合。我们不发明加密算法。
功能
应用今天能做到的事。
- 一个保险箱，Windows 与 Android。 创建一次保险箱，之后用二维码和密码连接第二台设备。
- 生成器与一次性验证码。 内置密码生成器和 TOTP 验证码，一个应用就能同时保管密码和第二因素。
- 就近传输。 在本地网络上把文件、剪贴板文本或整个保险箱发到你自己的设备。没有账号，链路中间也没有服务器。
- 快速查找。 用分类和标签整理记录，标记收藏，并按名称与字段搜索。
- 由你掌控的备份。 把保险箱的加密副本保存到U盘或云盘。没有密钥，副本对捡到它的人毫无用处。
安全
只写已经做到的事，以及我们不宣称的事。
代码经过安全审查
代码经过一次安全审查。所有严重问题都已修复，其余问题在仓库中跟踪，而不是被遗忘。
无遥测
应用不会自行发送任何数据，没有使用统计，也没有日志。检查更新、同步和错误上报只在 你主动发起时运行，日志留在你的设备上。
网络只在你的操作下使用
没有后台网络活动。应用只在你按下按钮时访问网络，除此之外不访问。
诚实的边界
如果密码和保险箱钥匙同时丢失，数据就永久失去了。我们恢复不了，任何人也恢复不了， 这正是别人也无法读取它的代价。
本页遵循同一条规则。它不向任何地方发送数据：页面自身声明
connect-src 'none'，而且其中没有任何脚本。
下载
Windows 与 Android 的安装包由本站提供，校验和就在文件旁边。
下载
每个安装包的版本、文件名与 SHA-256 都与文件放在一起，见 version.json， 你可以在运行之前核对下载的文件。
Windows 版本尚未使用代码签名证书签名。SmartScreen 会提示未知发布者，这是预期现象。 在签名到位之前，公布的校验和就是核对文件的方式。