SpokPass
设备端加密 · Argon2id + AES-256-GCM

你的密码在 离开你之前 就已加密。

这不是营销说辞,而是产品的构造方式:密钥由你的主密码在你自己的电脑上推导出来,从不离开。SpokPass 的服务器收到的是它打不开的数据块 —— 我们打不开,偷走我们数据库的人也打不开。

随时以开放格式导出 · 没有意外的自动续费 · 数据始终属于你

证据

你看到的,和服务器看到的

你不必只听我们说。打开浏览器控制台的「网络」标签页,保存一个密码:发往服务器的内容就像右边这块。

在你的浏览器里
名称中国银行
用户名wang.wei
密码L7#kQ2vw!mZ4pR9t
备注备用卡在抽屉里
在我们的数据库里

再加上几个管理字段:什么时候改动过、放在哪个文件夹里。仅此而已。名称、网址、用户名、密码和备注全都在数据块里面。

把后果说明白: 如果你忘了主密码,又弄丢了注册时拿到的恢复包,保险箱里的数据就永久丢失了。这里没有「忘记密码,给我发个链接」—— 我们没有任何东西能打开你的保险箱。这正是别人也打不开它的代价。
机制

保存一个密码时发生了什么

01

密钥在你这里生成

你的主密码在你自己的电脑上生成一把加密密钥。这个过程被刻意做得又慢又耗内存(Argon2id,64 MiB),这样就无法在显卡上被尝试上百万次。

02

数据在本地封存

所有有意义的内容都进入一个 AES-256-GCM 数据块。只要有人改动其中一个比特 —— 哪怕他能访问数据库 —— 这个块就再也打不开了。

03

服务器收到的是噪声

搜索在你的浏览器里进行,在解密之后。服务器上的搜索索引就意味着泄露我们承诺不会看到的东西,所以它根本不存在。

面向企业

面向企业,不只是面向一个人

带角色和付费席位的用户、访问日志、员工离职时收回权限。有一条限制我们一开始就讲明:连管理员也读不到别人的保险箱。 有人离开时,你收回他的权限,而工作密码在源头处更换。

清晰的角色

所有者、管理员、成员。三个而已 —— 不是一张二十个勾选框的矩阵,半年后谁也看不懂。

席位,而不是被遗忘的账号

被停用的人会腾出席位。你不用为谁也记不起的账号连续付好几年钱。

访问日志

谁登录了、什么时候、从哪里。绝不记录他打开了什么 —— 那会随着时间拼出他数字生活的地图。

数据能带走,不会被扣下

随时以开放格式导出,订阅到期之后也一样。

价格

花多少钱,没有小字

是订阅,不是一次性付费。只要你还在用,保险箱就得同步和看守,而 2026 年的一笔钱撑不起 2032 年的服务器 —— 承诺相反的人,要么关门,要么中途改条款。

新保险箱将在几天内开放,与银行卡付款一同上线。

个人版

供一个人和他所有的设备使用。

20RON / 月

不含增值税

或每年 199 RON —— 比按月更便宜。

  • 密码、银行卡和备注,不限数量
  • 在所有设备之间同步
  • 密码生成器与泄露检查
  • 恢复包
  • 随时以开放格式导出
最多人选择

家庭版

最多 6 个独立保险箱,外加一个共享文件夹。

30RON / 月

不含增值税

或每年 299 RON —— 比按月更便宜。

  • 个人版的全部功能,每位成员都有
  • 共享文件夹(Wi-Fi、订阅、证件)
  • 每人都有自己的保险箱,其他人看不到
  • 为一位指定的人提供紧急访问

团队版

面向企业。按用户计价,最少 3 位。

16RON / 月 / 每用户

不含增值税

或每年 160 RON(每用户) —— 比按月更便宜。 最少 3 位用户。

  • 按部门划分的文件夹,带权限
  • 每个账号都有访问日志
  • 员工离职时收回权限
  • 在全公司强制执行的密码策略
  • 通过 SpokInvoice 为公司开票

不会有从银行账单里才发现的自动续费。就算你离开了,导出依然开放 —— 数据是你的,不是我们的。

在信任之前

人们在信任之前会问的问题

我怎么知道你们不会读我的密码?

不是因为我们这么说。打开浏览器控制台的「网络」标签页,保存一个密码:你会看到一个以「sp1.」开头的数据块,没有任何可读的内容。此外,加密只写在代码的一个地方,而一项自动检查会在有人把加密塞到别处、或把密钥写进浏览器存储时阻止发布。

如果 SpokPass 明天就关闭了怎么办?

你随时可以用开放格式导出自己的保险箱。你的数据不是人质 —— 一个走不出去的密码管理器是陷阱,不是产品。

订阅到期了,我会丢掉密码吗?

不会。保险箱仍然可读、可导出,只是不能再保存新内容。密码是你的;订阅付的是服务费,不是查看自己数据的权利。

公司的管理员能看到我的密码吗?

不能,而且这不是他能改的设置。每个保险箱都用其所有者的密钥加密。管理员可以收回某人的权限、看到他何时登录 —— 但永远看不到里面放了什么。

背后是谁?

与开发 SpokAdmin(业主协会管理)和 SpokInvoice(开票与电子发票)的是同一个团队。这些产品多年来一直在真实客户那里、用真实的钱运行。

你的保险箱。钥匙留在你这里。

我们不要求你只凭一句话就信任我们。我们让你看到什么离开了你的设备,在你出门时把钥匙交给你,并且明白地告诉你:弄丢了会怎样。