保险库与安全
加密
主密码在设备上经过 Argon2id 处理，生成一把认证密钥（服务器只收到其哈希值）和一把从不离开设备的保险库密钥。保险库中的每个条目（主机、密钥、身份、代码片段、数据库连接）在发送同步前都会用 XChaCha20-Poly1305 加密封装。
服务器既无法读取您的主机，也无法重置您的密码。
恢复密钥
创建账户时只显示一次。密码丢失时，只有它能恢复保险库。可在设置 › 账户中重新生成。如果密码和恢复密钥都丢失，数据就会丢失：这是有意的设计。
双重身份验证
设置 › 账户 › 双重身份验证：带备用码的 TOTP。添加第二台设备、使用远程终端和 Claude 连接器时必须启用。登录 app.konsolity.com 和 admin.konsolity.com 时也需要验证。
应用锁
设置 › 安全：应用回到前台时使用 Face ID、Touch ID 或主密码解锁，内容会被遮挡。桌面端还提供通过系统钥匙串快速解锁。
SSH 密钥
私钥始终加密保存在保险库中；内部代理为会话签名，从不交出密钥。连接日志会被脱敏：从不包含密码、密钥或命令文本。
设备
设置 › 账户 › 设备，或 app.konsolity.com：列出每台设备及其平台、最近活动、国家/地区。撤销设备会将其退出登录，并在所有位置删除其密钥。