能验证的安全，
而不只是信任。
Guardikey 的设计遵循一个原则：钥匙始终在你手中。一切在离开前就已在你自己的设备上加密，所以连我们 — 以及托管我们的任何一方 — 看到的也只是读不懂的密文。
从底层构造起就是零知识
你的数据在本地加密，所用密钥派生自你的主密码，而主密码绝不外传。我们只存看不透的数据块。我们解不开你的保险库，重置不了你的主密码，也无法把你的数据交给任何人 — 因为我们从不握有密钥。就算某台服务器明天被查封，上面也没有任何读得了的东西。
从第一天起就抗量子
密钥交换用的是 X25519 与 ML-KEM 的混合方案（NIST 选定的抗量子 KEM）。攻击者就算今天录下你的加密数据、指望将来用量子计算机破解，面对的仍是现代与抗量子两重保护同时在场。
一串经认证的密码链
机密由分层的标准构件守护：Argon2id 把你的密码变成密钥，XChaCha20-Poly1305 把密钥包起来，AES-256-GCM 用于数据，再加 BLAKE3 带密钥的指纹来识破篡改。每条记录都与你的保险库绑定，任何东西都无法被悄悄掉包。
你的密码永不离开你的设备
登录用的是 OPAQUE 协议：你证明自己知道密码，却不发送它，也不发送任何由它派生、服务器能暴力破解的东西。服务器存的是它无法逆推的记录，所以就算发生泄露，也绝不会暴露你的密码。
本地优先 — 离线也能用
你的保险库、钱包和通讯，在每台设备上都完整运行。联网只用来在手机与电脑之间搬运加密数据块、让订阅保持有效 — 绝不用来读你的数据。
用硬件密钥解锁
加一把 FIDO2 / WebAuthn 安全密钥，作为攻击者必须亲手持有的第二重验证。生物识别解锁让日常访问保持迅捷，却不削弱零知识模型。
不靠隐晦，也没有后门
我们依循柯克霍夫原则：安全来自密钥，而不是藏起系统的运作方式。我们用标准、经公开分析的算法，不存在万能钥匙、恢复后门，也没有任何让我们看到你数据的途径 — 这是设计使然，而非一句承诺。
从设计起就层层防护
不是一把锁，而是一串 — 每一层都是标准、经公开分析的基本构件，所以攻破任何单独一层，都远不足以碰到你的数据。把指针停在某一层上就能看清它。
- Argon2id把你的密码变成密钥 — 内存密集型，64 MiB
- XChaCha20-Poly1305用 192 位随机数把你的密钥包起来
- AES-256-GCM对数据本身加密，并带认证
- X25519 + ML-KEM抗量子的混合密钥交换
能验证的信任，
而不是凭空相信
没有你无法验证的说辞。这些保证和设计选择，让你的数据始终是你的 — 这才是承诺背后真正的凭据。
从设计起就没有后门
标准、经公开分析的算法 — 没有秘方，没有万能钥匙，也没有任何能逼我们动用的入口。
你的密码永不离开你的设备
你的主密码和助记词只在你自己的设备上用，绝不外传 — 连我们也拿不到。
我们无法读取你的数据
就算明天我们的服务器被查封，上面也只有密文。我们解不开你的保险库 — 这正是关键所在。
实在的保证
14 天免费试用，无需银行卡，首次扣款还有 30 天退款保证。随时可取消，不多问。
安全、带发票的付款
Paddle 是我们的注册商户：结账安全，本地增值税/消费税替你算好，对账单上也有一条清楚好认的记录。
由 Apexium Technology 打造
一家只专注于隐私优先安全工具的独立公司 — 而不是靠你的数据悄悄赚钱的广告生意。