为不能承受数据泄露风险的人打造的保险库。
NoirLock 是一款以本地为先的私密保险库，为承受不起泄露的人而造。密码、恢复短语、API 令牌、银行卡、身份证件、SSH 密钥、通行密钥和双重验证码，都以加密形式保存在你自己的 Apple 设备上——绝不会存放在我们的服务器上，因为我们根本没有服务器。无需账户，无需云端登录，你与你的秘密之间没有任何一家公司。
一切都在一个不起眼的地方
为什么是 NoirLock
无需信任第三方，也没有可供攻击的服务器。
零知识
如果没有你的主密码和 Secret Key，没有人会读取你的保险库 - 不是我们，不是任何有权访问你的 iCloud 的人，也不是持有你设备的任何人。
本地优先
每条记录在接触 iCloud 之前都会在你的设备上进行加密。 NoirLock 完全离线工作 - 同步是一个好处，而不是一个依赖项。
无账户，无服务器
没有 NoirLock 登录，也没有可破坏的 NoirLock 服务器。同步仅通过你自己的私有 iCloud 进行，加密，端到端。
没有跟踪，永远
没有分析，没有跟踪器，没有广告。你的保险库活动绝不会被记录、预览或发送到它不属于的任何地方。
里面适合什么
不止是密码管理器。
每种记录都有为其构建的字段 - 并且任何条目都可以携带加密的文件附件，仅通过你自己的 iCloud 同步。
登录
用户名、密码、URL、TOTP
安全笔记
自由格式文本，完全加密
访问代码
PIN、门密码、安全组合
恢复短语
种子短语和备份代码
API 代币
密钥、机密、服务凭证
银行卡
号码、有效期、CVV、PIN
联系方式
私人联系方式
身份证件
护照、身份证、驾照
Wi-Fi 网络
SSID、安全类型、密钥
软件许可
许可证密钥和席位
加密钱包
地址和钱包秘密
会员
忠诚度和会员编号
SSH 密钥
私钥、公钥、密码
通行密钥
防钓鱼登录
自定义秘密
你自己的领域，你自己的形状
附件
任何条目上的加密文件
保险库内
严谨防护，不渲染焦虑。
避难所
即时解锁
加密和验证器
密码生成器
类别和标签
AutoFill 到处
通过 iCloud 私密同步
迁移
一个下午，轻松完成迁移。
随身携带现有的保险库。导入会在你的设备上运行，接受你的审核，并且保持可逆状态，直到你满意为止。
01
登陆前审查
每个项目都会首先显示给你。除非你这么说，否则不会将任何内容写入保险库。
02
重复标记为
检测并标记可能的重复项。将它们一一合并或跳过。
03
撤消整个操作
大型导入运行时带有进度、取消和 10 分钟的撤消窗口。
Hardened Mode
隐私源于严谨设计，而非口头承诺。
自动锁定、手动锁定、App 进入后台时的隐私遮罩，以及可选的仅限本机剪贴板。Hardened Mode 用一个开关即可应用最严格的选项。没有分析统计，没有跟踪，没有广告。
无分析。没有跟踪。没有广告。
- iCloud 同步关闭
- AutoFill 处于最高安全性
- 仅限本机的剪贴板
- 立即锁定后台
应对普通保险库从未考虑的威胁。
过境、强制解锁、落入坏人之手的设备、不应超出其用途的秘密 - Pro 专为密码字段不是问题的情况而构建。
Private Space
一个由独立密码和专属恢复密钥保护、在加密层面完全隔离的空间。存放在这里的内容不会出现在主保险库的任何位置。
Travel Mode
过境前，可将所选类别从整个 App 中隐藏。此模式只能在 Private Space 内开启或关闭，因此设备上不会留下任何启用痕迹。
Duress Unlock
输入独立代码后，打开的是可信的诱饵保险库，真实保险库仍保持锁定。即使无法拒绝解锁，也能保护真正的数据。
Panic Wipe
达到你设定的解锁失败次数后，自动抹掉本设备上的保险库数据。之后可从你自己的 iCloud 恢复。
Self-destructing entries
可为任意条目设置到期日期。到期后，它会自动从你的所有设备中删除，适合只应保留到完成用途为止的数据。
Emergency Access
指定可信联系人以及对方可访问的类别。只有经过你设定的等待期后才会授予访问权限，避免重要数据永久无人可取。
Secure Sharing
通过端到端加密的一次性链接发送单个条目。链接首次打开后会自动销毁。
Pro如何定价
NoirLock Pro 是一种自动续订年度订阅，可提供 14 天免费试用或一次性终身购买。购买前会显示以你当地货币表示的价格。订阅会自动续订，除非在当前期限结束前至少 24 小时关闭自动续订，并且可以在 Apple Account 设置中管理或取消。
NoirLock 中的其他内容都是免费的，条目数量没有限制。
安全
以原则为基础，而非依靠承诺。
NoirLock 并未声称不可破解。相反，它提供的是一种具体的、可验证的架构——以及诚实地解释其权衡。
加密
每条记录均采用 AES-256-GCM 认证加密进行密封。被篡改的数据无法通过身份验证而不是解密。
每项密钥
每个保险库项目都有自己的随机 256 位加密密钥，由保险库密钥单独包装。记录彼此隔离。
密钥派生
Argon2id（64 MiB，3 次传递）与只有你持有的独立 256 位 Secret Key（前缀 NL-SK-）相结合。
生物识别解锁
Face ID 和 Touch ID 绑定到你设备的 Secure Enclave — 打开你的保险库的钥匙永远不会离开芯片。
密钥存储
加密密钥存在于系统 Keychain 中，而不是普通文件中。
附件
附加到条目的文件使用相同的每项架构进行加密，并且仅通过你自己的私有 iCloud 进行同步。
Private Space
在其自己的密码和恢复密钥后面的单独密钥层次结构。解锁主保险库并不会解锁它。
同步
你自己的私人 iCloud (CloudKit)。只有已经加密的有效负载才会离开设备。
AutoFill
AutoFill 扩展从不接收主保险库数据库 - 它通过单独的加密投影工作，并且欺骗性的相似域会被拒绝。
365 / 365
自动化测试通过
完整单元、集成和安全回归套件 — 2026 年 8 月。
10 / 10
释放门已完成
从物理设备安全流程到两台设备同步验证。
已审核
独立安全审查
于 2026 年 7 月完成——审核范围内没有严重漏洞。
深思熟虑的权衡
没有服务器端账户恢复。丢失主密码和 Secret Key 意味着永久失去对保险库的访问权限。这就是零知识设计的架构成本：包括 NoirLock 在内的任何人都无法解密你的数据作为后备 — 因为除了你之外没有人能够做到这一点。
平台
一个保险库，覆盖你的所有 Apple 设备。
单个 SwiftUI 代码库在 iPhone、iPad 和 Mac 上承载 NoirLock，其中 macOS 包含原生分割视图和专为桌面构建的侧边栏。
iPhone
完整的保险库，Face ID 解锁，AutoFill 在你的口袋里。
iPad
相同的安全保险库，针对更大的屏幕进行了调整。
Mac
本机分割视图和侧边栏 - 桌面App，而不是拉伸的手机屏幕。
提供 12 种语言
常见问题解答
常见问题与解答。
NoirLock 是否有账户或云登录？
否。没有 NoirLock 账户，也没有 NoirLock 服务器。你的保险库位于你的设备上，并且你自己的设备之间的同步通过你的私人 iCloud 进行。
如果我忘记主密码或丢失 Secret Key 会怎样？
没有密码重置。丢失主密码和 Secret Key 意味着永久失去对保险库的访问权限。这是零知识设计的故意权衡——包括 NoirLock 在内的任何人都没有拥有数据的备用密钥。
我的数据实际存储在哪里？
已加密，在你的设备上。如果启用了 iCloud 同步，加密记录也会存在于你自己的私有 iCloud 容器中 — 永远不会存在于由 NoirLock 操作的基础设施上，因为不存在。
我可以从其他密码管理器移入吗？
是的。NoirLock 支持从 1Password（CSV 与 1PUX）、Bitwarden、Apple Passwords、Chrome、LastPass、KeePass、Dashlane、NordPass、Proton Pass、Enpass、RoboForm 及其他 CSV 导出文件导入。每个项目在写入前都可以先行检查，疑似重复项可逐个合并或跳过，并可在 10 分钟内撤销整个导入。
什么是 NoirLock Pro，什么是免费的？
Pro 包含 Private Space、Travel Mode、Duress Unlock、Panic Wipe、Self-destructing entries、Emergency Access 和 Secure Sharing。NoirLock 的其余功能仍可免费使用，条目数量不设上限。
Hardened Mode 改变了什么？
一个开关可以立即应用最严格的选项：iCloud 同步关闭、AutoFill 处于最高安全性、仅限本地的剪贴板以及App移动到后台时立即锁定。
NoirLock 是否跟踪或分析我？
没有分析，没有跟踪器，没有广告。关于你的保险库或其内容的任何信息都不会被收集或观察。
拥有你的秘密
守护真正属于你的数据。
NoirLock 不只是一个存放密码的地方。它用来存放那些一旦失去、代价最高的东西——由你掌控，不属于任何其他人。
iPhone、iPad 和 Mac · Apple Silicon 和英特尔