为什么可以信任它？
连应用的开发者也看不到你的密码
SirdasApp 没有网络权限：你的条目不会自行离开这部手机，也不会发送给任何人，包括应用的开发者。SirdasApp 没有服务器，也无需注册；你的条目在别处没有副本。只有你点按“分享”或“备份”时，内容才会发送到你选择的地方。
7 层保护
- 1
设备端加密
你的条目使用 AES-256 加密，并且只保存在这部手机上。
- 2
硬件密钥
加密密钥受手机安全硬件（Android Keystore）保护；在支持的设备上无法被提取出来。
- 3
PIN 码与尝试限速
你的 PIN 码经过 600,000 轮强化；连续输错后，每次的等待时间都会翻倍。
- 4
生物识别与第二步验证
如果你愿意，可以将指纹、图案或验证码设为第二道关卡。
- 5
离线
此应用没有访问互联网的权限；它无法自行将你的条目发送到任何地方。
- 6
屏幕与剪贴板保护
会阻止截屏和录屏；你复制的密码会在 30 秒后从剪贴板清除。
- 7
自动锁定
离开应用后，保险库会自动锁定；此锁定无法关闭。
SirdasApp 不能做什么？
- 它无法连接互联网
- 它无法自行将你的条目发送到任何地方只有在你点按“分享”时，才会有内容离开设备；发送由你选择的应用（电子邮件、聊天、云端）完成。
- 它从不在任何地方写下你的 PIN 码应用的开发者永远看不到你的 PIN 码或密码。
- 不需要账号使用时无需注册或登录；不会询问姓名、电子邮件或手机号码。
- 不请求相机、位置、通讯录或麦克风权限需要相机时会打开 Google 的扫描器；SirdasApp 只会收到扫描结果，文字识别在设备上完成。
- 禁止截屏和录屏录屏应用看到的 SirdasApp 是一片黑色。
它会做什么？
- 只在这部设备上加密保存你的条目密钥在 Android Keystore 中生成（设备支持时位于安全硬件内），无法导出。
- 只有你能打开保险库使用 PIN 码、图案或生物识别。多次输错后，等待时间会不断加倍。
- 忘记 PIN 码时，可以用恢复密钥重新进入恢复密钥由你保管；SirdasApp 不会另存副本。
- 复制的密码会在 30 秒后从剪贴板清除
自行验证 · 在 SirdasApp 之外
权限
使用互联网的应用会在那里显示“拥有完全的网络访问权限”；SirdasApp 不会。
数据用量
这个数字由 Android 记录，而不是 SirdasApp。
Google Play
在 Play 页面：“关于此应用”→ 底部的“应用权限”→“查看更多”。
Google 是根据上传的软件包本身生成这份列表的。
给好奇的人
安装 PCAPdroid 或 NetGuard 之类的流量监控工具：你不会看到任何数据包从 SirdasApp 发出。
在电脑上，自行用
aapt2 dump permissions或apkanalyzer manifest permissions查看 APK 的权限。
值得了解
如果设备被盗或丢失怎么办？
离开应用后，保险库会自动锁定（默认 30 秒）。
即使文件被复制，也无法在其他地方打开；密钥会留在这部设备的 Android Keystore 中。
没有远程清除功能（不联网）：请保持设备本身的屏幕锁定和“查找我的设备”处于开启状态。
键盘能看到我的 PIN 码吗？
在锁定屏幕和设置 PIN 码时看不到：这时 PIN 码是在 SirdasApp 自己的数字键盘上输入的。在操作确认和更改 PIN 码等窗口中会使用手机的键盘，因此请使用你信任的键盘。如果在设置中开启“防偷看键盘”，操作确认也会使用应用自己的数字键盘。
文本字段已关闭键盘的“学习”功能。
自动填充
它只能看到登录界面上字段的类型：用户名或密码。
只有在你打开保险库并选择账号后，才会填入密码。
不会在设备自身的界面（设置、锁屏、SIM 卡）上推荐账号。
坦白地说
- 如果设备丢失又没有备份，保险库将无法找回 — 请保持自动备份文件夹处于开启状态。
- 源代码未公开，也尚未通过独立的安全审计；你可以按照上面的步骤，自行验证权限和网络静默。
输入自己的信息之前,先试一试
不想输入自己的密码、银行卡或证件?没关系。应用自带一个示例家庭的完整保险库:所有记录类型、页面、提醒和证件图片一应俱全。随意点按、编辑、删除,任何内容都不会进入你自己的保险库。