為什麼可以信任它？
連應用程式的開發者也看不到你的密碼
SirdasApp 沒有網路權限：你的項目不會自行離開這支手機，也不會傳送給任何人，包括應用程式的開發者。SirdasApp 沒有伺服器，也不需註冊；你的項目在別處沒有副本。只有你輕觸「分享」或「備份」時，內容才會傳送到你選擇的地方。
7 層保護
- 1
裝置端加密
你的項目使用 AES-256 加密，而且只儲存在這支手機上。
- 2
硬體金鑰
加密金鑰受手機安全硬體（Android Keystore）保護；在支援的裝置上無法被取出。
- 3
PIN 碼與嘗試限速
你的 PIN 碼經過 600,000 輪強化；連續輸入錯誤後，每次的等待時間都會加倍。
- 4
生物辨識與第二步驗證
如果你願意，可以將指紋、圖案或驗證碼設為第二道關卡。
- 5
離線
這個應用程式沒有存取網際網路的權限；它無法自行將你的項目傳送到任何地方。
- 6
螢幕與剪貼簿保護
會封鎖螢幕截圖和螢幕錄影；你複製的密碼會在 30 秒後從剪貼簿清除。
- 7
自動鎖定
離開應用程式後，保管庫會自動鎖定；這項鎖定無法關閉。
SirdasApp 不能做什麼？
- 它無法連上網際網路
- 它無法自行將你的項目傳送到任何地方只有在你輕觸「分享」時，才會有東西離開裝置；傳送由你選擇的應用程式（電子郵件、通訊、雲端）完成。
- 它從不在任何地方寫下你的 PIN 碼應用程式的開發者永遠看不到你的 PIN 碼或密碼。
- 不需要帳戶使用時不需註冊或登入；不會詢問姓名、電子郵件或電話號碼。
- 不要求相機、位置、聯絡人或麥克風權限需要相機時會開啟 Google 的掃描器；SirdasApp 只會收到掃描結果，文字辨識在裝置上完成。
- 禁止截圖和螢幕錄影螢幕錄影應用程式看到的 SirdasApp 是一片黑色。
它會做什麼？
- 只在這部裝置上加密保存你的項目金鑰在 Android Keystore 中產生（裝置支援時位於安全硬體內），無法匯出。
- 只有你能開啟保管庫使用 PIN 碼、圖形或生物辨識。多次輸入錯誤後，等待時間會不斷加倍。
- 忘記 PIN 碼時，可以用復原金鑰重新進入復原金鑰由你保管；SirdasApp 不會另存副本。
- 複製的密碼會在 30 秒後從剪貼簿清除
自行驗證 · 在 SirdasApp 之外
權限
會使用網際網路的應用程式在那裡會顯示「完整網路存取權」；SirdasApp 不會。
資料使用
這個數字由 Android 保存，而不是 SirdasApp。
Google Play
在 Play 頁面：「關於這個應用程式」→ 最下方的「應用程式權限」→「顯示更多」。
Google 是從上傳的套件本身產生這份清單。
給好奇的人
安裝 PCAPdroid 或 NetGuard 之類的流量監控工具：你不會看到任何封包從 SirdasApp 傳出。
在電腦上，自行用
aapt2 dump permissions或apkanalyzer manifest permissions查看 APK 的權限。
值得知道
如果裝置遭竊或遺失怎麼辦？
離開應用程式後，保管庫會自動鎖定（預設 30 秒）。
即使檔案被複製，也無法在其他地方開啟；金鑰會留在這部裝置的 Android Keystore 中。
沒有遠端清除功能（不連網）：請保持裝置本身的螢幕鎖定和「尋找我的裝置」為開啟狀態。
鍵盤看得到我的 PIN 碼嗎？
在鎖定畫面和設定 PIN 碼時看不到：這時 PIN 碼是在 SirdasApp 自己的數字鍵盤上輸入。在操作確認和變更 PIN 碼等視窗中會使用手機的鍵盤，因此請使用你信任的鍵盤。如果在設定中開啟「防偷看鍵盤」，操作確認也會使用應用程式自己的數字鍵盤。
文字欄位已關閉鍵盤的「學習」功能。
自動填入
它只會看到登入畫面上欄位的類型：使用者名稱或密碼。
只有在你開啟保管庫並選擇帳戶後，才會填入密碼。
不會在裝置本身的畫面（設定、鎖定、SIM 卡）上推薦帳戶。
老實說
- 如果裝置遺失又沒有備份，保管庫將無法找回 — 請保持自動備份資料夾為開啟狀態。
- 原始碼未公開，也尚未通過獨立的安全稽核；你可以依照上面的步驟，自行驗證權限和網路靜默。
輸入自己的資料之前,先試試看
不想輸入自己的密碼、卡片或證件?沒關係。應用程式內建一個範例家庭的完整保管庫:所有記錄類型、頁面、提醒和證件圖片一應俱全。隨意輕觸、編輯、刪除,任何內容都不會進入你自己的保管庫。