我是 Kinship Vault 的开发者，最新的更新带来了自上线以来最大的金库结构变革：多金库、敏感金库和共享金库。
你的金库不再只能是一个单一的集合。
你可以拥有个人金库、工作金库、家庭金库，把真正敏感的内容放在第二道锁后面，还能与伴侣、家人或团队共享整个金库，而无需将主密码交给任何人。
LinkedIn：https://www.linkedin.com/in/amabm18
App Store：https://apps.apple.com/app/kinship-vault/id6764678332
隐私政策：https://kinshipvault.app/privacy
上一次重大更新是关于密码的。Kinship Vault 增加了密码管理、通行密钥、两步验证码和自动填充功能，让你的登录信息能够与金库中已有的文档、照片及其他重要内容共存。
这次更新更进一步：现在这些内容也不必全都放在同一个金库里了。
新功能
多金库。 按照生活的需要创建任意数量的金库。个人、工作、副业、家庭事务——各得其所。
这些不是放在同一个数据库上的文件夹或标签。每个金库都有自己的数据库和自己的密钥，密钥密封在你的设备硬件中。打开一个金库时，其他金库保持关闭，因此工作登录信息绝不会泄露到个人金库中。
自动填充仍然能访问所有已解锁的金库，所以拥有四个金库并不意味着让工作流程变得更复杂。每个登录信息和通行密钥都会标明来自哪个金库，每次填充仍然需要验证你的面容。
敏感金库。 有些内容需要比其余内容更高的保护级别。比如医疗记录、遗嘱、糟糕年份留下的文件。
敏感金库在应用内部有自己的锁，因此打开应用并不会打开它。它从不接受简短的应用 PIN 码，也永远不能共享。
你的 24 词短语可以恢复它，但恢复后它仍然保持密封状态。只有它自己的密码或自己的恢复码才能打开它。
共享金库。 共享金库，而非共享密码。
按姓名邀请某人，用面容 ID 确认，然后向他们发送私人邀请，或者如果他们就在你身边，可以展示二维码。邀请与您选择的 Apple ID 绑定。
每个人用自己的面容 ID 或触控 ID 打开金库。没有共享的主密码，没有人需要把它写在便签纸上。
只有创建共享金库的人需要共享版套餐。被邀请的所有人免费加入。
移除某人后，密钥会实际轮换。
当你移除一名成员时，金库密钥会被轮换，并重新包装给所有留下的人。被移除的人无法再访问之后添加的任何内容，而不仅仅是简单地从成员列表中消失却仍然持有有效的密钥。
一个诚实的提醒：轮换无法抹去某人已经记住的密码。移除某人后，请更改他们已知的任何关键信息。
完整文章：https://kinshipvault.app/blog/introducing-shared-vaults/
设置文档：https://kinshipvault.app/docs/#shared-vaults
多金库：https://kinshipvault.app/blog/multiple-vaults-one-app/
敏感金库：https://kinshipvault.app/blog/sensitive-vault-own-password/
A - 答案
Kinship Vault 是一个离线金库，用于存放你的家庭不能丢失的东西：身份证、医保卡、遗嘱、契约、旅行证件、私密照片、密码、通行密钥和两步验证码。
现在这些内容也不必都存放在一个金库里了。
每个金库都有自己的数据库和加密密钥，密钥密封在你的设备硬件中。你现有的金库只需变成你的第一个金库，位置不变，密钥不变，24 词短语不变，自动填充也不变。
如果你不需要多金库或共享功能，一切照旧。你可以像以前一样继续使用。
核心理念也没有改变：没有 Kinship 服务器持有你的金库密钥，没有可供钓鱼的账户，没有我们发送的密码重置邮件。
B - 更好
我之所以以这种方式构建多金库而不是把它们做成文件夹，原因很简单：文件夹不是安全边界。
如果“个人”和“工作”只是一个数据库上的两个标签，那么打开金库就意味着你打开了一切。
使用 Kinship Vault，每个金库都有自己的数据库和自己的密钥。打开个人金库不会暴露工作金库。敏感金库更进一步，即使你已经解锁了应用，它还有自己的密码。
而共享也不是共享密码。
当你共享一个金库时，每位成员都会获得自己的金库密钥副本，该密钥包装在他们自己的设备上。移除某人后，金库密钥会为所有留下的人轮换。
仍然没有 Kinship 服务器位于中间。
对于严格离线模式，你的个人金库完全保留在设备上。共享则不同，因为显然需要将加密数据传递给另一个人，所以共享金库使用 iCloud 来中继密文。数据保持加密，密钥我们无法读取。
它的价值所在：
个人和工作真正分离。 你的工作凭证、客户文档和 VPN 登录信息可以放在自己的金库中，而不是与护照和家庭文档放在一起。
你的伴侣能拿到家庭金库，但拿不到你的个人金库。 分享包含水电账单、家庭文件、流媒体账户或你实际想分享的任何内容的金库，而你的个人金库仍然属于你。如果与朋友共享订阅却还在聊天中传递密码，这才是正确的方式。
你真正不希望被随意打开的内容有自己独立的屏障。 将遗嘱、敏感记录或其他私密材料放在敏感金库中，该金库无法共享（甚至无法误操作共享），也无法用普通的应用 PIN 码打开。
有人离开共享金库。 移除他们后密钥轮换。他们无法访问之后添加的任何内容。如果他们知道旧密码，显然需要更改。密码学无法修复人类记忆。作为所有者，你随时可以停止共享，所有成员将失去对该金库的访问权限。
自动填充仍然能在这些混乱中正常工作。 多个金库并不意味着要翻找四个应用。解锁你需要的金库，它们的登录信息和通行密钥仍然可通过自动填充使用。
你当前的金库不会因更新而受到破坏。 它将变成你的第一个金库，数据、密钥、恢复短语和自动填充功能保持不变。你不必重新组织任何内容。
其他所有功能仍然存在：设备端文档扫描、加密照片、密码和通行密钥、两步验证码、恢复网络、到期提醒、自定义记录类型、安全检查以及原生 Mac 应用。
同样的核心理念：没有服务器位于中间。
金库密钥在你的设备上生成。你的设备硬件保护它。加密数据可以保存在你自己的 iCloud 备份中，但 Kinship 不持有可以解密它的密钥副本。
这仍然是我最在意的一点。
C - 价格
从免费开始，你可以存放前 3 份文档。
在发布期间，我以限时的发布价格提供终身计划：
单人终身版：$39.99
共享终身版：$89.99
终身版无需订阅。一次购买，永久使用。
如果你喜欢订阅制，单人版为 $2.99/月或 $19.99/年，共享版为 $4.99/月或 $34.99/年。
单人版包含金库中的所有内容，包括多金库、敏感金库、密码和通行密钥、加密照片、恢复网络、加密备份、智能扫描、自定义记录类型和安全检查。
共享版额外包含共享金库。只有创建共享金库的人需要共享版套餐。被邀请的所有人免费加入。
一次购买覆盖同一 Apple 账户下的 iPhone、iPad 和 Mac。
Android 是独立的应用。它目前还没有多金库、敏感金库或共享金库，但现有的 Android 金库仍可像以前一样使用。
要获取发布期终身价格，请访问 https://kinshipvault.app 并从该页面跳转到 App Store。
完整定价：https://kinshipvault.app/#pricing
告诉我，你会如何划分你的金库？
个人和工作？你和你的伴侣？家庭？还是其他？
这次发布的大量内容直接来自于人们描述的我未曾考虑过的工作流程。
很高兴在评论区回答任何细节。
评论 (0)