
      <h2>什么是双层加密架构？</h2>
      <p>KeyMe 采用业界领先的 <strong>KEK/DEK 双层加密架构</strong>，这是一种经过验证的安全设计模式，被广泛应用于银行、政府机构和大型科技公司的安全系统中。</p>
      
      <h3>KEK 和 DEK 的关系</h3>
      <p>在 KeyMe 的加密架构中：</p>
      <ul>
        <li><strong>KEK (Key Encryption Key)</strong>：密钥加密密钥，从您的 PIN 码派生而来。KEK 用于加密和解密 DEK，但从不直接用于加密数据。</li>
        <li><strong>DEK (Data Encryption Key)</strong>：数据加密密钥，是真正用于加密您所有数据的密钥。DEK 是随机生成的，每个用户唯一。</li>
      </ul>
      
      <h3>为什么需要双层加密？</h3>
      <p>双层加密架构的核心优势在于：</p>
      <ol>
        <li><strong>密钥分离</strong>：即使攻击者获得了加密后的 DEK，没有 KEK 也无法解密。</li>
        <li><strong>灵活更新</strong>：当您更换 PIN 码时，只需用新的 KEK 重新加密 DEK，无需重新加密所有数据。</li>
        <li><strong>多重保护</strong>：支持 PIN 码和生物识别两种解锁方式，但都基于同一个 DEK。</li>
      </ol>
      
      <h2>加密流程详解</h2>
      <p>当您首次使用 KeyMe 时：</p>
      <ol>
        <li>系统随机生成一个 32 字节的 DEK</li>
        <li>从您的 PIN 码通过 KDF（密钥派生函数）生成 KEK</li>
        <li>使用 KEK 加密 DEK，并将加密后的 DEK 存储在设备上</li>
        <li>使用 DEK 加密所有密码、证件等敏感数据</li>
      </ol>
      
      <h2>安全性保障</h2>
      <p>KeyMe 的双层加密架构确保了：</p>
      <ul>
        <li>✅ <strong>服务器零信任</strong>：即使数据存储在服务器上，服务器也无法解密，因为 DEK 只存储在您的设备上</li>
        <li>✅ <strong>PIN 码保护</strong>：没有正确的 PIN 码，无法派生 KEK，也就无法解密 DEK</li>
        <li>✅ <strong>生物识别增强</strong>：生物识别提供便利，但安全性仍基于 PIN 码</li>
        <li>✅ <strong>符合标准</strong>：采用 AES-256 加密算法，这是全球政府和银行信赖的标准</li>
      </ul>
      
      <h2>总结</h2>
      <p>KeyMe 的双层加密架构不是营销噱头，而是经过严格设计和验证的安全方案。它确保了即使是最敏感的数据，也能得到最高级别的保护。您的密码就是您的钥匙，只有您拥有它。</p>
    

KeyMe 双层加密架构：为什么您的数据如此安全


      <h2>WebDAV 备份：安全与便利的完美结合</h2>
      <p>KeyMe 的 WebDAV 备份功能让您可以在多设备间安全同步数据，同时保持最高级别的安全性。本文将深入解释为什么这个功能足够安全。</p>
      
      <h2>端到端加密（E2EE）</h2>
      <p>KeyMe 的 WebDAV 备份采用<strong>端到端加密</strong>机制，这意味着：</p>
      <ul>
        <li>数据在离开您的设备<strong>之前</strong>就已经加密</li>
        <li>服务器只能看到加密后的数据，无法查看任何明文</li>
        <li>只有您的设备拥有解密密钥，可以解密数据</li>
      </ul>
      
      <h3>加密流程</h3>
      <p>当您启用 WebDAV 备份时：</p>
      <ol>
        <li>数据在设备本地使用 DEK（数据加密密钥）进行加密</li>
        <li>加密后的数据通过 HTTPS 传输到 WebDAV 服务器</li>
        <li>服务器仅存储加密后的数据，无法解密</li>
        <li>其他设备下载数据后，使用相同的 DEK 解密</li>
      </ol>
      
      <h2>服务器零信任架构</h2>
      <p>KeyMe 采用<strong>服务器零信任</strong>设计原则：</p>
      <blockquote>
        <p>我们假设服务器是完全不可信的。即使服务器被攻击，攻击者也无法获取您的任何明文数据。</p>
      </blockquote>
      
      <h3>为什么服务器无法解密？</h3>
      <ul>
        <li><strong>DEK 不存储在服务器</strong>：数据加密密钥（DEK）只存储在您的设备上</li>
        <li><strong>KEK 从 PIN 派生</strong>：密钥加密密钥（KEK）从您的 PIN 码派生，服务器无法获取</li>
        <li><strong>双重保护</strong>：即使攻击者获得了加密数据，没有 DEK 也无法解密</li>
      </ul>
      
      <h2>兼容性与灵活性</h2>
      <p>KeyMe 的 WebDAV 备份支持多种存储方案：</p>
      <ul>
        <li>✅ <strong>KeyMe 托管服务</strong>：我们提供专业的 WebDAV 服务器</li>
        <li>✅ <strong>iCloud</strong>：兼容 Apple 的 iCloud Drive</li>
        <li>✅ <strong>Nextcloud</strong>：支持自建 Nextcloud 服务器</li>
        <li>✅ <strong>其他 WebDAV 服务</strong>：兼容任何标准的 WebDAV 服务器</li>
      </ul>
      
      <h2>传输安全</h2>
      <p>除了数据加密，KeyMe 还确保传输安全：</p>
      <ul>
        <li>✅ <strong>强制 HTTPS</strong>：所有数据传输都通过加密的 HTTPS 连接</li>
        <li>✅ <strong>证书验证</strong>：验证服务器证书，防止中间人攻击</li>
        <li>✅ <strong>认证保护</strong>：使用安全的认证机制，保护访问权限</li>
      </ul>
      
      <h2>总结</h2>
      <p>KeyMe 的 WebDAV 备份功能通过端到端加密、服务器零信任架构和多重安全措施，确保了您的数据在备份和同步过程中的绝对安全。您可以放心地使用这个功能，在多设备间同步数据，而无需担心数据泄露的风险。</p>
    

为什么 KeyMe 的 WebDAV 备份功能足够安全


      <h2>什么是零知识架构？</h2>
      <p><strong>零知识架构（Zero-Knowledge Architecture）</strong>是一种安全设计原则，它确保服务提供商（我们）无法访问或查看用户的任何数据，即使数据存储在我们的服务器上。</p>
      
      <h2>KeyMe 的零知识承诺</h2>
      <p>我们向您承诺：</p>
      <ul>
        <li>✅ 我们<strong>永远无法访问</strong>您的主密码（PIN 码）</li>
        <li>✅ 我们<strong>永远无法解密</strong>您存储的数据</li>
        <li>✅ 即使使用同步功能，我们也<strong>无法查看</strong>任何明文</li>
        <li>✅ 您的数据<strong>完全由您掌控</strong></li>
      </ul>
      
      <h2>技术实现</h2>
      <h3>1. 加密在设备本地完成</h3>
      <p>所有数据在离开您的设备之前就已经加密。这意味着：</p>
      <ul>
        <li>加密密钥（DEK）只存储在您的设备上</li>
        <li>服务器只能看到加密后的数据</li>
        <li>即使我们想查看，也无法解密</li>
      </ul>
      
      <h3>2. 密钥派生不可逆</h3>
      <p>您的 PIN 码通过密钥派生函数（KDF）生成加密密钥：</p>
      <ul>
        <li>我们无法从加密密钥反推出您的 PIN 码</li>
        <li>即使我们获得了加密密钥，也无法知道原始 PIN 码</li>
        <li>这是单向函数，数学上不可逆</li>
      </ul>
      
      <h3>3. 服务器仅作为存储</h3>
      <p>我们的服务器只负责：</p>
      <ul>
        <li>存储加密后的数据</li>
        <li>提供数据传输服务</li>
        <li>不参与任何加解密过程</li>
      </ul>
      
      <h2>为什么这很重要？</h2>
      <p>零知识架构保护您免受多种威胁：</p>
      <ol>
        <li><strong>服务器被攻击</strong>：即使攻击者获得了服务器数据，也无法解密</li>
        <li><strong>内部人员访问</strong>：我们的员工无法查看您的数据</li>
        <li><strong>法律要求</strong>：即使执法部门要求，我们也无法提供明文数据</li>
        <li><strong>数据泄露</strong>：即使发生数据泄露，您的数据仍然是加密的</li>
      </ol>
      
      <h2>您的隐私，您的控制</h2>
      <p>在 KeyMe，我们相信：</p>
      <blockquote>
        <p>您的数据属于您，只有您应该能够访问它。我们只是提供了一个安全的存储和同步服务，但我们永远不应该、也永远无法看到您的数据。</p>
      </blockquote>
      
      <h2>总结</h2>
      <p>零知识架构不是营销口号，而是 KeyMe 的核心设计原则。我们通过技术手段确保我们永远无法访问您的数据，这是我们对您隐私的最高承诺。</p>
    

零知识架构：我们永远无法看到您的数据


      <h2>两种存储方案</h2>
      <p>KeyMe 提供两种数据管理方案，您可以根据自己的需求选择：</p>
      <ul>
        <li><strong>完全本地存储</strong>：所有数据只存储在您的设备上</li>
        <li><strong>云端同步</strong>：使用 WebDAV 备份在多设备间同步数据</li>
      </ul>
      
      <h2>完全本地存储</h2>
      <h3>优势</h3>
      <ul>
        <li>✅ <strong>最高隐私</strong>：数据完全离线，不经过任何服务器</li>
        <li>✅ <strong>完全控制</strong>：您完全掌控数据存储位置</li>
        <li>✅ <strong>无需网络</strong>：可以在完全离线的环境下使用</li>
        <li>✅ <strong>无依赖</strong>：不依赖任何第三方服务</li>
      </ul>
      
      <h3>适用场景</h3>
      <ul>
        <li>单设备使用，不需要多设备同步</li>
        <li>对隐私要求极高，不希望数据离开设备</li>
        <li>网络环境不稳定或受限</li>
        <li>有定期手动备份的习惯</li>
      </ul>
      
      <h2>云端同步（WebDAV 备份）</h2>
      <h3>优势</h3>
      <ul>
        <li>✅ <strong>多设备同步</strong>：在手机、平板、电脑间无缝同步</li>
        <li>✅ <strong>自动备份</strong>：数据自动备份到云端，防止设备丢失</li>
        <li>✅ <strong>端到端加密</strong>：即使使用云端，数据仍然是加密的</li>
        <li>✅ <strong>灵活选择</strong>：可以选择 KeyMe 托管或自建服务器</li>
      </ul>
      
      <h3>适用场景</h3>
      <ul>
        <li>需要在多个设备间使用</li>
        <li>希望有自动备份保护</li>
        <li>需要数据恢复能力</li>
        <li>信任端到端加密的安全性</li>
      </ul>
      
      <h2>安全性对比</h2>
      <table style="width: 100%; border-collapse: collapse; margin: 1.5rem 0;">
        <thead>
          <tr style="background-color: var(--color-background-light);">
            <th style="padding: 0.75rem; text-align: left; border: 1px solid var(--color-border-light);">特性</th>
            <th style="padding: 0.75rem; text-align: left; border: 1px solid var(--color-border-light);">本地存储</th>
            <th style="padding: 0.75rem; text-align: left; border: 1px solid var(--color-border-light);">云端同步</th>
          </tr>
        </thead>
        <tbody>
          <tr>
            <td style="padding: 0.75rem; border: 1px solid var(--color-border-light);">数据加密</td>
            <td style="padding: 0.75rem; border: 1px solid var(--color-border-light);">✅ AES-256</td>
            <td style="padding: 0.75rem; border: 1px solid var(--color-border-light);">✅ AES-256 端到端加密</td>
          </tr>
          <tr>
            <td style="padding: 0.75rem; border: 1px solid var(--color-border-light);">服务器访问</td>
            <td style="padding: 0.75rem; border: 1px solid var(--color-border-light);">❌ 不经过服务器</td>
            <td style="padding: 0.75rem; border: 1px solid var(--color-border-light);">✅ 但无法解密（零知识）</td>
          </tr>
          <tr>
            <td style="padding: 0.75rem; border: 1px solid var(--color-border-light);">多设备同步</td>
            <td style="padding: 0.75rem; border: 1px solid var(--color-border-light);">❌ 不支持</td>
            <td style="padding: 0.75rem; border: 1px solid var(--color-border-light);">✅ 支持</td>
          </tr>
          <tr>
            <td style="padding: 0.75rem; border: 1px solid var(--color-border-light);">自动备份</td>
            <td style="padding: 0.75rem; border: 1px solid var(--color-border-light);">❌ 需手动备份</td>
            <td style="padding: 0.75rem; border: 1px solid var(--color-border-light);">✅ 自动备份</td>
          </tr>
        </tbody>
      </table>
      
      <h2>如何选择？</h2>
      <h3>选择本地存储，如果您：</h3>
      <ul>
        <li>只在一台设备上使用</li>
        <li>对隐私有极高要求</li>
        <li>有定期手动备份的习惯</li>
        <li>不信任任何云端服务</li>
      </ul>
      
      <h3>选择云端同步，如果您：</h3>
      <ul>
        <li>需要在多设备间使用</li>
        <li>希望有自动备份保护</li>
        <li>信任端到端加密的安全性</li>
        <li>需要数据恢复能力</li>
      </ul>
      
      <h2>混合方案</h2>
      <p>您也可以采用混合方案：</p>
      <ul>
        <li>主要使用本地存储</li>
        <li>定期手动导出加密备份</li>
        <li>在需要时启用云端同步</li>
        <li>根据情况灵活切换</li>
      </ul>
      
      <h2>总结</h2>
      <p>无论选择哪种方案，KeyMe 都确保您的数据安全。本地存储提供最高隐私，云端同步提供便利和备份。选择权完全在您手中。</p>
    

KeyMe 双层加密架构：为什么您的数据如此安全

为什么 KeyMe 的 WebDAV 备份功能足够安全

零知识架构：我们永远无法看到您的数据

本地存储 vs 云端同步：如何选择最适合您的方案