三种开始方式
首次打开 KeyMe Pass 时，有三条路径：
| 方式 | 适用情况 | 是否联网 |
|---|---|---|
| 仅本机使用 | 不想注册，数据只留在这台设备 | 否 |
| 注册新账号 | 打算在多台设备上用 | 是 |
| 登录已有账号 | 换了新设备 | 是 |
仅本机使用不需要邮箱，也不会向服务器发送任何内容。之后想注册可以再注册，已有数据保留。
主密码
主密码是解开密码库的钥匙。它不会上传，服务器上没有它的明文，也没有能还原出它的任何形式。
主密码与账号密码的关系
它们是同一个密码。KeyMe Pass 在设计上强制两者一致，不存在「账号密码是这个、主密码是另一个」的情况。
所以登录提示密码错误时，就是主密码本身不对，不需要去想「是不是记混了两个密码」。
设置主密码时的要求
主密码是整个密码库的唯一屏障，建议：
- 足够长（12 位以上比复杂符号更有效）
- 不与其他网站的密码重复
- 是你能记住的——忘记它的代价很高，见下文
主密码经 Argon2id 派生（内存开销 64 MiB），这让大规模离线爆破的硬件成本显著上升。
恢复密钥
设置完主密码后会展示恢复密钥，需要勾选确认已保管才能继续。
它只展示这一次，且是忘记主密码后找回数据的唯一方式。请务必抄下来离线保存。
注意：用已有账号在新设备登录时不会展示恢复密钥——那一步只在创建账号时出现。
PIN 与生物识别（可选）
设置完主密码后可以再设一个 6 位 PIN，用于日常快速解锁。开启生物识别后，指纹或面容也能解锁。
要理解它们的定位：PIN 和生物识别是便利手段，不是第二道锁。真正保护数据的始终是主密码。
PIN 连续输错会触发冷却，次数越多冷却越长（最长 24 小时）。重启 App 不会绕过冷却。