
      <h2>三种开始方式</h2>
      <p>首次打开 KeyMe Pass 时，有三条路径：</p>
      <table>
        <thead>
          <tr><th>方式</th><th>适用情况</th><th>是否联网</th></tr>
        </thead>
        <tbody>
          <tr><td><strong>仅本机使用</strong></td><td>不想注册，数据只留在这台设备</td><td>否</td></tr>
          <tr><td><strong>注册新账号</strong></td><td>打算在多台设备上用</td><td>是</td></tr>
          <tr><td><strong>登录已有账号</strong></td><td>换了新设备</td><td>是</td></tr>
        </tbody>
      </table>
      <p>仅本机使用不需要邮箱，也不会向服务器发送任何内容。之后想注册可以再注册，已有数据保留。</p>

      <h2>主密码</h2>
      <p>主密码是解开密码库的钥匙。它<strong>不会上传</strong>，服务器上没有它的明文，也没有能还原出它的任何形式。</p>

      <h3>主密码与账号密码的关系</h3>
      <p><strong>它们是同一个密码。</strong>KeyMe Pass 在设计上强制两者一致，不存在「账号密码是这个、主密码是另一个」的情况。</p>
      <p>所以登录提示密码错误时，就是主密码本身不对，不需要去想「是不是记混了两个密码」。</p>

      <h3>设置主密码时的要求</h3>
      <p>主密码是整个密码库的唯一屏障，建议：</p>
      <ul>
        <li>足够长（12 位以上比复杂符号更有效）</li>
        <li>不与其他网站的密码重复</li>
        <li>是你能记住的——忘记它的代价很高，见下文</li>
      </ul>
      <p>主密码经 Argon2id 派生（内存开销 64 MiB），这让大规模离线爆破的硬件成本显著上升。</p>

      <h2>恢复密钥</h2>
      <p>设置完主密码后会展示<strong>恢复密钥</strong>，需要勾选确认已保管才能继续。</p>
      <p><strong>它只展示这一次</strong>，且是忘记主密码后找回数据的唯一方式。请务必抄下来离线保存。</p>
      <p>详见<a href="/help/recovery-key">恢复密钥是什么，丢了会怎样</a>。</p>
      <p>注意：用已有账号在新设备登录时不会展示恢复密钥——那一步只在创建账号时出现。</p>

      <h2>PIN 与生物识别（可选）</h2>
      <p>设置完主密码后可以再设一个 <strong>6 位 PIN</strong>，用于日常快速解锁。开启生物识别后，指纹或面容也能解锁。</p>
      <p>要理解它们的定位：<strong>PIN 和生物识别是便利手段，不是第二道锁。</strong>真正保护数据的始终是主密码。</p>
      <p>PIN 连续输错会触发冷却，次数越多冷却越长（最长 24 小时）。重启 App 不会绕过冷却。</p>

      <h2>完成之后</h2>
      <ul>
        <li>从别的密码管理器搬数据 → <a href="/help/import">导入指南</a></li>
        <li>让密码在登录页自动填上 → <a href="/help/autofill">自动填充</a></li>
        <li>在电脑上用 → <a href="/help/extension">浏览器插件</a></li>
      </ul>
    

创建账号与主密码


      <h2>恢复密钥的作用</h2>
      <p>KeyMe Pass 采用端到端加密，<strong>主密码不会上传</strong>，服务器上保存的是密文。这带来一个必然结果：我们无法替你重置主密码，也无法解开你的数据。</p>
      <p><strong>恢复密钥是忘记主密码后找回数据的唯一方式。</strong>它等同于账号的最高权限——持有它的人可以重置主密码并访问全部数据。</p>

      <h2>它长什么样</h2>
      <p>26 个字符，按 4 个一组显示，例如：</p>
      <pre><code>XXXX-XXXX-XXXX-XXXX-XXXX-XX</code></pre>
      <p>其中最后一位是校验位，抄错时能被识别出来。字符集不含容易混淆的 I、L、O、U。</p>

      <h2>什么时候展示</h2>
      <p>在<strong>创建账号的过程中</strong>展示，需要勾选「我已离线安全保管，且不会分享给任何人」才能继续。这一步是强制的，不能跳过。</p>
      <p>展示恢复密钥的页面<strong>允许截图</strong>（App 其他页面默认禁止截图）。</p>

      <h3>⚠️ 只展示这一次</h3>
      <p>离开那个页面后，<strong>恢复密钥无法再次查看</strong>，App 里没有任何入口可以找回它。</p>
      <p>原因是技术性的：恢复密钥是一串随机数，本机只保存由它单向派生出的产物，无法反推出原值。这不是产品没做，是算法上做不到。</p>
      <p>另外请注意：<strong>用已有账号在新设备上登录时，不会再展示恢复密钥。</strong>换手机不是重新获取它的机会。</p>

      <h2>怎么保管</h2>
      <ul>
        <li><strong>抄在纸上</strong>，与重要证件放在一起</li>
        <li>或存进<strong>离线</strong>的密码保险箱</li>
      </ul>
      <p>不建议的做法：</p>
      <ul>
        <li>❌ 存进云相册、聊天工具、邮箱、备忘录</li>
        <li>❌ 存在 KeyMe Pass 自己里面——忘记主密码时你打不开它</li>
      </ul>

      <h2>丢了会怎样</h2>
      <p>分两种情况。</p>

      <h3>情况一：记得主密码，只是丢了恢复密钥</h3>
      <p>数据不受影响，正常使用。建议在 App 内重新生成一份恢复密钥并妥善保管。</p>

      <h3>情况二：主密码和恢复密钥都没有了</h3>
      <p>已加密的数据<strong>无法恢复</strong>。此时只剩一条路：通过注册邮箱重置账号。</p>
      <p><strong>重置的代价是云端数据被清空。</strong>账号可以继续使用，但之前同步到云端的内容不会保留。</p>
      <p>如果某台设备还处于已解锁状态，请<strong>先把数据导出</strong>，再做重置。导出是免费功能，不限次数。</p>

      <h2>相关</h2>
      <ul>
        <li><a href="/help/forgot-master-password">忘记主密码怎么办</a></li>
        <li><a href="/help/account-setup">创建账号与主密码</a></li>
      </ul>
    

恢复密钥是什么，丢了会怎样


        <h2>支持导入哪些数据?</h2>
        <p>KeyMe Pass 支持从多种密码管理器与认证器导入<strong>密码</strong>与 <strong>MFA(2FA)</strong>数据,方便你从其他工具迁移过来。</p>

        <h2>支持的来源与格式</h2>
        <h3>密码管理器</h3>
        <table>
          <thead><tr><th>来源</th><th>格式</th><th>可导入的数据</th></tr></thead>
          <tbody>
            <tr><td>KeyMe Pass 自身</td><td>JSON / CSV / ZIP</td><td>全部</td></tr>
            <tr><td>1Password</td><td><strong>1pux</strong> / CSV</td><td>密码 + MFA + 证件 + 支付卡 + 笔记 + SSH<br><small>1pux 为完整导出（含附件）；CSV 仅登录类</small></td></tr>
            <tr><td>LastPass</td><td>CSV</td><td>密码 + MFA + 证件 + 支付卡 + 笔记 + SSH</td></tr>
            <tr><td>Bitwarden</td><td>JSON</td><td>密码 + MFA + 证件 + 支付卡 + 笔记 + SSH</td></tr>
            <tr><td>Proton Pass</td><td>ZIP / JSON / CSV</td><td>密码 + MFA + 证件 + 支付卡 + 笔记 + SSH<br><small>仅支持未加密的导出文件</small></td></tr>
            <tr><td>Enpass</td><td>JSON / CSV</td><td>密码 + MFA + 证件 + 支付卡 + 笔记</td></tr>
            <tr><td>Dashlane</td><td><strong>仅 ZIP</strong></td><td>密码 + MFA + 证件 + 支付卡<br><small>其导出是多个 CSV 打包，整包导入即可</small></td></tr>
            <tr><td>KeePass</td><td>XML</td><td>密码 + MFA</td></tr>
            <tr><td>Chrome 浏览器密码</td><td>CSV</td><td>密码</td></tr>
            <tr><td>Mac 密码 App</td><td>CSV</td><td>密码</td></tr>
            <tr><td>密码键盘</td><td>CSV</td><td>密码</td></tr>
          </tbody>
        </table>

        <h3>验证器（两步验证码）</h3>
        <table>
          <thead><tr><th>来源</th><th>格式</th></tr></thead>
          <tbody>
            <tr><td>Google Authenticator</td><td>JSON</td></tr>
            <tr><td>2FAS Auth</td><td>JSON / .2fas</td></tr>
            <tr><td>Aegis Authenticator</td><td>JSON</td></tr>
            <tr><td>Raivo OTP</td><td>JSON</td></tr>
            <tr><td>otpauth:// URI 列表</td><td>TXT</td></tr>
          </tbody>
        </table>

        <h2>使用说明</h2>
        <p>入口在 <strong>「我的 → 数据管理 → 导入数据」</strong>。进去先在「数据来源」里选对应的产品,再选文件——<strong>来源选错会解析失败</strong>,因为各家导出的字段结构不同。</p>
        <figure class="help-figure help-figure-portrait">
          <img src="/screenshoots/help/import-sources.png" alt="选择数据来源弹窗，逐条列出可导入的来源及其支持的文件格式" loading="lazy" />
          <figcaption>选择数据来源：每一项下方标注它支持的文件格式</figcaption>
        </figure>
        <ul>
          <li>在对应的密码管理器/认证器中导出数据文件,再到 KeyMe Pass 的「导入」入口选择文件导入。</li>
          <li>不同平台支持的字段会略有差异,导入后建议核对关键字段(账号、网址、备注等)。</li>
          <li>MFA 导入能力以具体平台的导出内容为准——部分平台导出的 2FA 仅含必要字段。</li>
        </ul>
        <p>导入的数据与你的其他数据一样,经端到端加密保存在本地保险库。</p>
    