TaidyPass

專案概述

一款開源密碼管理器，採用 Zero-Knowledge 架構：加解密全部在瀏覽器端完成，伺服器只存放它自己也讀不懂的密文。支援多裝置、鑰匙圈分類與標籤。

為什麼需要它

市面上的密碼管理器，只要帳密被盜用，還是會洩漏自己儲存的資訊。我想要一個更安全的東西，於是決定自己做，順便實踐 Zero-Knowledge 架構。

我負責的部分

從架構、前後端到加密設計都由我獨立完成，並以開源形式發布。

技術挑戰

把「安全」從一句口號變成實際的工程決策：金鑰怎麼產生、怎麼保管、使用者忘記了怎麼辦，每一個都是取捨。

怎麼實作的

加解密只在用戶端進行，採用業界標準的 SHA-256；自訂鑰匙圈會產生僅提供一次的獨立金鑰，只有持有金鑰的人才能存取，即使伺服器外洩資料依然安全。

關鍵工程決策

• 用戶端加密優先

  所有敏感運算都放在瀏覽器端完成，讓伺服器對使用者的密碼「零知識」。

• 獨立金鑰的取捨

  自訂鑰匙圈的金鑰只提供一次，安全性更高，代價是使用者必須自行保管——這是刻意的設計取捨。

成果

已上線，也是我自己每天在用的工具，持續維護與安全修補。