你的密码，连我们也看不见。
每一条密码、银行卡和密钥都在你的设备上加密，再同步到你的手机和电脑。解开它们要用主密码和 Secret Key，这两样从不离开你的设备——我们的服务器上只有密文。
注册只需一个邮箱。
- 零知识加密
加密与解密只在你的设备上进行。
- 主密码不出设备
登录用 SRP 证明你知道密码，密码本身从不发送。
- Secure Enclave
Touch ID 与面容 ID 解锁，由芯片里的密钥把关。
- 公开、成熟的算法
XChaCha20-Poly1305、Argon2id、SRP-6a、X25519。
不只是密码。
银行卡、API 密钥、服务器登录、通行密钥、验证码——八种条目，各有各的字段和填入方式。
- 网站账号
- 信用卡
- 银行卡
- API 密钥
- 服务器主机
- 安全笔记
- 通行密钥
- 验证码
填入、保存、共享，顺手就完成。
从登录一个网站，到和家人共用一条 Wi-Fi 密码。
随处自动填充
在 Mac 的系统密码面板、iPhone 键盘上方，以及 Chrome 和 Edge 里直接填入。候选只会出现在它所属的网站上。
通行密钥与验证码
MimiKey 可以替你创建和使用通行密钥，也能保存两步验证密钥，和对应的登录放在一起。
共享库
为家人或团队建一个共享库。库密钥用每位成员的公钥加密后才交出去，服务器只经手密文。
导入与导出
从 1Password、Bitwarden、KeePass 搬过来只要一个文件，想走时也能随时导出。
多设备同步
每台设备只同步密文。两台设备改了同一条时不会悄悄覆盖，冲突交给你来定。
设备与账号安全
看清每一台登录过的设备，随时吊销。更换主密码会让其他会话全部失效，找回账号会邮件通知你。
在我们的服务器上，你的保险库只是一串噪声。
每条记录在离开设备前就已加密，密钥由你的主密码和 Secret Key 派生。即使服务器和数据库备份整个泄露，拿到的也只是解不开的字节。
让 AI 用密码，但碰不到密码。
接入 MimiKey SDK 的 App 需要一条密码时，会在 MimiKey 里弹出批准卡。你点了「用这条」，结果才会密封送回，只有这台设备上的这次授权能打开。
let item = try await mimikey.pickItem(
hint: .init(url: "https://bank.example.com"),
reason: "登录示例银行，完成本月对账"
)
// 只拿到你批准的这一条
signIn(item.record.username, item.record.password)常见问题
阅读文档忘了主密码怎么办？
用注册时保存的应急包（里面有你的 Secret Key）可以重设主密码。如果主密码和 Secret Key 都丢了，数据就无法恢复，我们也解不开，这是零知识的代价。
Secret Key 是什么，为什么需要它？
Secret Key 是注册时在你设备上生成的 128 位随机密钥，和主密码一起派生出加密密钥。就算有人猜中了你的主密码，没有 Secret Key 也打不开保险库；服务器数据泄露，攻击者也无法离线暴力破解。
MimiKey 的员工能看到我的密码吗？
不能。我们只保存密文、登录验证器和设备公钥，没有任何一把能解开你条目的密钥。
能从 1Password 或 Bitwarden 迁移过来吗？
可以。支持 1Password CSV / 1PUX、Bitwarden JSON / CSV、KeePass XML / CSV。回收站、归档条目和通行密钥会跳过并列出来，方便你核对。
现在可以把最重要的账号放进来吗？
可以，但请同时保留应急包。MimiKey 还没有完成独立第三方安全审计，审计结果出来之前，建议银行、主邮箱这类最关键的账号不要只存在 MimiKey 一处。
