主密码与 Secret Key

MimiKey 用主密码和 Secret Key 两样材料共同保护你的数据；本文说明它们的作用、保存位置，以及丢失后会怎样。

两样登录材料

登录和解密都需要两者同时参与：MimiKey 在你的设备上用「主密码 + Secret Key」派生出登录凭据和保险库密钥。服务器只保存由它们推导出的验证值和条目密文，无法反推出主密码或 Secret Key。

只有主密码时，安全性取决于主密码有多难猜。如果有人拿到了服务器上的数据，可以离线反复尝试猜主密码。

Secret Key 是 128 位随机值，只存在于你的设备和应急包里。即使服务器数据泄露，攻击者没有 Secret Key 也无法开始猜主密码；反过来，只偷到你某台设备上的 Secret Key，没有主密码也打不开保险库。

具体算法见加密细节。

在某台设备上 退出登录 时，这台设备保存的 Secret Key 会被清除，下次登录需要重新输入。网页版的「忘记本机」也会清除它。

注册完成时，MimiKey 只显示一次 Secret Key，并提供「下载应急包」。应急包是一个文本文件，包含：

建议：

提示应急包里不包含主密码。拿到应急包的人仍需要你的主密码才能登录。

情况	结果
忘记主密码，但有 Secret Key	可以通过「忘记主密码？」重置主密码，见设备与账号找回。重置后，用旧主密码加密的条目可能无法再解密。
丢失 Secret Key，但仍有一台设备保持登录	在那台设备上继续使用；新设备登录需要 Secret Key，请尽快找回应急包。
丢失 Secret Key，也忘记主密码	数据无法恢复。服务器无法替你重置或解密。
设备丢失	在另一台设备上吊销它，并修改主密码，见设备与账号找回。

找回主密码必须提供 Secret Key。仅凭邮箱无法找回账号——否则掌握你邮箱的人就能接管你的保险库。

不会。修改主密码时，MimiKey 会用新主密码把全部条目重新加密，所有设备的会话失效，需用新主密码重新登录；Secret Key 保持不变，应急包仍然有效。