本地优先 · 端到端加密 · 多设备

密码安全可控。
从首次解锁就保持私密
到日常同步皆然。

VaultMesh 将你的密码库以加密形式存放在自己的设备上。移动端与桌面端之间直接同步, 无需中心服务,传输过程不暴露任何明文。

获取 VaultMesh 了解同步原理
加密算法 XChaCha20-Poly1305
密钥派生 Argon2id
密钥交换 X25519 + SPAKE2
支持平台 iOS · Android · Mac · Win · Linux
动效演示

三项核心能力,
一眼看懂。

看看 VaultMesh 如何在没有云端中介的情况下,完成设备配对、密码库同步与浏览器自动填充。

Paired Paired Paired Paired P2P Mesh
安全设备配对 — 基于 SPAKE2 在设备之间直接交换密钥,无需服务器介入。局域网或经 Relay 中转均可。
功能特性

流程简洁,
安全严肃。

无需把密钥或明文交给任何第三方服务,移动端和桌面端就能共享同一个加密密码库。

零知识
服务端无法读取你的密码库。加密与解密只在你的设备上完成,密钥始终保存在本地。
本地优先
密码库以加密形式存储在本地数据库。完全离线也能正常使用,不依赖任何网络服务。
无冲突同步
采用混合逻辑时钟与版本向量,多端并发编辑能够稳定合并,不丢数据。
独立同步
移动端与桌面端互不依赖,无需"主设备"。每台设备都是平等的同步参与者。
安全配对
SPAKE2 协议加人工验证码核对,确保只有你信任的物理设备能够加入同步域。
浏览器扩展
扩展通过桌面客户端完成自动填充,敏感数据不会长期留在浏览器存储中。
工作原理

从首次安装
到日常使用,只需四步。

从任意设备起步,需要多端同步时再配对其他可信设备即可。

01
在任意设备上安装
移动端或桌面端均可安装,无需账号注册,无需任何云端配置。
02
创建密码库
设置主密码。数据在保存前先经过 Argon2id 派生密钥并由 XChaCha20 加密。
03
配对可信设备
使用二维码或配对码连接其他设备,在双方界面上核对安全短语后再确认。
04
随处使用
在移动端和桌面端共享同一个加密密码库,需要时再启用浏览器扩展集成。
下载

下载安装
与应用商店链接。

移动端和浏览器扩展请走官方应用商店,桌面端与 Relay 安装包直接从本站点托管。

移动端应用
移动端同步独立运行,无需依赖桌面端
iOS 应用
Apple App Store
App Store
Android 应用
Google Play
Google Play
桌面客户端
Safari 自动填充请使用 App Store 版;Chrome / Firefox / Edge 自动填充请使用本站桌面安装包
Windows
支持 Chrome / Firefox / Edge 自动填充
下载
macOS App Store
支持 Safari 自动填充
App Store
macOS Universal DMG
支持 Chrome / Firefox / Edge 自动填充
下载
Linux
支持 Chrome / Firefox / Edge 自动填充
下载
Linux (.deb)
支持 Chrome / Firefox / Edge 自动填充
下载
浏览器扩展 + 命令行
扩展通过原生消息与桌面客户端通信
Chrome 扩展
Chrome Web Store
Chrome
Firefox 扩展
Firefox Add-ons
Firefox
Edge 扩展
Microsoft Edge Add-ons
Edge
CLI 命令行包
即将随版本发布提供
查看进度

需要跨网络远程同步?

使用 Relay 节点进行 NAT 穿透。Relay 只转发加密载荷,无法读取密码库明文。

查看 Relay 指南
checksums.txt