主邮箱••••••••••••••••
本地 + 云端01
本地保险库
密码数据先在浏览器端加密，再写入浏览器存储。主密码不会保存到服务器。
本地加密 · 远程备份 · 历史恢复
密码只属于你。
本地和服务器，各留一份加密副本。
浏览器本地保存加密保险库，同时把客户端密文同步到你的 PHP + MySQL 服务器。主密码不上传，本地误删后可从远程历史版本恢复。
正在识别浏览器…
我的密码库● 已加密
G
S
服务器面板••••••••••••••••
版本 28D
域名服务商••••••••••••••••
已同步双重保存
本地丢了，可以从远程找回来
02
远程加密副本
上传的是客户端密文，PHP 再使用独立 SERVER_SECRET + SuperCrypto 做第二层加密后保存到 MySQL。
03
历史版本恢复
服务器保留多个保险库快照。本地误删、电脑重装或数据覆盖后，可以恢复之前的版本。
安全设计
服务器拿到的不是明文密码
主密码仅在本地输入
→
VaultKey随机 256-bit
→
AES-GCM客户端加密
→
SuperCrypto服务器二次加密
→
MySQL保存密文
✓ 主密码不上传✓ Write Key 防伪造备份✓ Token 会话存储✓ HTTPS API✓ 域名匹配后才自动填充✓ 远程版本历史
安装方式
正式用户建议从浏览器商店安装
正式版 · 推荐
Chrome Web Store / Microsoft Edge Add-ons 托管、签名并自动更新。官网安装按钮会直接跳到对应商店。
浏览器出于安全原因仍会要求用户确认“添加扩展程序”，网站不能静默绕过。
开发版 · 当前可用
可以从本站直接下载 ZIP，用于你自己测试或部署前验收。
下载 Super Password Manager V2 开发版 →Super Password Manager V2
开始安装
把密码库掌握在自己手里
服务器由你部署，数据库由你保存，客户端负责真正的保险库加密。