PassDan

应用提供什么

开发人员表示，该保险库在 iPhone 上使用通过 Argon2id 从主密码派生的密钥进行加密。这标识了规定的设计元素，但不能证明每个实现细节都是安全的。我们尚未审核加密、密钥处理、随机生成或设备的实际存储行为。

可以从列表中复制用户名、密码和基于时间的验证码，并使用应用和 Safari 的自动填充功能。条目以常用字段开始，可以根据模板进行调整或创建，包括网站、服务器、数据库、API 密钥和安全注释。模板组织信息；它并没有规定自动填充或其他服务会自动使用每个字段。

该应用可以扫描双因素二维码，生成密码和密码短语，并识别弱密码或重复使用的密码。面容 ID 和自动锁定提供访问控制。创建保管库时会颁发恢复密钥，并且被描述为忘记主密码时恢复的唯一方法。我们不会将这些功能转化为帐户永远不会被泄露的保证。

安装前须知

从无害的样本输入开始，在导入重要材料之前检查创建、解锁、复制和导出。我们尚未测试与其他管理器、字段保留或恢复的兼容性。保留原始保管库，直到检查代表性迁移为止，并遵循当前的官方恢复指南，而不是临时使用真正的秘密。

通过精心设计的存储计划将恢复密钥视为敏感材料。重置链接显然不是所描述的恢复模型。 Face ID 可以使普通访问变得方便，而设备问题或遗忘主密码后的恢复则成为一个单独的问题。不要假设生物识别解锁取代了了解主密码和恢复密钥排列的需要。

导出也需要同样明确的处理。 PassDan 支持加密的 .pdvault 文件和 CSV，这是不同的输出选择。该列表并未表明 CSV 具有与加密保管库格式相同的保护。检查确切的输出，并将凭据、验证种子和密钥保留在屏幕截图、公共日志或普通共享文档之外。

复制的机密可能比剪贴板或其他应用中可见的保管库屏幕更长久。该列表并未建立所有剪贴板清除行为，因此请检查实际控件并采取适当的谨慎措施。

不应仅仅为了方便而将恢复密钥放置在不受保护的导出旁边。请遵循开发人员的当前说明和您自己适当的安全要求，而不是将所有备份材料视为可互换的。

API 密钥模板是为了方便存储，而不是与密码管理器的支持渠道或不相关的服务共享该密钥的权限。

价格与使用条件

保留的 App Store 优惠列出了免费下载和 14 天试用期。据开发商称，按月或按年订阅涵盖 iPhone 和 Mac，通过用户的 iCloud 添加端到端加密同步，并支持家庭共享。保留的描述中未确定确切的区域订阅价格。

如果没有订阅，保管库将保持可读并且可以随时导出。在采用之前确认当前的编辑、同步和续订条款。除非通过 Apple 帐户取消，否则该计划会自动续订。免费安装程序和持续读取访问不应与对每个保管库功能的不受限制的持续管理相混淆。

我们的看法

PassDan 的最强主张是提供熟悉登录的捷径，同时保持数据模型的灵活性。最近的条目、列表级复制和自动填充可以解决重复访问问题，而自定义字段可以保存不适合基本网站表单的信息。该值取决于可靠的处理，而不仅仅是模板可以命名的秘密类型的数量。

我们尚未测试安全性、可访问性、可靠性、隐私或恢复。我们的做法是评估非敏感数据的完整生命周期：创建、检索、锁定、导出和了解恢复。仅当密码管理器当前记录的安排和可独立评估的信任满足您的需求时才选择密码管理器，而不是将方便的界面视为安全证据。

将密码及其验证码保存在一个工具中也是一种易于理解的实用安排。该应用提供了这种便利；乍一看并不能证明它是适合每个人或每个帐户的正确风险模型。遵循相关服务和组织的要求。

弱密码指示器应该导致实际服务的故意更改。单独编辑保管库记录不会更改远程帐户的凭据。保留这种区别，这样储值和账户就不会默默地产生分歧。

合格的初步裁决是明确描述的金库工作流程，重要声明尚未得到验证。它最有用的评估包括便利性不可用的时刻，尤其是恢复和离开服务时。这些界限与首次成功的 Face ID 解锁一样值得关注。

代表性测试应包括带有额外字段和验证码的条目，因为仅靠简单的用户名无法揭示所有迁移问题。