无需切换浏览器。
Firefox 通行密钥
Peach 可在 Firefox 和 Chrome 中保存并使用通行密钥。无论你在哪个浏览器里操作,登录体验都像系统原生功能一样自然。设备证明是你本人,不再有密码可被窃取。
功能
密码、卡片、笔记和 2FA 验证码,都在一个加密保管库里。Peach 负责填充、生成和监测泄露,不托管保管库,也不要求账户。
无需切换浏览器。
Peach 可在 Firefox 和 Chrome 中保存并使用通行密钥。无论你在哪个浏览器里操作,登录体验都像系统原生功能一样自然。设备证明是你本人,不再有密码可被窃取。
最后手段,刻意设置得不易误触。
如果你决定不在本地留下保管库,Panic 可以不可逆地销毁该设备上的保管库。Peach 会要求确认两次,清楚说明后果,并提醒你先导出 PeachScript 备份。
知道网站需要什么。
Peach 会读取页面上的密码要求——最小长度、必需特殊字符、最大长度和禁用符号——自动生成网站支持的最强密码。不用手动调整,也不用猜。点击生成,一次就对。
你的身份信息,一键填入。
注册时,Peach 会在清晰的下拉菜单中提供已保存的用户名和邮箱。选择已有信息,或当场创建新的。不必再一遍遍手动输入邮箱。
你甚至不用多想。
Peach 识别登录表单并立即填充。同一网站有多个账户?用清晰的选择器。需要 TOTP 验证码?它会在需要时自动复制到剪贴板。
比你更早知道。
Peach 使用 Have I Been Pwned 的 k-匿名 API 检查密码是否出现在已知泄露数据中。密码不会离开设备。受影响的条目会标记出来,并支持一键重新生成。
端到端同步
只需配对一次。扫描代码,确认相同的 8 位数字,设备就会保持同步。此后每次同步都使用 Noise KK;中继看不到你的保管库,也不会保存任何数据。它不会解密、解析或缓冲数据帧。
它只是两个套接字之间的管道,连接地址不可猜测,第三个连接会被拒绝。每次会话不记录日志。使用我们的中继、自建中继,或关闭同步。不需要账户。
一台设备显示带中继地址和一次性令牌的代码,另一台设备扫描它。双方通过 Noise NK 交换临时 X25519 密钥。
两台设备都显示握手产生的相同 8 位数字。确认一致,配对完成。
Noise KK 双向认证。ChaCha20-Poly1305、填充帧,按最后写入时间进行增量同步。
每台设备只需配对一次。撤销某台设备后,它就不再接收变化。
为什么是 Peach
自动填充应该消失在你注意到它之前,备份应该在真正需要时仍然可用,安全边界应该写在代码里。Peach 把这些事情都放在本地。