安全基础
架构就是承诺。
Peach 不要求你相信一家公司的承诺。安全声明由运行在你设备上的代码强制执行。
Peach 使用 TypeScript 和 SolidJS 构建。
密钥派生Argon2id | 64MB 内存 | 3 次迭代 | OWASP 2025
加密AES-256-GCM | 已认证 | 每次写入使用新 nonce
完整性BLAKE3 | 256 位摘要 | 抗长度扩展
配对可扫描代码 | Noise NK | 临时 X25519 | 8 位数字确认
同步传输Noise KK | X25519 | ChaCha20-Poly1305 | 前向保密 | 填充帧
备份格式PeachScript | 可打印代码 | zstd 压缩 | 复制或扫描
许可证验证Ed25519 签名 | 离线 | 零网络请求
我们设计 Peach 时，就确保连我们自己也无法读取你的密码。
没有产品遥测。
唯一的对外连接是你主动开启的数据泄露监测和错误报告。错误报告只记录设备类型，例如 iPhone 15 或 MacBook Air M2。不含用户 ID、IP 地址，也无需账户。
没有账户。
使用 Peach 不需要邮箱、姓名或任何身份信息。这里没有用户数据库，也没有用户画像，只有安装在你设备上的应用。
付款信息留在支付处理商处。
结账由 Polar 处理。付款后许可证会在几秒内发送到你的邮箱。Peach 不会接收或保留由付款产生的客户档案。
没有可被攻破的托管保管库。
Peach 使用中继进行同步，但没有托管保管库、账户系统或客户数据库。中继只转发加密流量，不保存保管库或客户数据。
随时导出，去任何地方。
保管库属于你。可以导出为标准 CSV，迁移到任意密码管理器；导出为 PeachScript，在另一台设备上恢复到 Peach；也可以生成 Peach Codex，把实体备份放进保险箱。没有锁定，也不收导出费。
没有远程停用开关。
许可证永久支持离线使用。如果 Peach 明天停止开发，你已经安装的版本仍会一直运行。不回传，不过期。
Peach 运行在哪里。
Chrome
扩展 | service worker | 通行密钥
Firefox
扩展 | service worker | 通行密钥
Android
Keystore TEE | 生物识别 | 自动填充服务 | 测试版
iOS2027 年推出
Secure Enclave | Face ID