Mac · iPhone · iPad · Android

一款現代、安全、美觀、易用的雙重驗證器。 無需帳號,沒有伺服器。
驗證碼加密儲存在你的裝置上。

免費開源 · macOS 14 或以上版本 · Apple 晶片

Kakey 主視窗,以卡片顯示八個範例帳號,每個都有六位數驗證碼和倒數圓環。

功能

日常用到的功能,一樣不少。

  • 隨你喜歡的方式加入帳號

    用相機掃描,從圖片或螢幕選取範圍辨識 QR 碼,貼上 otpauth 連結,或手動輸入金鑰。

  • 從 Google Authenticator 搬移

    一次合併多個搬移 QR 碼,也能匯入明文或加密的 Authenticator 備份。

  • 搜尋與整理

    依服務或帳號搜尋,用分類整理(一個帳號可屬於多個分類),拖曳排序,還能把單一帳號匯出為 QR 碼。

  • 自動鎖定

    閒置一段時間或裝置鎖定時,保險庫自動上鎖。多次輸錯密碼會增加等待時間;查看金鑰前需要再次驗證身分。

  • 標準驗證碼

    RFC 6238 TOTP,支援 SHA-1、SHA-256、SHA-512 與 6 位或 8 位驗證碼,附倒數圓環,點一下即可拷貝。

  • 衝突處理與復原

    兩台裝置同時修改保險庫時,可以查看差異,保留任一份或合併兩份。保險庫損壞時,Mac、iPhone 和 iPad 會從上一份完好的副本復原。

安全

在裝置上加密,
到哪裡都是密文。

Kakey 採用業界標準、經過充分驗證的加密方案,完整的安全模型隨原始碼一同公開。

  1. 01

    帳號加密儲存在本機

    帳號、密鑰和分類保存在本機的一個加密保險庫中。明文只在解鎖期間存在於記憶體裡,也沒有任何 Kakey 伺服器會接收你的資料。

    本機保險庫
  2. 02

    高強度加密演算法

    採用 AES-256-GCM 驗證加密,金鑰由主密碼經 Argon2id 衍生(RFC 9106,64 MiB,3 輪)。每個保險庫都有獨立的隨機鹽值和隨機數,遭竄改的檔案會被直接拒絕。

    AES-256-GCM · Argon2id
  3. 03

    生物辨識解鎖

    Touch ID、Face ID 或 Android 高強度生物辨識只負責釋放由 Secure Enclave、鑰匙圈或 Keystore 保護的保險庫金鑰,主密碼本身從不儲存。查看密鑰、匯出 QR 碼時會再次驗證。

    Secure Enclave · Keystore
  4. 04

    匯入匯出加密

    匯出檔案使用另外設定的密碼加密,密碼強度要求與主密碼相同,可在任一平台打開。匯入時必須先通過密碼驗證,否則不會匯入任何帳號。

    獨立密碼
  5. 05

    第三方備份加密

    iCloud、Dropbox、OneDrive、Google Drive、WebDAV、Nextcloud 或同步資料夾中,只保存加密保險庫、裝置名稱和時間。儲存服務商無法讀取你的帳號,備份只能用你的密碼打開。

    僅存密文

閱讀安全模型

備份與同步

選擇你信任的方式
安全同步資料

Kakey 支援多種雲端儲存方式,開啟備份後可在多台裝置間以資料加密的方式同步你的帳號,手機、電腦隨處可用。

  • iCloud
  • Dropbox
  • OneDrive
  • Google Drive
  • Nextcloud
  • WebDAV
  • 任何同步資料夾

所有裝置

選擇你常用的裝置,
Kakey 都支援

Kakey 提供 Mac、iPhone、iPad 和 Android 原生 App,各平台共用同一套加密核心與資料格式。任一平台建立的保險庫或匯出檔案,使用同一密碼即可在其他裝置上打開。App 介面提供英文、簡體中文和繁體中文。

查看下載

iPhone 上的 Kakey,列出範例帳號和驗證碼。
Android 手機上的 Kakey,列出範例帳號和驗證碼。