Coffer

Coffer 是一个私有、零知识的密码管理器。这个扩展是它的浏览器端—— 把你在 Coffer 里保存的登录信息，填进网页的登录表单。 ■ 它是怎么工作的 扩展本身不持有密钥、不存任何密码，也无法解密你的密码库。 凭据全部来自同一台电脑上运行的 Coffer 桌面应用，通过本机回环地址传递， 从不经过任何服务器。桌面应用不运行时扩展无法工作，这是有意的设计取舍： 换来的是扩展本身没有任何可被窃取的东西。 ■ 怎么用 1. 在电脑上安装并运行 Coffer 桌面应用 2. 在桌面应用的「浏览器扩展」里生成一个配对码 3. 点浏览器工具栏的 Coffer 图标，填入配对码完成配对 4. 之后在任意登录页点进密码框，右侧会出现一个蓝色图标——点它，选账号，即可填入 ■ 几点说明 · 不会替你提交表单。填完请你自行确认后再点登录； 这样设计是为了避免在页面被篡改时替你完成登录。 · 不读取、不上传页面内容。只在密码框获得焦点时显示一个图标， 只在你点击图标或自己提交表单时才读取数据。 · 不在跨域 iframe 中运行——那是填充类扩展被钓鱼的主要入口。 · 不采集任何分析、遥测或使用统计，也不含任何第三方 SDK。 ■ 关于零知识 你的密码库在你的设备上加密，密钥从不离开设备，我们也从未持有过它。 即便是同步功能，服务端收到的也只是密文。忘记主密码时数据无法找回—— 这正是零知识设计的结果。