SSR-Vault

真实使用界面

没有效果图——以下均为浏览器扩展在实际连接设备时的原始截图。

解锁后的弹窗——一键填充登录信息，或手动保存新的账号密码。

设置与配对页面——已连接本地服务、当前 USB 端口、支持从其他密码管理器导入 CSV。

密钥永不离开硬件的密码管理器

SSR-Vault 是一枚将账号密码存储在专用加密芯片中的 USB 密钥。浏览器扩展自动填充登录信息；电脑上运行的一个小型本地服务仅负责转发通信。私钥在安全元件内部生成并始终留在其中——既无法读出，也无法导出。

哪些经过认证——哪些没有

我们在这里做一个清晰、诚实的区分：经过认证的是设备内置的安全元件芯片本身，而非整机产品。SSR-Vault 的核心——Microchip ATECC608A，具备以下经独立评估的特性：

• JIL 评级的安全密钥存储——依据 JIL 方法论《智能卡及类似设备的攻击潜力应用》评估，密钥存储部分获 High（高）评级。
• NIST CAVP 验证的算法——芯片的密码学实现已通过密码算法验证程序（CAVP）验证。
• FIPS 140-3 ESV 认证的熵源——硬件随机数发生器依据 SP 800-90B 验证（NIST 证书编号 #E46）。

完整保护链

• 端到端加密直达浏览器——设备与浏览器扩展之间的整条链路均已加密。本地中转服务始终只能看到密文，绝不会看到明文。
• 安全启动 + 闪存加密——引导程序会拒绝任何未经签名的固件镜像；整个闪存内容均通过硬件加密。这使固件链从首次启动起就能抵御篡改与读取。
• 连续 10 次错误后自毁——加密后的保险箱会被多次覆写，安全元件中的密钥会被重新生成或覆写。数据将被不可恢复地销毁。
• 每台设备独立密钥——没有人知道它，包括我们自己——每枚设备在初始化时使用安全元件的硬件随机数发生器自行生成私钥。不存在主密钥，不存在中心化列表，我们手中没有任何可以交出的东西。

我们采用的算法

我们公开使用了哪些标准算法——没有自研的密码学方案。我们不公开具体的协议流程；线路协议规范仅在签署保密协议（NDA）后提供。

与 LilyGo 合作生产

SSR-Vault 建立在真实、可获取的硬件之上——不是自制芯片，也不是车库作坊式的小批量产品。

两种硬件规格，没有软件锁定

两个版本的区别在于存储容量与是否支持双重验证（2FA）——出厂时写入，但后续也可通过经签名的软件许可证密钥从 Freebird 升级到 Premium。两者共享完全相同的安全强化：安全元件、Secure Boot、Flash-Encryption。

Freebird → Premium 升级可通过软件许可证密钥完成——无需更换硬件，也无需寄回设备。以上价格为预估价，正式发售前可能调整。

每个版本的软件本身均可完整使用（开放核心）——OEM/B2B 合作伙伴另可申请白标硬件与定制授权方案：了解定制开发。

SSR-Vault 在市场中的定位

没有一款产品适合所有使用场景。以下是按产品类别做出的诚实、结构化对比——不针对任何具体第三方产品作贬低性评价。

FIDO2 安全密钥与 SSR-Vault 解决的是不同的问题——FIDO2 用于向某项服务证明您的身份，SSR-Vault 用于管理并自动填充您已有的账号密码。对许多用户而言，二者是互补关系，而非相互替代。

量身定制的安全硬件

SSR-Vault 只是众多可能性之一。我们可根据需求开发定制化的安全解决方案——只要与安全相关，很多想法都可以实现。

定制开发为专有项目，将根据您的具体需求量身打造——联系我们。

安装与下载

浏览器扩展已在应用商店公开发布。购买设备的用户会随订单一并获得本地主机（Native Messaging Host，Windows 安装程序）。

固件源代码本身为专有软件，不公开提供下载——浏览器扩展采用 MIT 许可，完全开源。

规划中：搭载最高硬件安全等级的旗舰产品

说明：这是规划中的产品，具体上市时间与功能配置尚未最终确定。