BY TECHNOBLEST · ARPASS.IO

Arpass — 永不消失的密码保险库 by Technoblest

密码 + 文件，永久加密。
Passwords + Files. Forever Encrypted.

基于区块链的永久存储，即使我们关闭服务，你的数据也会保留。
密码管理 + 文件永久保存（会计资料可用 OCR 自动录入）。
免费开始，使用时每次仅需约 $0.03。100 KiB 以下的文件免费。

免费开始 → 了解工作原理
✓ 无需信用卡
✓ 仅在浏览器中工作
✓ 客户端加密代码已开源
✓ 漏洞披露与漏洞赏金计划
✓ 自动化安全扫描 (CodeQL, Dependabot, 回归 grep)
使用场景

密码、收据、合同。所有您想永久保存的内容。

从密码管理开始。会计文件通过 OCR 自动填充。支持任何文件格式 (PDF / 图片 / 文本 / Word / Excel...)。

🔐
密码管理
2-of-3 恢复、Passkey 支持、多设备。Bitwarden / 1Password 的替代品。
🧾
收据 + OCR 自动填充
拍摄收据照片或上传 PDF。日期 / 金额 / 商家自动提取。符合日本电子簿记保存法。
📜
合同与任意文件
PDF / Word / Excel / 图片 / 文本等加密永久保存。每个文件最大 1 MB,100 KiB 以下免费。
🏥
医疗与隐私文件
健康检查报告、处方笺、家庭敏感记录。客户端加密 — 即使云提供商也无法看到您的数据。

💡 OCR 为可选功能,配置您自己的 OpenAI API 密钥后可用 (图片直接发送至 OpenAI,不经 Arpass 服务器)。
不使用 OCR 也可完全手动操作 Arpass。

SECURITY MODES

如何持有密钥，由你选择。

Arpass 提供两种持有密钥的方式。没有 YubiKey 也能立即开始，也可以只用 YubiKey 完成全部操作。

🔑
标准模式（2-of-3）
主密码 ＋ 通行密钥 ＋ Recovery Secret。通行密钥可以是 iCloud / Google 的同步通行密钥，也可以是 YubiKey。任何人都能立即上手的基础模式。
🔐
仅 YubiKey 模式
无需主密码，也无需纸质 Recovery，只需触碰已注册的 YubiKey。无需记忆任何密码。适合希望完全依赖物理密钥的用户（需 2 个以上 YubiKey）。

→ 查看 YubiKey 选购指南

PROBLEM

密码疲劳是全球性问题。

普通用户管理 100 多个账户，其中 70% 在不同网站重复使用相同密码。被盗密码至今仍是数据泄露的头号原因。

100+
每人平均管理的
账户数量
72%
Z 世代中重复使用
同一密码的比例
22%
数据泄露中
以被盗凭据为起点的比例
1 2025 年的行业估计 (Freemindtronic, 2025)。密码管理器行业报告为 100-150 个。
2 Bitwarden World Password Day Global Survey 2025 (日本、美国、英国、德国、法国、澳大利亚的 2,391 名职业成年人)。
3 Verizon 2025 Data Breach Investigations Report (分析超过 22,000 起事件,被盗凭据是初始入侵途径的首位)。

现有的密码管理器仍未能消除这些担忧：

  • 如果运营公司倒闭，存放的密码会怎么样？
  • 如果云端被攻破，即使加密了又会泄露什么？
  • 如果忘记主密码，除了失去一切别无选择吗？
  • 如果丢了手机，真的从其他地方都无法访问吗？
HOW IT WORKS

在浏览器中加密。在区块链上永久保存。

所有加密都在您的浏览器中完成。我们无法看到任何内容。加密后的数据存储在 Arweave（去中心化存储网络）上，永不消失。

🔑

1. 主密码

只需记住一个密码。
密钥在浏览器中派生。

🔒

2. 在浏览器中加密

您的密码集合
在设备上加密。

⛓

3. 永久存储

写入 Arweave，
跨多个网络冗余。

🌐

4. 随处解密

从世界任何浏览器
访问。

运营方既看不到您的 Drive 内容，也看不到个人信息。我方仅存在匿名 ID 和使用金额记录。
WHY TECHNOBLEST

现有服务从结构上无法做到的四项保证。

区块链 × 零知识加密 × 确定性 ID 派生。这种组合带来其他服务无法企及的强度。

∞ 我们倒闭后依然存在

加密数据永久存储在 Arweave 上。即使 Technoblest 倒闭，您也可以使用我们公开的规范和客户端代码自行恢复数据。这就是 Exit Strategy by Design。

🛡 我们零持有个人数据

我方仅保存匿名 ID 和使用金额记录。姓名、邮箱、地址、Drive 内容——全都不可见。不到一般密码管理器所持信息量的 1%。

💰 每次 $0.03，用多少付多少

无月费。浏览与复制免费。只有新增·修改时约 {perWrite} 计入使用金额，事后支付。一般使用每年约 $0.65。

↻ 忘记密码也能恢复

2/3 恢复机制：主密码、Passkey、Recovery Secret 中任意两个即可恢复访问。其他服务说「忘记就完了」，我们能够恢复。

CRYPTOGRAPHIC STRENGTH

用数字看 Arpass 的强度。

既然数据放在公共区块链上，全世界都能看到密文。下面用具体数字说明为什么依然安全。

2/3要素必需

仅凭密文无法解密

即便攻击者看到 Arweave 上的密文，没有 3 要素中的 2 个 (主密码 × Passkey × Recovery Secret)，连 1 比特都解不开。Passkey 存于设备 Secure Enclave 并由生物识别保护，事实上无法导出。Arpass 运营方也不持有密钥。

100百万年

最坏情况：Recovery 泄露时

只有打印的 Recovery Secret 被物理盗取时，攻击者才能开始暴力破解主密码。即便如此，12 位以上的主密码用 100 台 Bitcoin 矿机级 ASIC（30 万美元投入）也需约 100 万年。10 位密码也需 120 年。

2040年+

量子计算机后依然安全

AES-256 即使在 Grover 算法下仍保留 128 bit 实效强度。NIST 预测的量子计算机实用化（2030–2040 年）之后，主体加密依然不会被破解。

1025年

Recovery 本身超越宇宙年龄

Recovery Secret 是 160 bit 完全随机数（机器生成，与人类记忆的密码不同）。直接暴力破解需 100 台 ASIC 约 4.6×10²⁵ 年——宇宙年龄的 3 京倍。比 Master 的「100 万年」强约 10¹⁹ 倍，物理保管纸张即可实质无敌。

※「100 万年」以 12 位以上英数符号主密码和 Argon2id 60 万次迭代为前提，是 Recovery Secret 被物理盗取的最坏情况下的数字。Recovery Secret 本身（160 bit 随机数）直接暴力破解为 10²⁵ 年级，现实攻击路径事实上仅限主密码突破。三要素均未泄露的通常状态下，仅凭密文连攻击的立足点都没有。Passkey 存于 Secure Enclave，没有生物识别就无法导出，所以实际泄露路径事实上只有打印的 Recovery 纸。8 位以下的弱密码可能在数日至数周内被破解。详细计算依据请参考 arpass-spec 及 帮助。

PRICING

后付费。用多少付多少。

免费试用所有功能。准备添加更多密码时，再小额充值。

$0.03 起
/ 每次写入（约）
免费开始。数据永远属于你。使用时仅约 $0.03。

料金プラン

用多少付多少 — 想付时一次付清，事后支付。仅需 $2 注册费，无月费、无订阅。

人気
个人
注册费 $2
仅一次 — 无月费
用后付费，用多少付多少（每次保存约 {perWrite}）。免费试用 4 次。
使用金额达 $3.30 时新保存暂停 — 付款后立即恢复。浏览与复制永久免费。
 🔒 Private
企业 / 团队
每月 $6.50
每月含 $6.50 额度的保存
每月含 $6.50 额度（不结转）。仅超出部分按月计费。专用 wallet 隔离，最多 50 人。
对公账单（即将推出）。

💡 100 KiB 以下的文件免费。
ArDrive Turbo 的 Free Tier (赞助小于 100 KiB 的上传) 被直接传递给用户。当实际成本为 $0 时,您的 Arpass 费用也是 $0。
典型用例 — 小收据、配置文件、备忘录 — 通常不会产生写入费用。

※ 100 KiB 以上的写入成本与 AR 代币市场价联动（依托 Arweave 永久存储基础设施）。购买套餐时按当日 USD 汇率加入余额，每次写入按当日汇率消耗。实际费用因文件大小和 AR 价格而异（参考：钱包更新约 $0.03、200 KiB 小票图片约 $0.05、500 KiB 约 $0.07、1 MB 约 $0.15）。文件越大，bundling 折扣越小，建议尽量压缩图片。写入后若预估高于实费，差额立即退还。

→ 查看价格详情

与其他服务的比较

功能 Arpass 商业云 开源 操作系统内置
典型年度成本 $2 $35+ $10+ 免费
在服务商倒闭后存活 ◎ × × ×
无需服务商即可自行恢复 ◎ × × ×
忘记密码后可恢复 ◎ × × △
服务商无法看到 PII ◎ × × ×
仅在浏览器中工作 ◎ △ △ ×
客户端加密代码已公开 ◎ × ◎ ×

价格以 USD 显示仅供参考。所有费用以日元 (JPY) 结算 — 您的银行卡按当时汇率换算。

ROADMAP

您的永久存储，从密码开始。

Arpass 是您的私人加密保险库，永久存储在区块链上。
从密码管理开始。文档、数字遗嘱、知识产权时间戳即将推出。

✅
密码管理
2/3 恢复、Passkey 支持、多设备。现已可用。
可用
✅
PDF 与文档存储
永久存储合同、医疗记录、知识产权文件 — 全部加密。
2026 年 Q3
📜
数字遗嘱与最后留言
结合外部信托服务和律师，传给您的继承人。
2026 年 Q4
⏰
时间戳与存在证明
在 Arweave 上提供文档在特定时间点存在的第三方可验证证明。
考虑中
FAQ

常见问题

如有技术问题，可在此找到答案。

如果你们倒闭了，我的数据真的还能保存吗？
是的。您的密码以加密状态保存在 Arweave 这一去中心化存储中。Arweave 在全球矿工节点上复制保存，即使 Technoblest 倒闭，您的数据也会保留。此外，客户端加密代码和规范文档已在 github.com/technoblest/arpass-spec 以 AGPL-3.0 协议公开，第三方可以构建恢复站点，您也可以自行运行代码取回数据。
如果我忘记了主密码会怎样？
通过 2-of-3 恢复方式，如果同时拥有 Passkey（设备生物识别）和 Emergency Kit（注册时发行的纸质 Recovery Secret），即可设置新的主密码进行恢复。强烈建议将 Emergency Kit 写在纸上并保存在安全的地方（如带锁的抽屉）。
你们实际持有什么信息？
Arpass 服务器仅保存无法识别您身份的 22 位匿名标识（公钥哈希）、使用金额记录、写入元信息（最近的 Arweave 交易 ID 等）。不保存姓名、邮箱、地址、Drive 内容或 IP 日志。

支付信息由 Stripe 直接处理，不会到达 Arpass。
如何收到收据？
付款完成后，Stripe 会自动发送收据邮件。Arpass 不参与此过程，您的邮箱不会到达运营方。

企业使用需要正式发票时请联系支持。
可以退款吗？联系谁？
是的，可以。通过收据邮件中的链接访问 Stripe 的托管门户，可以直接申请退款。无需向 Arpass 运营披露邮箱地址。

如果直接联系支持窗口，我们会临时保管邮箱地址用于处理（处理结束后不会保存到产品数据库）。
据说每次约 $0.03，那查看时也会扣费吗？
不会。浏览和复制始终免费。只有发生「写入」（新增、修改、删除密码）时才计入使用金额。即使付款前，也可永久读取已有密码。
使用什么加密算法？
对称加密使用 AES-256-GCM（认证加密），密钥派生使用 Argon2id（60 万次迭代），密钥组合使用 HKDF-SHA256，Passkey 集成使用 WebAuthn PRF 扩展，请求认证使用 ECDSA P-256。所有实现均使用浏览器标准的 Web Crypto API，不依赖外部库。

此外，签名私钥本身也在设备本地用 Passkey PRF 输出加密为 AES-256-GCM保存（v4.1）。即使浏览器配置文件被盗，没有 Passkey 生物识别就无法解密，因此攻击者无法夺取写入权限。完整的客户端加密代码和规范以 AGPL-3.0 协议公开在 github.com/technoblest/arpass-spec。
存储在区块链上真的安全吗？将来加密会被破解吗？
加密数据存在公共存储中是设计前提的一部分。要解密，您需要主密码 × Passkey × Recovery Secret 三要素中至少 2 个。我们计划逐步迁移到后量子加密，以应对未来量子计算机带来的风险。
支持哪些设备和浏览器？
Arpass 仅在支持 Passkey + WebAuthn PRF 扩展的设备和浏览器上工作：
  • iOS / iPadOS：17 或更高版本的 Safari
  • Android：13 或更高版本的 Chrome
  • macOS：14 (Sonoma) 或更高版本上的 Safari / Chrome / Edge
  • Windows：Windows 11 + 最新 Chrome / Edge（与 Windows Hello 集成）
  • Linux：带平台认证器的最新 Chrome / Edge
不支持：Firefox（无 PRF 扩展）、Tor Browser、Internet Explorer、Android < 13、iOS < 17。

移动浏览器完全可用。Passkey 支持 iOS Face ID / Touch ID 和 Android 生物识别。原生应用计划在 V2 或更高版本中提供。
可以在不支持 Passkey 的设备上使用 Arpass 吗？
不能。Arpass 有意废除主密码单独模式。原因是确保即使是使用弱密码的用户，也无法被解密 Arweave 上发布的密文。通过强制要求 Passkey + WebAuthn PRF，我们为所有用户提供与所选密码强度无关的统一安全底线。

如果您没有支持的设备，则需要从上述支持的设备访问。我们计划扩大支持设备的范围，但不会允许在不支持 Passkey 的环境中注册（这会破坏安全模型）。
如果清除浏览器数据（历史记录、Cookie、网站数据）会怎样？
设备本地的标识信息（加密的私钥、Passkey 凭证 ID 等）会被擦除，但您的实际数据持续保存在 Arweave 上，不会丢失。

恢复方法与设备切换相同：从「📲 从其他设备恢复保管库」屏幕，输入主密码和 Recovery Secret 两者即可重新连接到同一驱动器。Passkey 在此设备上重新注册。

Recovery Secret 仅在注册时显示一次，Arpass 端不存储。请务必写在纸上并存放在安全的地方。
你们是否经过审计？
我们以最佳努力 + 透明度政策运营。当前态势（Tier 1）：
• 完全公开客户端加密代码（arpass-spec，AGPL-3.0）
• CI 中自动运行 GitHub CodeQL 静态分析（检测 XSS / SSRF / 不安全随机数等）
• 通过 GitHub Dependabot 自动检测依赖项漏洞
• 回归预防 grep 测试（机械守护 v4.1 中确立的 invariant 不被意外删除）
• HTTP 安全标头 A+（SSL Labs / Mozilla Observatory / SecurityHeaders.com）
• 漏洞报告渠道（SECURITY.md）和 Bug Bounty 计划

随着用户规模扩大，我们计划升级到 Tier 2（独立加密顾问的轻量级审计）→ Tier 3（中型专业公司的正式审计）。

我们无法承诺「绝对的安全」。加密系统中没有「绝对」（量子计算机、未发现的数学攻击、实现错误等风险始终存在）。本服务通过提供最佳努力的安全 + 高透明度 + 独立可验证性满足行业标准水平。对于极其重要的账户（金融机构主账户、政府发行 ID 相关、主要电子邮件账户等），我们强烈建议不要单独依赖 Arpass，而是结合多个密码管理服务以分散风险。
"Arpass" 这个名字的由来？"Ar" 是什么意思？
Ar = Archive (永久存储)。取自 Arweave,这是为 Arpass 提供基础设施的去中心化永久存储网络。"pass" 来自 password (密码) — 因此 "Arpass" = 永久密码。
Arweave / ArDrive / Turbo 是什么？它们各自的角色是什么？
Arpass 的基础设施由 3 层组成:

・Arweave: 去中心化的永久存储区块链 (类似比特币之于货币)。一次写入,永久保存。
・ArDrive (Turbo): 一家公司,提供将 ArDrive 文件高效打包并写入 Arweave 的捆绑服务。提供 Arpass 使用的 SDK。
・Arpass: 我们的网页应用 — 提供加密 / UI / 账户管理。Arpass 实际上不持有您的数据,而是通过 Turbo 写入 Arweave。

总结: Arpass 提供密码管理 UI → Turbo (ArDrive 运营) 进行捆绑加速 → Arweave 永久保存。
有人可以追踪我在 Arweave 上的写入吗？匿名性如何处理？
加密是第一道防线。Arweave 上存储的是「除了持有密钥的您之外任何人都无法解密的字节序列」。包括 Arpass 运营者在内，没有人可以读取您的数据。

这与 Bitcoin、Ethereum 等其他区块链遵循相同的前提。区块链设计上假设任何人都可以下载存储的数据，安全性来自保护内容的强加密。Arpass 遵循同样的原则：AES-256-GCM 双重加密 + 2-of-3 密钥管理。

写入的存在被隐藏的程度因方案而异：

・个人：Arpass 运营一个由多个用户共享的 wallet pool。在 Arweave GraphQL 上，您会看到多个用户的写入来自同一地址 — 但无法判断是谁的，内容也不可读。

・企业 / 团队：为您的企业或家庭独占分配 专用 wallet。该地址永不对外披露，连您的团队在 Arweave 上写入的存在本身都难以发现。

所有方案中，「加密数据即使获取也无法解密」是最终防线。Wallet 共享或独占是观测层面的额外保护。

详情请见 Security & Trust hub。
我可以保存收据和发票吗？什么是 OCR？
是的 — 通过「文件」标签页,您可以加密并永久存储 PDF、图片以及任何文件。非常适合存储财务文件 (收据、发票、合同、健康检查报告等)。

OCR (光学字符识别) 是一项可选功能,从上传的图片 / PDF 自动填充日期、金额、对方、备注、标签。您需要提供自己的 OpenAI API 密钥 (图片直接发送到 OpenAI;不涉及 Arpass 服务器)。

您也可以不使用 OCR 通过手动输入使用 Arpass。在设置 (⚙️) 中配置 API 密钥即可启用 OCR 按钮。
小于 100 KiB 的文件真的免费吗？
属实。Arweave 的 bundling 服务（ArDrive Turbo）赞助 100 KiB 以下的文件，Arpass 将这份福利直接转交给用户。

压缩后约 200 KB 的小票图片、文本备忘、配置文件、收据文字转写等都可以免费永久保存（压缩后小于 100 KiB 时不计费）。

100 KiB 及以上的文件按当日汇率将与 AR 联动的金额计入使用金额，事后支付（1 MB 照片约 {costMax}）。若实际费用低于预估，差额立即从使用金额中扣除。
我可以保存 iPhone 拍摄的照片吗？它们很大吧？
是的。iPhone 照片通常为 2-5 MB,但 Arpass 的压缩按钮在保存前将它们缩小到 200-500 KB (您也可以保存原图,但保存上限为 1 MB)。

压缩完全在客户端 (浏览器内) 完成;图片不会发送到外部。HEIC 格式通过 iOS Safari 自动转换为 JPEG。

接受上限 30 MB / 保存上限 1 MB。流程: 选择文件 → 显示预览 → 点击「🗜️ 压缩」按钮。
如果误删了文件,可以恢复吗？
Arpass 使用逻辑删除 (tombstone): 原始数据和 Arweave 上的文件主体永久保留 — 仅从列表视图中隐藏。删除事件记录在审计历史中 (符合日本电子簿记保存法)。

Arweave 是不可变的区块链,因此物理删除是不可能的 — 但这也意味着「税务审计时痕迹会保留」。

误删文件的恢复 UI 已计划,但 Arweave 上的数据始终安全保留,因此技术上始终可以恢复。
是否符合日本电子簿记保存法？
Arpass 的文件存储功能在设计时考虑了该法律的真实性 / 可搜索性要求:

・可搜索: 按交易日期 / 金额 / 对方搜索 (第 4 条)。包括日语规范化搜索。
・真实性: 修正 / 删除作为 append-only 审计历史记录。通过 Arweave 区块链防篡改。
・关联文件链接: 基于标签的文件之间关联。
・CSV 下载: 适用于税务审计的表格导出。

但是,我们尚未获得日本国税厅的正式认证 (例如 JIIMA)。如需严格法律合规,请咨询税务师。Arpass 提供合规的技术基础,但最终合规取决于客户的运营实践。

终结密码疲劳。

免费开始。您的数据永远属于您。只需记住主密码，即可从世界任何地方访问。

创建免费账户 →