BY TECHNOBLEST · ARPASS.IO

Arpass — 永不消失的密碼保險庫 by Technoblest

密碼 + 檔案，永久加密。
Passwords + Files. Forever Encrypted.

基於區塊鏈的永久儲存，即使我們關閉服務，你的資料也會保留。
密碼管理 + 檔案永久保存（會計資料可用 OCR 自動輸入）。
免費開始，使用時每次僅需約 $0.03。100 KiB 以下的檔案免費。

免費開始 → 了解運作原理
✓ 無需信用卡
✓ 僅在瀏覽器中運作
✓ 客戶端加密程式碼已開源
✓ 漏洞披露與漏洞獎金計畫
✓ 自動化安全掃描 (CodeQL, Dependabot, 回歸 grep)
使用情境

密碼、收據、合約。所有您想永久保存的內容。

從密碼管理開始。會計文件透過 OCR 自動填入。支援任何檔案格式 (PDF / 圖片 / 文字 / Word / Excel...)。

🔐
密碼管理
2-of-3 復原、Passkey 支援、多裝置。Bitwarden / 1Password 的替代品。
🧾
收據 + OCR 自動填入
拍攝收據照片或上傳 PDF。日期 / 金額 / 商家自動提取。符合日本電子簿記保存法。
📜
合約與任意檔案
PDF / Word / Excel / 圖片 / 文字等加密永久保存。每個檔案最大 1 MB,100 KiB 以下免費。
🏥
醫療與隱私文件
健康檢查報告、處方箋、家庭敏感紀錄。客戶端加密 — 即使雲端服務商也無法看到您的資料。

💡 OCR 為選用功能,設定您自己的 OpenAI API 金鑰後可用 (圖片直接傳送至 OpenAI,不經 Arpass 伺服器)。
不使用 OCR 也可完全手動操作 Arpass。

SECURITY MODES

如何持有金鑰，由你決定。

Arpass 提供兩種持有金鑰的方式。沒有 YubiKey 也能立即開始，也可以只用 YubiKey 完成全部操作。

🔑
標準模式（2-of-3）
主密碼 ＋ 通行金鑰 ＋ Recovery Secret。通行金鑰可以是 iCloud / Google 的同步通行金鑰，也可以是 YubiKey。任何人都能立即上手的基礎模式。
🔐
僅 YubiKey 模式
無需主密碼，也無需紙本 Recovery，只要觸碰已註冊的 YubiKey。無需記憶任何密碼。適合想完全依賴實體金鑰的使用者（需 2 個以上 YubiKey）。

→ 查看 YubiKey 選購指南

PROBLEM

密碼疲勞是全球性問題。

一般使用者管理超過 100 個帳號，其中 70% 在不同網站重複使用相同密碼。被盜密碼至今仍是資料外洩的頭號原因。

100+
每人平均管理的
帳號數量
72%
Z 世代中重複使用
同一密碼的比例
22%
資料外洩中
以被盜憑證為起點的比例
1 2025 年的產業估計 (Freemindtronic, 2025)。密碼管理器產業報告為 100-150 個。
2 Bitwarden World Password Day Global Survey 2025 (日本、美國、英國、德國、法國、澳洲的 2,391 名職業成年人)。
3 Verizon 2025 Data Breach Investigations Report (分析超過 22,000 起事件,被竊憑證是初始入侵途徑的首位)。

現有的密碼管理員仍未能消除這些擔憂：

  • 如果營運公司倒閉，存放的密碼會怎麼樣？
  • 如果雲端被攻破，即使加密了又會外洩什麼？
  • 如果忘記主密碼，除了失去一切別無選擇嗎？
  • 如果遺失手機，真的從其他地方都無法存取嗎？
HOW IT WORKS

在瀏覽器中加密。在區塊鏈上永久儲存。

所有加密都在您的瀏覽器中完成。我們無法看到任何內容。加密後的資料儲存在 Arweave（去中心化儲存網路）上，永不消失。

🔑

1. 主密碼

只需記住一個密碼。
金鑰在瀏覽器中衍生。

🔒

2. 在瀏覽器中加密

您的密碼集合
在裝置上加密。

⛓

3. 永久儲存

寫入 Arweave，
跨多個網路冗餘。

🌐

4. 隨處解密

從世界任何瀏覽器
存取。

運營方既看不到您的 Drive 內容，也看不到個人資訊。我方僅存在匿名 ID 和使用金額記錄。
WHY TECHNOBLEST

現有服務從結構上無法做到的四項保證。

區塊鏈 × 零知識加密 × 確定性 ID 衍生。這種組合帶來其他服務無法企及的強度。

∞ 我們倒閉後依然存在

加密資料永久儲存在 Arweave 上。即使 Technoblest 倒閉，您也可以使用我們公開的規範和客戶端程式碼自行恢復資料。這就是 Exit Strategy by Design。

🛡 我們零持有個人資料

我方僅保存匿名 ID 和使用金額記錄。姓名、郵箱、地址、Drive 內容——全都不可見。不到一般密碼管理器所持資訊量的 1%。

💰 每次 $0.03，用多少付多少

無月費。瀏覽與複製免費。只有新增·修改時約 {perWrite} 計入使用金額，事後支付。一般使用每年約 $0.65。

↻ 忘記密碼也能恢復

2/3 恢復機制：主密碼、Passkey、Recovery Secret 中任意兩個即可恢復存取。其他服務說「忘記就完了」，我們能夠恢復。

CRYPTOGRAPHIC STRENGTH

用數字看 Arpass 的強度。

既然資料放在公共區塊鏈上，全世界都能看到密文。下面用具體數字說明為什麼依然安全。

2/3要素必需

僅憑密文無法解密

即便攻擊者看到 Arweave 上的密文，沒有 3 要素中的 2 個 (主密碼 × Passkey × Recovery Secret)，連 1 位元都解不開。Passkey 存於裝置 Secure Enclave 並由生物識別保護，事實上無法匯出。Arpass 營運方也不持有金鑰。

100百萬年

最壞情況：Recovery 洩漏時

只有列印的 Recovery Secret 被實體盜取時，攻擊者才能開始暴力破解主密碼。即便如此，12 位以上的主密碼用 100 台 Bitcoin 礦機級 ASIC（30 萬美元投入）也需約 100 萬年。10 位密碼也需 120 年。

2040年+

量子電腦後依然安全

AES-256 即使在 Grover 演算法下仍保留 128 bit 實效強度。NIST 預測的量子電腦實用化（2030–2040 年）之後，主體加密依然不會被破解。

1025年

Recovery 本身超越宇宙年齡

Recovery Secret 是 160 bit 完全隨機數（機器生成，與人類記憶的密碼不同）。直接暴力破解需 100 台 ASIC 約 4.6×10²⁵ 年——宇宙年齡的 3 京倍。比 Master 的「100 萬年」強約 10¹⁹ 倍，實體保管紙張即可實質無敵。

※「100 萬年」以 12 位以上英數符號主密碼和 Argon2id 60 萬次迭代為前提，是 Recovery Secret 被實體盜取的最壞情況下的數字。Recovery Secret 本身（160 bit 隨機數）直接暴力破解為 10²⁵ 年級，現實攻擊路徑事實上僅限主密碼突破。三要素均未洩漏的通常狀態下，僅憑密文連攻擊的立足點都沒有。Passkey 存於 Secure Enclave，沒有生物識別就無法匯出，所以實際洩漏路徑事實上只有列印的 Recovery 紙。8 位以下的弱密碼可能在數日至數週內被破解。詳細計算依據請參考 arpass-spec 及 說明。

PRICING

後付費。用多少付多少。

免費試用所有功能。準備新增更多密碼時，再小額儲值。

$0.03 起
/ 每次寫入（約）
免費開始。資料永遠屬於你。使用時僅約 $0.03。

料金プラン

用多少付多少 — 想付時一次付清，事後支付。僅需 $2 註冊費，無月費、無訂閱。

人気
個人
註冊費 $2
僅一次 — 無月費
用後付費，用多少付多少（每次保存約 {perWrite}）。免費試用 4 次。
使用金額達 $3.30 時新保存暫停 — 付款後立即恢復。瀏覽與複製永久免費。
 🔒 Private
企業 / 團隊
每月 $6.50
每月含 $6.50 額度的保存
每月含 $6.50 額度（不結轉）。僅超出部分按月計費。專用 wallet 隔離，最多 50 人。
對公賬單（即將推出）。

💡 100 KiB 以下的檔案免費。
ArDrive Turbo 的 Free Tier (贊助小於 100 KiB 的上傳) 被直接傳遞給使用者。當實際成本為 $0 時,您的 Arpass 費用也是 $0。
典型用例 — 小收據、設定檔、備忘錄 — 通常不會產生寫入費用。

※ 100 KiB 以上的寫入成本與 AR 代幣市場價連動（依託 Arweave 永久儲存基礎設施）。購買套餐時按當日 USD 匯率加入餘額，每次寫入按當日匯率消耗。實際費用因檔案大小和 AR 價格而異（參考：雲端碟更新約 $0.03、200 KiB 收據圖片約 $0.05、500 KiB 約 $0.07、1 MB 約 $0.15）。檔案越大，bundling 折扣越小，建議盡量壓縮圖片。寫入後若預估高於實費，差額立即退還。

→ 查看價格詳情

與其他服務的比較

功能 Arpass 商業雲端 開源 作業系統內建
典型年度成本 $2 $35+ $10+ 免費
在服務商倒閉後存活 ◎ × × ×
無需服務商即可自行恢復 ◎ × × ×
忘記密碼後可恢復 ◎ × × △
服務商無法看到 PII ◎ × × ×
僅在瀏覽器中運作 ◎ △ △ ×
客戶端加密程式碼已公開 ◎ × ◎ ×

價格以 USD 顯示僅供參考。所有費用以日圓 (JPY) 結算 — 您的信用卡按當時匯率換算。

ROADMAP

您的永久儲存，從密碼開始。

Arpass 是您的私人加密保險庫，永久儲存在區塊鏈上。
從密碼管理開始。文件、數位遺囑、智慧財產權時間戳記即將推出。

✅
密碼管理
2/3 恢復、Passkey 支援、多裝置。現已可用。
可用
✅
PDF 與文件儲存
永久儲存合約、醫療記錄、智慧財產權文件 — 全部加密。
2026 年 Q3
📜
數位遺囑與最後留言
結合外部信託服務和律師，傳給您的繼承人。
2026 年 Q4
⏰
時間戳記與存在證明
在 Arweave 上提供文件在特定時間點存在的第三方可驗證證明。
考慮中
FAQ

常見問題

如有技術問題，可在此找到答案。

如果你們倒閉了，我的資料真的還能保存嗎？
是的。您的密碼以加密狀態儲存於 Arweave 這個去中心化儲存中。Arweave 在全球礦工節點上複製保存，即使 Technoblest 倒閉，您的資料也會保留。此外，客戶端加密程式碼與規範文件已於 github.com/technoblest/arpass-spec 以 AGPL-3.0 授權公開，第三方可以建立恢復站點，您也可以自行執行程式碼取回資料。
如果我忘記了主密碼會怎樣？
透過 2-of-3 復原方式，如果同時擁有 Passkey（裝置生物辨識）和 Emergency Kit（註冊時發行的紙本 Recovery Secret），即可設定新的主密碼進行復原。強烈建議將 Emergency Kit 寫在紙上並保存於安全的地方（如有鎖的抽屜）。
你們實際持有什麼資訊？
Arpass 伺服器僅保存無法識別您身份的 22 位匿名標識（公鑰哈希）、使用金額記錄、寫入元資訊（最近的 Arweave 交易 ID 等）。不保存姓名、郵箱、地址、Drive 內容或 IP 日誌。

支付資訊由 Stripe 直接處理，不會到達 Arpass。
如何收到收據？
付款完成後，Stripe 會自動發送收據郵件。Arpass 不參與此過程，您的郵箱不會到達運營方。

企業使用需要正式發票時請聯繫支援。
可以退款嗎？聯絡誰？
是的，可以。透過收據郵件中的連結存取 Stripe 的託管入口，可以直接申請退款。無需向 Arpass 營運披露信箱地址。

如果直接聯繫支援窗口，我們會臨時保管信箱地址用於處理（處理結束後不會儲存到產品資料庫）。
據說每次約 $0.03，那檢視時也會扣費嗎？
不會。瀏覽和複製始終免費。只有發生「寫入」（新增、修改、刪除密碼）時才計入使用金額。即使付款前，也可永久讀取已有密碼。
使用什麼加密演算法？
對稱加密使用 AES-256-GCM（認證加密），金鑰衍生使用 Argon2id（60 萬次反覆），金鑰合成使用 HKDF-SHA256，Passkey 整合使用 WebAuthn PRF 擴展，請求認證使用 ECDSA P-256。所有實作均使用瀏覽器標準的 Web Crypto API，不依賴外部函式庫。

此外，簽署私鑰本身也在裝置本地用 Passkey PRF 輸出加密為 AES-256-GCM儲存（v4.1）。即使瀏覽器設定檔被盜，沒有 Passkey 生物辨識就無法解密，因此攻擊者無法奪取寫入權限。完整的客戶端加密程式碼和規範以 AGPL-3.0 授權公開於 github.com/technoblest/arpass-spec。
儲存在區塊鏈上真的安全嗎？將來加密會被破解嗎？
加密資料存於公共儲存中是設計前提的一部分。要解密，您需要主密碼 × Passkey × Recovery Secret 三要素中至少 2 個。我們計畫逐步遷移到後量子加密，以因應未來量子電腦帶來的風險。
支援哪些裝置和瀏覽器？
Arpass 僅在支援 Passkey + WebAuthn PRF 擴展的裝置和瀏覽器上運作：
  • iOS / iPadOS：17 或更高版本的 Safari
  • Android：13 或更高版本的 Chrome
  • macOS：14 (Sonoma) 或更高版本上的 Safari / Chrome / Edge
  • Windows：Windows 11 + 最新 Chrome / Edge（與 Windows Hello 整合）
  • Linux：帶平台認證器的最新 Chrome / Edge
不支援：Firefox（無 PRF 擴展）、Tor Browser、Internet Explorer、Android < 13、iOS < 17。

行動瀏覽器完全可用。Passkey 支援 iOS Face ID / Touch ID 和 Android 生物辨識。原生應用程式計畫在 V2 或更高版本中提供。
可以在不支援 Passkey 的裝置上使用 Arpass 嗎？
不能。Arpass 有意廢除主密碼單獨模式。原因是確保即使是使用弱密碼的使用者，也無法被解密 Arweave 上發佈的密文。透過強制要求 Passkey + WebAuthn PRF，我們為所有使用者提供與所選密碼強度無關的統一安全底線。

如果您沒有支援的裝置，則需要從上述支援的裝置存取。我們計畫擴大支援裝置的範圍，但不會允許在不支援 Passkey 的環境中註冊（這會破壞安全模型）。
如果清除瀏覽器資料（歷史記錄、Cookie、網站資料）會怎樣？
裝置本地的識別資訊（加密的私鑰、Passkey 憑證 ID 等）會被擦除，但您的實際資料持續儲存於 Arweave 上，不會遺失。

復原方法與裝置切換相同：從「📲 從其他裝置復原保管庫」畫面，輸入主密碼和 Recovery Secret 兩者即可重新連接到同一磁碟機。Passkey 在此裝置上重新註冊。

Recovery Secret 僅在註冊時顯示一次，Arpass 端不儲存。請務必寫在紙上並存放於安全的地方。
你們是否經過稽核？
我們以最佳努力 + 透明度政策營運。目前態勢（Tier 1）：
• 完全公開客戶端加密程式碼（arpass-spec，AGPL-3.0）
• CI 中自動執行 GitHub CodeQL 靜態分析（偵測 XSS / SSRF / 不安全亂數等）
• 透過 GitHub Dependabot 自動偵測相依性漏洞
• 迴歸預防 grep 測試（機械守護 v4.1 中確立的 invariant 不被意外刪除）
• HTTP 安全標頭 A+（SSL Labs / Mozilla Observatory / SecurityHeaders.com）
• 漏洞回報視窗（SECURITY.md）和 Bug Bounty 計畫

隨著使用者規模擴大，我們計畫升級到 Tier 2（獨立加密顧問的輕量級稽核）→ Tier 3（中型專業公司的正式稽核）。

我們無法承諾「絕對的安全」。加密系統中沒有「絕對」（量子電腦、未發現的數學攻擊、實作錯誤等風險始終存在）。本服務透過提供最佳努力的安全 + 高透明度 + 獨立可驗證性滿足業界標準水準。對於極其重要的帳戶（金融機構主帳戶、政府發行 ID 相關、主要電子郵件帳戶等），我們強烈建議不要單獨依賴 Arpass，而是結合多個密碼管理服務以分散風險。
"Arpass" 這個名字的由來？"Ar" 是什麼意思？
Ar = Archive (永久儲存)。取自 Arweave,這是為 Arpass 提供基礎設施的去中心化永久儲存網路。"pass" 來自 password (密碼) — 因此 "Arpass" = 永久密碼。
Arweave / ArDrive / Turbo 是什麼？它們各自的角色是什麼？
Arpass 的基礎設施由 3 層組成:

・Arweave: 去中心化的永久儲存區塊鏈 (類似比特幣之於貨幣)。一次寫入,永久保存。
・ArDrive (Turbo): 一家公司,提供將 ArDrive 檔案高效打包並寫入 Arweave 的捆綁服務。提供 Arpass 使用的 SDK。
・Arpass: 我們的網頁應用 — 提供加密 / UI / 帳戶管理。Arpass 實際上不持有您的資料,而是透過 Turbo 寫入 Arweave。

總結: Arpass 提供密碼管理 UI → Turbo (ArDrive 營運) 進行捆綁加速 → Arweave 永久保存。
有人可以追蹤我在 Arweave 上的寫入嗎？匿名性如何處理？
加密是第一道防線。Arweave 上儲存的是「除了持有金鑰的您之外任何人都無法解密的位元組序列」。包括 Arpass 營運者在內，沒有人可以讀取您的資料。

這與 Bitcoin、Ethereum 等其他區塊鏈遵循相同的前提。區塊鏈設計上假設任何人都可以下載儲存的資料，安全性來自保護內容的強加密。Arpass 遵循同樣的原則：AES-256-GCM 雙重加密 + 2-of-3 金鑰管理。

寫入的存在被隱藏的程度因方案而異：

・個人：Arpass 營運一個由多個使用者共享的 wallet pool。在 Arweave GraphQL 上，您會看到多個使用者的寫入來自同一位址 — 但無法判斷是誰的，內容也不可讀。

・企業 / 團隊：為您的企業或家庭獨佔分配 專用 wallet。該位址永不對外揭露，連您的團隊在 Arweave 上寫入的存在本身都難以發現。

所有方案中，「加密資料即使取得也無法解密」是最終防線。Wallet 共享或獨佔是觀測層面的額外保護。

詳情請見 Security & Trust hub。
我可以儲存收據和發票嗎？什麼是 OCR？
是的 — 透過「檔案」分頁,您可以加密並永久儲存 PDF、圖片以及任何檔案。非常適合儲存財務文件 (收據、發票、合約、健康檢查報告等)。

OCR (光學字元識別) 是選用功能,從上傳的圖片 / PDF 自動填入日期、金額、對方、備註、標籤。您需要提供自己的 OpenAI API 金鑰 (圖片直接傳送到 OpenAI;不涉及 Arpass 伺服器)。

您也可以不使用 OCR 透過手動輸入使用 Arpass。在設定 (⚙️) 中設定 API 金鑰即可啟用 OCR 按鈕。
小於 100 KiB 的檔案真的免費嗎？
屬實。Arweave 的 bundling 服務（ArDrive Turbo）贊助 100 KiB 以下的檔案，Arpass 將這份福利直接轉交給使用者。

壓縮後約 200 KB 的收據圖片、文字備忘、設定檔、收據文字謄寫等都可以免費永久保存（壓縮後小於 100 KiB 時不計費）。

100 KiB 及以上的檔案按當日匯率將與 AR 聯動的金額計入使用金額，事後支付（1 MB 照片約 {costMax}）。若實際費用低於預估，差額立即從使用金額中扣除。
我可以儲存 iPhone 拍攝的照片嗎？它們很大吧？
是的。iPhone 照片通常為 2-5 MB,但 Arpass 的壓縮按鈕在儲存前將它們縮小到 200-500 KB (您也可以儲存原圖,但儲存上限為 1 MB)。

壓縮完全在客戶端 (瀏覽器內) 完成;圖片不會傳送到外部。HEIC 格式透過 iOS Safari 自動轉換為 JPEG。

接受上限 30 MB / 儲存上限 1 MB。流程: 選擇檔案 → 顯示預覽 → 點擊「🗜️ 壓縮」按鈕。
如果誤刪了檔案,可以復原嗎？
Arpass 使用邏輯刪除 (tombstone): 原始資料和 Arweave 上的檔案主體永久保留 — 僅從清單視圖中隱藏。刪除事件記錄在稽核歷史中 (符合日本電子簿記保存法)。

Arweave 是不可變的區塊鏈,因此物理刪除是不可能的 — 但這也意味著「稅務稽核時痕跡會保留」。

誤刪檔案的復原 UI 已規劃,但 Arweave 上的資料始終安全保留,因此技術上始終可以復原。
是否符合日本電子簿記保存法？
Arpass 的檔案保管功能在設計時考慮了該法律的真實性 / 可搜尋性要求:

・可搜尋: 依交易日期 / 金額 / 對方搜尋 (第 4 條)。包括日語正規化搜尋。
・真實性: 修正 / 刪除作為 append-only 稽核歷史記錄。透過 Arweave 區塊鏈防篡改。
・相關文件連結: 基於標籤的文件之間關聯。
・CSV 下載: 適用於稅務稽核的表格匯出。

但是,我們尚未獲得日本國稅廳的正式認證 (例如 JIIMA)。如需嚴格法律合規,請諮詢稅務師。Arpass 提供合規的技術基礎,但最終合規取決於客戶的營運實務。

終結密碼疲勞。

免費開始。您的資料永遠屬於您。只需記住主密碼，即可從世界任何地方存取。

建立免費帳號 →