登录 永久免费 立即开始
计划发布时间:2026年6月

本文描述的恢复流程——知识分割、Zoom 通话验证、服务端盲化重构——为最终锁定设计。设置功能将随 2026 年 6 月的版本发布一同上线,并支持多设备注册。早期体验客户可通过 support@clavitor.ai 申请访问权限。

应对您丢失硬件密钥的那一天

真正的加密需要真正的恢复机制。

大多数密码管理器的恢复流程堪称安全灾难——邮箱重置、短信验证码、安全问题,全都是在绕过加密。Clavitor 的恢复流程则是贯穿加密。当“我们无法解密您的凭证库”成为真正的承诺时,这是唯一诚实的解决方案。

凌晨两点的紧急时刻

您身在酒店。笔记本电脑没电了。YubiKey 放在家里的抽屉中。手机屏幕碎了。您需要凭据来登录已宕机的系统。

这正是您在注册时进行设置的意义所在。使用 Clavitor,只需两步:

1. 向 support@clavitor.ai 发送邮件并预约 Zoom 通话。 2. 在通话中,您需读出在设置时选择的验证材料——密码短语、视频链接或照片,由您决定。客服人员会向您回读会话代码。您的浏览器将在设备本地重构密钥。

这就是整个流程。没有短信。没有安全问题。没有“点击邮件中的链接”(其安全性仅取决于另一个账户的安全性)。即使在恢复过程中,服务端也永远不会看到重构后的密钥。

为何其他恢复流程只是走过场

允许您“点击此处重置”的密码管理器,等于承认其加密只是建议,而非保证。如果客服能通过一次点击让您重新登录,那么客服也能通过同样的点击让任何人重新登录——在受到胁迫时、使用被盗的邮箱账户时,或在接到社会工程学电话之后。

邮箱重置

恢复机制的安全性等同于您的邮箱账户。而该邮箱账户的恢复机制又等同于它的邮箱账户。链条中最薄弱的一环就成了您的凭证库。

短信验证码

通过您无法控制的号码进行恢复。这是为 SIM 卡交换攻击者准备的恢复方式,而不是为您。

安全问题

通过您 LinkedIn 个人资料、高中毕业纪念册或母亲婚前姓氏等信息进行恢复。极易被社会工程学攻破。

这些不是恢复流程。它们只是承认加密纯属摆设。

为何我们的方案与众不同

三大特性使 Clavitor 的恢复机制在密码学上严谨可靠,而非流于形式的走过场:

知识分割

您持有一个 48 字符的恢复代码(8×6 网格)。我们持有一个 32 字节的恢复锚点。两者均为 256 位纯熵;单凭任何一方都无法解锁任何内容。靠的是数学,而非策略。

人工把关

没有自动化端点。没有可供暴力破解绕过的速率限制。要获取我们这一半,Clavitor 的工作人员会在 Zoom 通话中,根据在设置时与我们存储的材料(由您选择内容)对您进行验证。

服务端盲化,即使在恢复过程中

我们这一半会传输到您的浏览器。数学运算在您的设备上完成。即使在恢复过程中,我们也永远看不到重构后的密钥。将您的凭证库对我们隐藏的同一套架构,在恢复期间也同样将其对我们隐藏。

双层安全网

请同时设置两者。每一层防范不同类型的丢失:

注册多台设备

同一个凭证库密钥注册到您的笔记本电脑的 Touch ID、手机的 Face ID 以及抽屉里的 YubiKey。其中任何一个都能解锁凭证库。丢了笔记本电脑——还有手机。两个都丢了——还有 YubiKey。

设置恢复

应对所有注册设备同时丢失的那一天。生成您的恢复代码,选择您的验证材料,并将两者安全存储。注册时只需两分钟。当您需要时,上述 Zoom 通话流程就会启动。

每一层都是独立的安全网。大多数客户永远只需要第一层——第二台设备。恢复流程的存在是为了应对第一层不够用的那一天。到了那一天,您会非常、非常庆幸自己花了这两分钟。

设置的实际流程

注册引导只需两分钟:

1. 生成 — Clavitor 生成一个 8×6 网格的 48 字符代码。我们从不存储它。 2. 保存 — 打印出来、发邮件给自己、写在卡片上。放在您能找到的任何地方。 3. 确认 — 输入一个随机子集,以证明您已正确保存。 4. 选择验证材料 — 密码短语、照片、视频链接。任何人类可以用来确认确实是您,且攻击者无法猜测或窃取的内容。

您可以随时重新生成代码 — 新代码生成的那一刻,旧代码就会失效。

我们无法做到的事

我们明确说明限制。使 Clavitor 的恢复机制在密码学上真实可靠的同一套架构,也意味着如果您丢失了您那一半,将没有任何后门。

没有您的恢复代码,我们无法让您登录

没有覆盖权限,没有我们可以查询的备份数据库,也没有工程师能为您签发新密钥。我们没有您那一半;我们从未有过。保护您的凭证库不被我们获取的密码学机制,同样也让我们无法解救您。

我们无法绕过人工验证

Zoom 通话是关卡,而非客套。客服人员不能“就这一次”跳过验证步骤——您选择的验证材料是唯一的通过途径。

这就是代价。真正的加密需要预约 Zoom 通话,而不是即时重置链接。大多数客户在了解重置链接的代价后,都乐于付出这个代价。

今天只需两分钟。

最多 10 个条目永久免费 — 无需信用卡,无试用计时。

多设备注册 + 恢复设置是每个注册流程的一部分。总共两分钟。您会感谢自己的。