我们能帮您什么？

非常安全！您的数据在到达我们的服务器之前，就已经在您的浏览器中使用 AES-256 加密（与银行和政府使用的标准相同）进行加密。这意味着我们根本无法看到您的密码、备注或任何您存储的信息。即使有人入侵了我们的服务器，他们也只能找到一堆没有主密码就毫无用处的加密乱码。

很遗憾，如果没有主密码，就无法恢复您的数据。这听起来可能有点苛刻，但这正是 Hexbon 如此安全的原因——如果我们能恢复您的数据，黑客也能。我们强烈建议：1) 将主密码记录在安全的地方（例如保管在安全位置的纸质笔记本），2) 设置定期的电子邮件备份，让您始终拥有加密数据的副本，3) 考虑使用便于记忆的密码短语，而不是随机密码。

当然可以！前往您的账户设置，随时都可以更改。更改后，您的所有数据会立即在浏览器中使用新密码重新加密。整个过程顺畅无缝，您的数据全程都受到保护。

我们的解密工具是 100% 开源的，已发布在 GitHub 上。您（或任何安全专家）都可以查看您的数据究竟是如何加密和解密的。我们坚信透明——没有秘密配方，也没有隐藏代码。这些工具完全在您的浏览器中运行，这意味着您的敏感数据在加密或解密过程中都不会接触我们的服务器。

不会！我们严格遵守零追踪政策。没有 Google Analytics、没有 Facebook Pixel、没有 Hotjar——任何监视您行为的工具都没有。我们不投放广告，也绝不会向任何人分享或出售您的数据。我们仅保留基本的服务器访问日志，用于安全监控（例如检测攻击），这些日志中不包含您的任何个人数据。

任何您想要保密且有条理地保存的文字内容！常见用途包括：

• 密码 — 网站登录、应用密码、WiFi 密码
• 2FA 验证码 — 双重身份验证的 TOTP 密钥
• 安全备注 — 私密想法、恢复短语、许可证密钥
• 地址 — 配送地址、联系信息
• API 密钥 — 开发者凭证、密钥令牌

基本上，只要是您能输入并想要安全保存的内容，Hexbon 都可以存储。

有！Hexbon 内置了 2FA/TOTP 验证码生成器。在为任何账户设置双重身份验证时，只需粘贴您的 TOTP 密钥，Hexbon 就会为您生成 6 位数验证码。无需安装像 Google Authenticator 或 Authy 这样的独立验证器应用——所有内容都集中存储在一个安全、加密的地方。而且，与基于手机的验证器不同，即使丢失手机，您也不会失去对 2FA 验证码的访问权限。

有！在添加密码字段时，只需点击生成器图标，即可立即创建一个强大的随机密码。您可以自定义长度（8-128 个字符），并选择是否包含大写字母、小写字母、数字和符号。我们还提供免费的在线密码生成器，任何人都可以使用——无需注册账户。

有！我们为开发者提供了一个免费的 UUID 生成器，可以生成 v1、v4 和 v7 格式的通用唯一标识符。非常适合用于数据库主键、API 标识符或任何需要唯一 ID 的项目。与我们所有的工具一样，它完全免费，无需注册。

需要与同事或家人共享密码吗？Hexbon 让您可以通过三种方式安全地共享任何数据：

• 一次性访问 — 收件人查看一次后链接立即销毁。非常适合发送敏感凭据。
• 过期日期 — 链接在设定时间后过期（15 分钟到 30 天）。适合临时访问。
• 持久链接 — 链接保持有效，直到您手动撤销。适合持续的共享访问。

巧妙之处在于：您共享的数据使用全新的密钥加密——而非您的主密码。您将链接发送给收件人，然后通过另外的方式（短信、电话或当面）告诉他们解密密钥。这样，即使有人拦截了链接，没有密钥也无法读取数据。

可以把快照看作是您保险库的“撤销”点。Hexbon 最多保留 3 个快照：一个您可以随时手动创建的快照，以及两个在您进行更改之前自动保存的快照。不小心删除了重要的密码？重新整理时弄乱了？只需从快照中恢复，一切就会回到之前的状态。这是您应对失误的安全网。

可以！我们构建了多种冗余方案，让您永远不会被锁在自己的数据之外：

• 邮件备份 — 定期将您的加密数据发送到您的邮箱
• 镜像站点 — 我们的解密工具托管在 Cloudflare、Vercel 和 GitHub 上
• 自建部署 — 下载并在您自己的电脑上运行解密工具

即使 Hexbon.com 明天消失了，您仍然可以通过以上任何一种方式解锁您的数据。

免费方案提供 1MB 的存储空间，对大多数人来说已经绿绿有余。具体来说，1MB 大约可以存储 500-1000 条密码记录（取决于您添加的备注数量）。对于普通用户来说，存储密码、几张信用卡和一些备注，您几乎不可能触及上限。

我们支持 8 种流行的 OAuth 提供商：Google、Microsoft、Facebook、X（Twitter）、LinkedIn、Discord、Yahoo 和 GitHub。只需点击您偏好的提供商即可登录——无需再创建一个需要记住的新密码！您的数据由主密码保护，而主密码与您的登录方式是分开的。

前往“账户设置”，然后点击“删除账户”。您的数据会立即从我们的服务器上永久删除——没有 30 天保留期，也没有隐藏的备份。在我们清除所有数据之前，我们会通过电子邮件将您加密数据的副本寄送给您，这样如果您日后改变主意，仍然可以使用我们的开源工具访问这些数据。一旦删除，从我们这边来看就是真的消失了。

有问题或遇到了麻烦？通过我们的联系表单给我们发送消息，我们会尽快回复您。我们会亲自阅读每一条消息。