SafeInCloud 不做什么 — 理解它的边界才有正确预期

为什么说边界很重要

一款产品的"做什么"决定了它能帮你解决哪些问题，"不做什么"则决定了它不会给你带来哪些烦恼。对于密码管理器这类安全敏感型工具，理解边界比理解功能更重要。

三件 SafeInCloud 明确不做的事

不存储用户的保险库数据

SafeInCloud 在技术上无法访问用户的加密保险库。保险库文件存放于用户选定的云服务商账户中——Google Drive、iCloud、Dropbox、OneDrive 或 WebDAV 存储。SafeInCloud 服务器只负责应用分发、云账号授权握手等基础能力，密码相关数据经过本地加密后才进入云同步通道。

不重置主密码

这是安全界有共识的设计选择：主密码不可恢复、不可重置、不可找回。如果有人能帮你重置主密码，就意味着加密系统里存在一个后门，那你的数据安全性就要打一个问号。SafeInCloud 在首次创建保险库时就会提示用户妥善保存主密码——"写下来放到安全的地方"是被官方反复强调的建议。

不做实时安全扫描

SafeInCloud 的泄露监测功能是被动的——通过 Have I Been Pwned 的匿名接口检查用户提交的邮箱或密码是否出现过公开泄露事件。它不会持续扫描暗网、不会主动监控第三方数据库的泄露事件，也不会对用户的所有密码做批量安全评分。如需这类服务，需要配合专门的安全工具使用。

一些需要调整预期的点

没有企业团队版

SafeInCloud 专注于个人与家庭场景，没有推出面向企业的团队密码管理方案。如果需要团队协作、权限分级、审计日志等功能，需要考虑 1Password Business、Bitwarden Teams 等方案。

没有浏览器内密码修改

某些密码管理器支持在浏览器内直接修改已保存的密码并自动同步到所有设备。SafeInCloud 目前不支持这项功能——密码修改仍需在 Safe 应用内完成。

没有安全仪表盘

一些密码管理器提供密码健康评分、弱密码清单、重复密码检查等集中式仪表盘界面。SafeInCloud 没有这个功能——用户需要逐条检查自己的密码条目。