自动锁定设置 — 超时锁定、屏幕锁定后锁定、剪贴板自动清除
为什么自动锁定是重要的安全层
生物识别让解锁变快了，但"解锁快 = 长时间解锁着"——很多人会把 Enpass 开一整天不关。这等于把密码保险库敞开着，只要有人走到你的电脑前就能看到所有密码。
自动锁定就是 Enpass 防止这种风险的机制——检测到空闲、或检测到你的设备被锁定，自动锁回 Vault，下一次访问需要重新生物识别或输入主密码。
超时自动锁定
原理
Enpass 检测到一段时间没有任何操作（没有点击、没有键盘输入、没有用扩展），自动锁定。
推荐设置
| 设备类型 | 推荐超时时间 | 理由 |
|---|---|---|
| 桌面（工作电脑） | 5 分钟 | 办公环境经常起身开会、去茶水间 |
| 桌面（家用） | 10~15 分钟 | 家庭环境相对可控 |
| 移动（手机） | 1~2 分钟 | 手机更容易丢 |
| 移动（平板） | 2~5 分钟 | 取决于使用场景 |
设置入口
桌面端：Enpass → 设置 → 安全 → 自动锁定 / Auto Lock → "空闲多久后锁定" → 选时间
iOS：Enpass → 设置 → 安全 → 自动锁定 → "空闲后" → 选时间（30秒 / 1分钟 / 2分钟 / 5分钟 / 永不）
Android：Enpass → 设置 → 安全 → 自动锁定 → "空闲后" → 选时间
屏幕锁定后立即锁定
原理
当操作系统/设备被锁屏时（Windows 按 Win+L、macOS 按 Control+Cmd+Q、手机按电源键锁屏），Enpass 立即自动锁定。
这个设置比"超时锁定"更重要——很多安全事件发生在"设备被锁屏但 Enpass 还开着"的时候：
- 你电脑上锁屏去开会了 → 同事过来"借用"一下 → 解锁 Enpass 看你的密码
- 手机锁屏放桌上 → 朋友解锁你的手机 → 看到 Enpass 里的内容
推荐设置：立即打开
桌面端：Enpass → 设置 → 安全 → 自动锁定 → "屏幕锁定后自动锁定 / Lock when computer is locked" → 打开
iOS：iOS 上 Enpass 在屏幕锁定时默认自动锁定（不需要额外设置）
Android：Enpass → 设置 → 安全 → 自动锁定 → "屏幕关闭时" → 打开
剪贴板自动清除
原理
当你从 Enpass 复制了某个字段的值（密码、CVV、认证码等），内容会进入系统剪贴板。Enpass 可以设置自动清空剪贴板——避免复制的敏感内容在剪贴板里长期留存、被其他应用或恶意软件读取。
推荐设置
| 场景 | 推荐清除时间 |
|---|---|
| 桌面端默认 | 30 秒 |
| 高安全需求（公共电脑） | 15 秒 |
| 操作需要长时粘贴 | 1 分钟 |
| （不推荐）永不清除 | 剪贴板里永远留着你最后复制的密码 → 有风险 |
设置入口
桌面端：Enpass → 设置 → 安全 → 剪贴板 / Clipboard → 选择清除时间
iOS：Enpass → 设置 → 安全 → 剪贴板 → 清除时间
Android：Enpass → 设置 → 安全 → 剪贴板 → 清除时间
注意
某些系统上 Enpass 的剪贴板清除可能不生效（比如某些 Android 定制系统、某些 Windows 安全软件）。如果发现不生效：
- 手动在操作系统里找到剪贴板管理器 → 手动清除
- 或安装第三方剪贴板管理器（比如 ClipboardFusion）来处理自动清除
锁定后浏览器扩展的行为
当 Enpass 锁定后，浏览器扩展的行为取决于你的设置：
扩展在 Enpass 锁定后仍可工作？
部分 Enpass 版本有一项设置：Enpass 锁定后扩展还能显示什么。选项：
- 完全锁定 → 扩展什么都不显示，需要先解锁 Enpass 才能用
- 显示账户列表 → 扩展能看到有哪些账户，但不能自动填充密码（需要解锁后才能填）
- 保持连接 → 扩展继续正常工作（最不安全，不推荐）
推荐：完全锁定 或 显示账户列表但不填充密码。
自动锁定和生物识别的配合
自动锁定 + 生物识别的组合是 Enpass 的最佳安全-便利平衡：
5 分钟空闲 → Enpass 自动锁定
→ 回来用电脑 → 打开 Enpass → Face ID / 指纹 瞬间解锁
→ 用起来和"一直开着"几乎一样方便
→ 但离开时 Vault 是锁着的不要做的事
- ❌ 设置超时为"永不" — Vault 一直开着，等于没有安全层
- ❌ 关闭"屏幕锁定后立即锁定" — 屏幕锁了但密码保险库还开着，很危险
- ❌ 剪贴板清除设置为"永不" — 复制的密码一直在剪贴板里，风险高
下一个：Keyfile 双重保护——参见 Keyfile 双重密钥。