剪贴板自动清除 — 密码复制后几秒自动擦除的安全功能
为什么要清空剪贴板
当你从 Enpass 里复制了密码、CVV、认证码等敏感字段后，内容会进入操作系统剪贴板。剪贴板是一个临时存储区，任何能在你的设备上运行的应用都可以读取剪贴板内容。
安全风险场景：
- 复制密码后忘了清空 → 打开另一个应用 → 恶意应用静默读取
- 复制 CVV → 贴到其他地方时如果有弹窗广告或恶意页面 → 被读取
- 共享设备上复制的密码 → 其他人的下一次粘贴可能就是你的密码
Enpass 的剪贴板自动清除会在你设定的时间后自动清空剪贴板，防止敏感数据长期留存。
推荐设置
| 场景 | 推荐清除时间 |
|---|---|
| 桌面端默认 | 30 秒 |
| 公共电脑 / 网吧 | 15 秒 |
| 操作需要长时间粘贴 | 1 分钟 |
| 个人专用设备 | 30 秒 |
| （不推荐）永不清除 | 风险极高——不要设置 |
30 秒是最常用的选项——足够你在目标应用里粘贴（通常只需要 1~5 秒），也不会让剪贴板在后台留存太久。
设置步骤
桌面端（Windows / macOS / Linux）
- 打开 Enpass（已解锁）
- 设置 → 安全 / Security
- 找到 剪贴板 / Clipboard 区域
- 在下拉菜单里选择清除时间：15秒 / 30秒 / 1分钟 / 5分钟 / 永不清除
- 设置立即生效，下次复制就会按新时间清除
iOS
- Enpass → 设置 → 安全 → 剪贴板
- 选择清除时间
iOS 上系统级剪贴板还会有"切换应用时清除"的额外选项（iOS 14+ 提供）。
Android
- Enpass → 设置 → 安全 → 剪贴板 → 清除时间
- 某些 Android 定制系统可能限制后台任务 → 如果自动清除不生效，可以手动在系统设置里给 Enpass "自启动"权限
剪贴板清除的工作原理
Enpass 的剪贴板清除是本地定时任务：
- 你从 Enpass 复制内容 → Enpass 记录下复制时间
- 时间到了 → Enpass 把剪贴板内容替换为空字符串
- 这个任务在 Enpass 进程运行时有效
注意事项
| 情况 | 剪贴板还会被清空吗 |
|---|---|
| Enpass 在后台运行 | ✅ 会 |
| Enpass 被关闭了 | ❌ 不会（进程不在了） |
| Enpass 自动锁定了 | ✅ 会（锁定不等于进程停止） |
| 安卓定制系统杀后台 | ❌ 可能不会（进程被杀了） |
剪贴板清除不生效怎么办
桌面端
- Enpass 没在后台运行 → 确保 Enpass 在系统托盘里能看到
- 某些安全软件拦了 → 临时关闭安全软件试试看
- 多显示器 / 多窗口 → 偶尔会有延迟，通常不超过几秒
iOS
- App 被 iOS 系统限制 → iOS 对后台任务有时间限制，但剪贴板清除应该在前台就能完成
- 检查 iOS 设置 → 通用 → 后台 App 刷新 → Enpass 是否开启
Android
- 定制系统杀后台 → 小米 / 华为 / 荣耀等需要手动给 Enpass 加"自启动权限"
- 电池优化 → 系统设置 → 电池 → 找到 Enpass → 设为"不允许电池优化"
- 临时解决方案：安装第三方剪贴板管理器（如 ClipboardFusion、Listary），设置全局清除规则
剪贴板和 Keyfile 的关系
Keyfile 的内容不经过剪贴板——它是文件级操作，Enpass 直接从文件系统读取。所以剪贴板清除对 Keyfile 没有影响。
日常使用的安全习惯
- 复制后立即粘贴 — 不要复制完去做别的事
- 粘贴完手动清空 — 即使设置了自动清除，手动
Ctrl+V+Ctrl+X也很快 - 不在公共电脑上存敏感数据 — 用 Enpass 临时复制 → 用完退出 Enpass（这本身会清除剪贴板）
- 敏感的 CVV / 认证码尽量用手动输入 — 能用手打就不复制，最安全
下一个：安全设置的总览 — 参见 主密码安全设计。