数据主权与零知识 — Enpass 与其他密码管理器的根本差异
Enpass 的核心主张：密码数据归你，不归我
大多数主流密码管理器（1Password、Bitwarden、LastPass 等）都会将加密后的密码保险库存储在自家的数据中心服务器上。用户解锁后，客户端会从服务端拉取保险库数据到本地解密。
Enpass 选择了一条截然不同的路。它的核心理念叫做数据主权（Data Sovereignty）：加密后的保险库文件永远只存在于用户自己选择的存储位置——可以是 iCloud 云盘、Google Drive、Dropbox、OneDrive、Box、Nextcloud、任何支持 WebDAV 的服务、本地 Wi-Fi 同步、甚至纯本地文件夹。Enpass 公司的服务器在任何时刻都不接触、不存储用户的密码数据。
这叫 Beyond Zero Knowledge（超越零知识）
密码管理行业常说的"零知识"，意思是服务提供商无法看到用户的明文密码——因为客户端在本地就已经完成了加密。Enpass 把这个概念推进了一步：不仅公司看不到密码明文，连加密后的保险库文件本身也不在它的服务器上。Enpass 将这种架构称为 Beyond Zero Knowledge（超越零知识）。
两者的区别：
| 特性 | 常规零知识密码管理器 | Enpass（Beyond Zero Knowledge） |
|---|---|---|
| 加密位置 | 客户端本地 | 客户端本地 |
| 解密密钥 | 用户主密码派生 | 用户主密码派生 |
| 加密数据存储位置 | 公司服务器 | 用户自选云盘或本地 |
| 服务端能否看到加密数据 | 能（但无法解密） | 不能 |
| 大规模泄露风险 | 存在（集中目标） | 不存在（分散存储） |
| 完全离线可用 | 部分受限 | 完整支持 |
为什么这很重要
没有集中目标
2015 年 LastPass 泄露、2022 年 LastPass 二次泄露、2023 年 OneSpan 泄露——这些事件的共同点是：攻击者找到了目标，因为所有用户的密码保险库都在同一个地方。Enpass 没有中央保险库服务器，攻击者无法通过一次入侵获取大量用户数据。
完全离线使用
Enpass 的所有功能（密码生成、自动填充、保险库创建、备份）都不需要互联网连接。对于经常在飞机上、偏远地区或网络管制环境下工作的用户，这是一个决定性优势。
用户即运维
选择用 Google Drive 存储保险库，就意味着保险库的安全依赖于 Google 账号本身——建议开启 Google 账号的双因素认证。这给了用户更大的控制权，但也意味着安全责任更多地落在了用户自己身上。