创建主保险库 — 存储位置选择、主密码设置与 Keyfile 可选增强

主保险库是什么

首次启动 Enpass 时创建的那个保险库叫做主保险库（Primary Vault）。它有两个特殊身份：

1. Enpass 应用的解锁密码：主保险库的密码 = 你解锁 Enpass 应用的主密码。每次打开应用（或从自动锁定中唤醒）时，需要输入这个密码。
2. 默认工作保险库：新建条目时默认存入主保险库。

主保险库的名称和图标不可自定义，但密码可以随时修改。

存储位置怎么选

这个选择很关键，后续修改存储位置虽然可以做到，但有一定操作成本。以下是各选项的特点和适用场景。

云存储（最推荐大多数用户）

选择 iCloud、Google Drive、Dropbox、OneDrive、Box 或 Nextcloud 作为保险库的存储位置，是最简单也最受欢迎的方案。

优点：

• 自动跨设备同步——在一台电脑上添加的条目，手机打开 Enpass 就能看到
• 云提供商通常有版本历史（比如 Google Drive 的"版本历史记录"可以找回被覆盖的旧版本）
• 不需要自己维护同步服务器

注意事项：

• 为云存储账号开启双因素认证（2FA）——这是 Enpass 安全建议的一条红线
• 云存储空间本身的安全由你和云提供商共同负责

WebDAV（自建服务器）

如果你有自己的服务器、NAS（如群晖、威联通）或 Nextcloud 实例，可以通过 WebDAV 协议连接。这是介于"第三方云存储"和"纯本地"之间的方案。

优点：

• 数据完全由你自己掌控
• 不必依赖任何第三方云服务商

缺点：

• 需要自己配置 WebDAV 服务并保持运行
• 服务器的稳定性和安全性由你自己负责

Wi-Fi Sync（完全离线）

选择 Wi-Fi Sync 后，你需要有一台电脑充当"Wi-Fi 同步服务器"（Server），其他设备连接到它完成同步。所有数据只在你的局域网内传输，完全不接触互联网。

优点：

• 最大程度的离线隐私保护
• 不需要任何云存储账号

缺点：

• 需要有一台电脑持续运行作为同步服务器
• 手机需要和电脑在同一个 Wi-Fi 网络下才能同步

本机 / This PC / This Mac（纯本地）

最极简的方案——保险库文件只存在当前这台设备上。

优点：

• 没有任何同步配置需要处理
• 最简单

缺点：

• 数据只在一台设备上，换手机或换电脑需要手动迁移
• 没有自动备份（需要手动备份）

存储位置决策建议

主密码设置要点

• 长度优先：12 字符以上是底线，16 字符以上更好
• 字符多样性：大写、小写、数字、符号至少各占一类
• 不要复用：主密码是唯一需要你记住的密码，不要和任何在线账号的密码重复
• 好记但难猜：可以用助记词（比如一句不常见的中文短语加上标点和数字）

Keyfile 双重保护（可选）

创建主保险库时可以额外生成一个 Keyfile（密钥文件）。启用后，每次解锁保险库除了输入主密码，还需要提供这个 Keyfile 文件。相当于两把钥匙同时才能打开保险箱。

Keyfile 的使用建议：

• 一定要备份 Keyfile——可以存进同一个云盘（加密后的保险库和 Keyfile 分开存不会削弱安全性）
• 不要把 Keyfile 存在公共电脑的桌面——如果被别人复制走了，加上主密码就可以解锁你的保险库
• 如果担心忘记 Keyfile 的位置，可以在设置好主保险库后，将 Keyfile 保存一份到多个安全位置

想了解创建好保险库之后，如何在另一台设备上恢复和使用？参见 恢复与加入 Vault。