Enpass Vault 分享 — 家庭共用、Cloud 授权、不经过 Enpass 服务器
Enpass Vault 分享的独特设计
大多数密码管理器的分享机制：
- 选中某条密码条目 → 点"分享" → 服务端加密传输 → 对方 App 里出现这个条目
- 可以精确到"这个人能编辑 / 只能查看"的细粒度权限
Enpass 的分享机制完全不同 — 它是"文件级"的：
传统密码管理器分享：
我 → "分享条目 A 给你" → 服务端中转 → 你收到条目 A → 但服务端看到了
Enpass 分享：
我 → 创建一个独立 Vault 文件 → 存在我自己的云盘 → 给你云盘访问权限 → 你在 Enpass 里添加这个 Vault
→ Enpass 全程不参与 → 双方只通过云盘共享 → 文件在云盘加密存储这种设计的优缺点
| 优点 | 缺点 |
|---|---|
| Enpass 不参与 — 分享完全不经过 Enpass 服务器 | 粗粒度 — 分享的是整个 Vault，不能只分享单个条目 |
| 零知识延伸 — Enpass 看不到分享了什么 | 权限管理靠云盘 — 只能给"完全访问"或"只读" |
| 加密端到端 — 分享的是加密文件 | 需要协调 — 双方都要知道 Vault 密码 |
| 简单可靠 — 没有额外的分享机制可以出 bug | 撤销访问麻烦 — 要手动去云盘改权限、改 Vault 密码 |
Enpass 的设计哲学是：Enpass 不做任何你自己云盘能做的事。分享就是其中一环——Enpass 不构建自己的分享网络，而是直接利用用户选的云存储原生能力。
典型的家庭 Vault 场景
一个家庭的 Vault 分工通常是：
| Vault | 存什么 | 谁能访问 |
|---|---|---|
| 主保险库（每个人各自的） | 个人邮箱、个人社交账号、个人购物 | 只有本人 |
| 家庭共用 Vault | 全家共用的 Netflix、Amazon Prime、家庭 Wi-Fi、账单、有线电视 | 夫妻 + 可能的子女 |
| 父母代管 Vault | 父母不太会用密码管理器、子女帮着管理 | 子女 + 父母只读 |
创建家庭共用 Vault
第一步：先创建独立 Vault（不要用主保险库）
绝对不要用主保险库来分享！ 主保险库是你最私人的密码集合——和工作 Vault、个人 Vault 混在一起时，分享出去就等于把所有密码都给了对方。
正确做法：专门创建一个"家庭共用 Vault"：
- Enpass → 设置 → Vaults → 创建新 Vault
- 起个明确的名字（如"家庭共用 / Family Shared"）
- 设置一个双方都知道的 Vault 密码（建议和主密码不同）
- 存储位置选云存储（iCloud / Google Drive / Dropbox / OneDrive 等）
- 创建完成 → 开始往里添加家庭共用的条目
第二步：在云盘上授权对方访问
Vault 文件现在存在你的云盘里。你需要给对方云盘访问权限：
| 云服务 | 授权方式 |
|---|---|
| Google Drive | 右键文件 → 共享 → 输入对方 Gmail → 权限选"编辑" |
| Dropbox | 右键文件 → 共享 → 输入对方邮箱 |
| OneDrive | 右键文件 → 共享 → 输入对方邮箱 |
| iCloud Drive | macOS 上：文件选中 → "共享" → 添加人 → 对方需要 Apple ID |
| Nextcloud | 文件右侧分享图标 → 输入用户名或邮箱 → 创建链接 |
更推荐的做法是：专门创建一个云存储账号来存家庭共用 Vault。比如在 Google Drive 上用
family.enpass@gmail.com创建一个专门的文件夹来存 Vault，然后给家庭各成员的云账号授权访问这个文件夹。这样分享更干净，不需要在你自己的主云盘里做各种权限配置。
第三步：对方添加 Vault
对方在自己的 Enpass 里：
- Enpass → 设置 → Vaults → 添加已有 Vault
- 选择和存储位置匹配的云服务（比如你存在 Google Drive 就选 Google Drive）
- 用你的云账号登录（⚠️ 用完退出！）
- 授权 Enpass 访问 → Enpass 扫描云盘 → 发现共享 Vault
- 输入你设置的 Vault 密码（和你的主密码可能不同）
- 完成 → Vault 出现在对方的 Enpass 里
第四步：对方登出你的云账号
重要安全步骤：对方完成添加 Vault 后，一定要去云存储网站退出你的云账号！如果是 Google Drive，还要在 Google 账户设置里"移除已连接的应用"。
Vault 文件现在在对方自己的设备上有了本地副本，不再需要持续访问你的云账号。
分享 Vault 的安全准则
准则一：Vault 密码 ≠ 任何一方的主密码
家庭共用 Vault 用一个双方都知道但和任何个人主密码都不同的密码。这样：
- 家庭 Vault 密码泄露了 → 不影响任何一方的个人主密码
- 某一方单独改了主密码 → 不影响家庭 Vault
准则二：不要分享主保险库
主保险库是每个人的最后防线——它的密码同时解锁 Enpass 应用。如果主保险库被分享出去，等于整个 Enpass 应用的控制权给了别人。
准则三：Keyfile 的特殊情况
如果给家庭 Vault 加了 Keyfile：
- 必须用非 Enpass 方式把 Keyfile 传递给对方（AirDrop、U盘、面对面）
- 不要通过云盘传 Keyfile（等于没有物理隔离）
- Keyfile 传递后，各自存放在安全位置
准则四：撤销访问
如果将来要撤销某个人对家庭 Vault 的访问：
- 第一时间修改 Vault 密码 → 对方手里的旧加密数据库文件用旧密码打不开了
- 云盘里改文件权限 / 移除对方访问 → 对方无法再同步新版本
- （可选）让对方在自己的 Enpass 里"移除这个 Vault"
家庭 Vault vs 其他密码管理器的分享
| 维度 | Enpass | 1Password Family | Bitwarden Families |
|---|---|---|---|
| 分享粒度 | 整个 Vault | Vault 或单条目 | Vault 或单条目 |
| 权限控制 | 云盘权限（粗） | 查看/编辑/管理（细） | 查看/编辑（中） |
| 经过服务端吗 | ❌ | ✅ | ✅ |
| 是否需要额外订阅 | ❌（Premium 即可） | 是（Family 计划） | 是（Family 计划） |
| 数据主权 | 100% 自主 | 存 1Password 服务器 | 存 Bitwarden 服务器 |
结论：Enpass 的 Vault 分享在灵活性上不如专门的 Family 计划，但在"数据主权"这个点上——家庭共用数据也不经过任何第三方服务器——是独一无二的。
想知道在云盘层面具体怎么操作？参见 云盘授权操作指南。