核心能力矩阵
| 产品 | 最核心任务 | 登录与 Passkey | 文件与媒体 | 恢复与传承 |
|---|---|---|---|---|
| Apple 密码 | Apple 生态凭据与自动填充 | 强 | 不是核心 | 共享群组，不是 Vault 密文恢复 |
| 1Password | 跨平台个人、家庭与团队凭据 | 强 | 可存文档，媒体录制不是核心 | 家庭共享与账户恢复模型 |
| Bitwarden | 开源、跨平台凭据管理 | 强 | 支持附件，媒体工作流不是核心 | Emergency Access 面向整个个人保险库 |
| Keepsafe / 照片保险库 | 隐藏照片、视频与私密相册 | 无 | 图片视频强 | 通常以云备份或媒体共享为主 |
| 保险箱 Vault | 高价值资料长期保存、恢复与传承 | 不提供自动填充 | 文件、图片、录音、视频可附属于结构化密文 | 统一12词恢复 + 精选项目只读 CKShare |
Vault 的差异为什么成立？
围绕“重要资料”而不是“密码”组织
身份、账本、重要账户、法律文件、家庭资料、数字资产、恢复密钥和私人档案属于同一个保险箱。
恢复权不只是一个登录账户
统一12词在兼容版本中重新派生解密能力；助记词不写入 CloudKit，由用户离线持有。
安全状态来自实际验证
App 验证密文认证结果、日常访问状态和 CloudKit 已知记录回读，而不是只显示静态绿色勾选。
亲友看到的是勾选后的只读密文
指定参与者需要明确接受私密 CKShare，再持有正确统一助记词，才能读取共享数据库中的选定资料。
密码管理器帮助你登录。照片保险库帮助你隐藏。Vault 帮助你长期保管与传承。
这不是功能数量竞争，而是围绕高价值私人资料建立不同的产品心理模型。
Vault 不应回避的真实短板
- 没有浏览器自动填充、Passkey、TOTP、密码生成器或泄露密码监测，不能宣称替代成熟密码管理器。
- 目前主要服务 Apple 生态，跨平台和浏览器覆盖不及 1Password、Bitwarden。
- 亲友使用所有者统一助记词。撤销 CKShare 可以停止后续云端访问，但不能收回已交付的助记词或已导出的明文。
- 没有可在此引用的独立安全审计报告，因此官网不使用“已审计”“绝对安全”“无法破解”等表述。
- 助记词遗失且所有已授权设备都不可用时，开发者不能绕过加密替用户恢复内容。
应该选择哪一种？
选择 Apple 密码、1Password 或 Bitwarden，如果你主要需要：
生成并自动填充密码、使用 Passkey、管理验证码、在浏览器和多个平台快速登录。
选择 Keepsafe 或照片保险库，如果你主要需要：
隐藏、整理、浏览和备份大量私人照片与视频。
选择 Vault，如果你主要需要：
长期保存账户交接资料、身份文件、法律和家庭记录、恢复密钥、私人说明及其文件、图片、语音和视频附件，并把最终恢复权保留在自己手中。
产品可以互补：密码管理器负责高频登录，Vault 负责低频但不可替代的高价值资料。对比基于各类产品公开的核心工作流；具体功能会随版本变化。最后更新：2026 年 8 月 31 日。