从加密存储到跨设备同步,账户管家覆盖多账户管理的完整场景。
主口令经 PBKDF2-SHA256(25 万次迭代)派生密钥,账户凭据、Cookie 与密码全部以 AES-GCM 256 位加密后落盘,密钥仅存于扩展内存。
同一网站可保存多个账户,一键清空当前会话并恢复目标账户的完整登录状态,页面自动重载,无需反复输入密码。
保险库加密后上传云端,服务端仅存储密文、无法解密。换电脑后用同一主口令即可恢复全部账户,支持手动与自动同步。
自动识别页面中的登录表单,登录后以无侵入提示条询问是否保存,无需手动填写域名与账号。
除 Cookie 外,同时捕获 localStorage、IndexedDB 与缓存状态,对现代 SPA 应用的登录态同样有效。
不收集、不上传、不分析任何用户数据,不包含第三方追踪 SDK。支持自动锁定与手动锁定,锁定后密钥立即从内存清除。
可保存「未登录」空状态,切换即等效退出登录,且不会触发服务端会话失效,避免影响其他已保存账号。
独立管理面板支持按域名分组查看、搜索、编辑账号密码与备注,并可查看每个账户的 Cookie 数量与存储项统计。
支持导出加密备份文件,在另一台设备导入后用相同主口令恢复,便于迁移与容灾。
下载最新版扩展,或查看历史版本了解更新记录。
更新说明
性能优化,受Chrome最新策略,未上架的拓展无法使用.crx格式无法安装,先改为ZIP压缩包。 解压ZIP压缩包,打开浏览器“管理拓展”->开启“开发者模式”->点击右上角"加载未打包的拓展程序" 选择解压的位置。
共 5 个已发布版本,可按需下载指定版本。
三步完成安装,登录状态从此不再反复输入。
下载最新版 ZIP 压缩包并解压,打开浏览器「管理扩展」页面
(chrome://extensions/),开启「开发者模式」,
点击「加载已解压的扩展程序」,选择解压后的目录完成安装。
点击工具栏扩展图标,首次使用需设置主口令。 该口令用于派生加密密钥,不会被上传,也无法找回,请务必牢记。
在目标网站正常登录后,扩展会自动弹出保存提示; 之后点击扩展图标即可在同一网站的多个账户间一键切换。
关于安全性与使用的常见疑问。
我的密码会被上传到服务器吗?
不会。账户凭据、Cookie 与密码在本地经 AES-GCM 256 位加密后才落盘。 若您使用云同步,上传的也仅是加密后的密文,服务端无法解密、不做任何分析。
忘记主口令怎么办?
主口令无法找回。密钥由口令派生且不做任何存储,遗忘后已加密的数据无法解密。 建议在设置完成后立即导出加密备份文件妥善保管。
换电脑后如何恢复账户?
在新设备安装扩展后,使用相同的主口令登录云同步并下载,即可恢复云端全部账户; 也可通过「设置 → 数据管理」导入此前导出的加密备份文件。
支持哪些浏览器?
基于 Manifest V3 开发,兼容 Chrome 108 及以上版本, 同样适用于 Edge、QQ 浏览器等 Chromium 内核浏览器。
切换账户会导致网站退出登录吗?
不会。切换时仅替换本机浏览器的会话数据,不会调用网站的退出接口, 因此不会使服务端会话失效,其他已保存的账户登录状态不受影响。