Safew的保险库由主密码和设备密钥保护，支持生物识别与自动锁定。锁定后解密密钥会从内存清除，所有文件保持加密。你可以手动立即锁定，或设定离开应用、屏幕关闭或若干分钟后自动锁定；企业版还提供远程锁定与密钥销毁。务必在首次使用时导出并离线保存恢复密钥，忘记主密码时这是唯一恢复途径，否则文件将无法找回。
先说结论、再拆开讲
简单来说，保险库的“锁定”不是把文件搬到另一个文件夹，而是把解密密钥从活跃内存中移除，并要求重新通过主密码、生物或设备密钥来恢复访问。把它想成把实体保险箱门关上并拿走开锁的钥匙：文件依旧在箱里，但没有钥匙就打开不了。
为什么要关心锁定？
很多人把“加密”当成一次性工作，实际上安全管理是持续的过程。你可能在办公室把电脑留着、在咖啡店打开手机查看文件、或是设备被盗。每次设备处于无需验证就能访问的状态，都是一个风险窗口。锁定保险库能显著减少这种窗口期，降低数据暴露的概率。
锁定和登出有何不同？
- 锁定：通常只移除解密密钥，保留账户信息或会话上下文，便于快速恢复（使用主密码或生物验证）。
- 登出/退出：通常清除会话并移除本地认证凭据，需要更完整的重新认证流程，有时还要重新登录账户。
Safew 锁定保险库的核心机制（费曼式解释）
把保险库想象成一把上了锁的箱子，箱子里是你的文件。箱子本身就是使用强加密（比如对称密钥）保护的，但加密要工作需要一个“解密钥匙（密钥）”。当你解锁保险库时，Safew 把解密密钥加载到内存中，供应用临时使用；当你锁定保险库，Safew 会删掉内存中的那把“钥匙”。没有钥匙再强大的工具也打不开箱子。关键点在于：
- 密钥的生成与存储位置（仅本地、安全芯片或受保护区域）决定了能否在设备被盗后恢复。
- 生物识别只是一种解锁方式，它本质上是本地设备上的快捷认证，背后仍依赖主密码或设备密钥。
- 自动锁定策略决定暴露窗口的长度，短时间能降低风险但会影响便捷性。
常见的锁定方式（Safew 提供的典型选项）
- 手动锁定：用户主动点击“锁定”或“锁定保险库”按钮，立即清除内存密钥。
- 自动锁定（超时）：设定若干秒/分钟不活动后自动锁定。
- 离开应用即锁：切换到后台或最小化时立刻锁定，适合高安全需求用户。
- 屏幕关闭即锁：设备锁屏时同步锁定，常用于移动设备。
- 生物识别与 PIN：快速解锁选项，通常与主密码或设备密钥联合使用。
- 远程锁定/密钥销毁（企业）：管理员可触发远程清除或强制锁定丢失设备上的保险库密钥。
按平台的操作示例（通用步骤，界面以版本为准）
下面给出常见平台的大体操作流程，实际按钮名称会随版本微调。操作前最好先将恢复密钥离线保存。
Windows / macOS（桌面）
- 打开 Safew 桌面客户端。
- 在主界面或侧栏找到“保险库”（Vault）或“我的文件”。
- 常见位置：工具栏有个锁形图标，或在应用菜单（File / 账户）下有“Lock Vault / 锁定保险库”。
- 点选“锁定”会立即清除内存中的解密密钥；要解锁需输入主密码或使用设备生物（如果已启用）。
- 进入“设置/安全”可设定自动锁定超时，例如“离开应用后立即锁定”、“5 分钟无活动锁定”等。
iOS / Android（移动端）
- 打开 Safew 移动应用。
- 在底部或侧边菜单里找到“设置”→“安全与隐私”。
- 启用“手动锁定”或直接在主界面点“锁”按钮立即锁定保险库。
- 开启“屏幕关闭即锁”或“离开应用即锁”选项以缩短暴露时间。
- 启用生物识别（Face ID / Touch ID / 指纹）作为快速解锁方式，但务必设置强主密码作为备份。
示例：设置自动锁定（步骤思路）
- 进入设置 → 安全。
- 找到“自动锁定”或“锁定策略”。
- 选择触发条件（立即、屏幕关闭、若干分钟无活动）。
- 确认并测试：离开应用或等待设定时间，确认保险库被锁定。
表格：不同锁定方式的对比
| 方式 | 安全性 | 便捷性 | 适用场景 |
| 手动锁定 | 高（即时） | 需要主动操作 | 公共场合、共享设备 |
| 自动锁定（短超时） | 高 | 中等 | 频繁使用但要求安全的场合 |
| 离开应用即锁 / 屏幕关闭即锁 | 很高 | 中等偏低 | 移动设备或不想手动操作的用户 |
| 生物识别解锁 | 中等（依赖设备安全） | 很高 | 日常快速访问 |
| 远程锁定/密钥销毁（企业） | 很高（可应急） | 由管理员决定 | 设备丢失、离职处理 |
恢复密钥与主密码：为什么是生死线
绝大多数端到端加密系统遵循一个原则：只有用户掌握恢复信息。Safew 的保险库一旦密钥被销毁或忘记主密码，如果没有事先导出的恢复密钥，开发方或运维通常无法帮你解密。听起来严苛，但这是保护隐私的代价。记住：
- 导出恢复密钥并离线保存（纸上或硬件加密U盘），不要把恢复密钥放在云端未加密保存。
- 设置一个既复杂又你能记住的主密码，或用密码管理器单独保存主密码。
- 测试恢复流程一次，确保恢复密钥可用且你理解解锁步骤。
企业与团队管理：远程锁定与策略
如果你在公司使用 Safew 企业版，管理员通常可以：
- 推送默认的锁定策略（例如最短自动锁定时间）。
- 在设备失窃或员工离职时触发远程锁定，甚至远程销毁本地密钥。
- 集中管理备份与恢复流程，降低个人误操作风险。
对于管理员来说，好的流程是先把锁定策略标准化，然后培训用户如何安全保存恢复密钥与正确锁定操作。
常见问题与排查（快速手册）
- Q：锁定后无法解锁？
A：确认输入的主密码是否正确，或使用生物识别/设备 PIN。如果仍然失败，使用你离线保存的恢复密钥按官方流程恢复。没有恢复密钥或主密码则无法解密。
- Q：启用生物识别后还能用主密码吗？
A：通常可以。生物识别是便捷方式，主密码为备份与最终解锁凭证。
- Q：自动锁定没生效？
A：检查设置项是否为“离开应用即锁”或是否存在权限限制（例如移动系统对后台行为的限制）。必要时更新客户端到最新版本并重启设备再试。
- Q：远程锁定失败怎么办？
A：远程指令需要设备在线并且客户端接受推送通知。丢失设备时若已离线，管理员可配置在设备下次联网上触发销毁。
实用建议（我自己会这样做）
- 设置自动锁定为“离开应用即锁”或不超过 5 分钟的短超时，根据你的使用频率折中。
- 启用生物识别以提升日常便捷性，但把主密码记在安全的密码管理器内或用书面离线备份。
- 首次使用时导出恢复密钥并把副本放在家里保险箱或可信的物理位置。
- 对企业用户，要求 IT 部门配置强制锁定策略并定期测试远程锁定/恢复流程。
- 定期更新 Safew 客户端，修补可能的安全漏洞。
一些容易忽视的细节
- 内存残留：尽管应用清理密钥，但操作系统或第三方软件可能产生缓存截图，开启“禁止截屏”与相关限制能进一步减小风险。
- 备份加密：如果你将加密文件备份到云端，要确保备份文件仍受 Safew 的加密保护，或对备份再加一层加密。
- 多设备同步：多设备同时登录时，理解每台设备的锁定策略和密钥存储方式很重要，某些设备可能比其他设备更安全（如带安全芯片的手机）。
结尾随想（写着写着想到的）
说到底，锁定保险库这件事既是技术问题，也是习惯问题。技术上 Safew 提供了把“钥匙”收起来的能力，但如果你不养成及时锁定、备份恢复密钥和使用合适策略的习惯，风险还是会回到你面前。用一个简单的比喻：你可以给家门装上最好的锁和报警，但如果离开时不关门，锁再好也没用。想想哪些时刻你最可能忘记锁定，先从那些场景建立固定动作链（离开电脑就锁，出门前检查手机保险库是否已锁），慢慢就成为自然动作了。