密码管理
密码生成器
生成器可从管理连接、银行账户和服务器的表单中访问，前提是切换到编辑模式。
单击此按钮可打开管理生成器的对话框：
您可以配置密码长度、是否包含小写字母、大写字母、数字和符号。
如果您选择助记密码，生成器会生成一串可配置数量的随机英文单词，并且可以配置是否包含大写字母、数字和符号。
熵测量（密码强度）会在生成时以及表单中显示。
我们建议密码至少包含 14 个字符，其中包含 2 个大写字母、2 个小写字母、2 个数字和 2 个特殊字符。
2FA 双重身份验证 (TOTP)
身份验证也可从管理连接、银行账户和服务器的表单中访问。
工作原理：
TOTP (Time-based One-Time Password) 生成一个每 30 秒更改一次的 6 位数字代码。它是根据以下两个要素计算得出的：
- 网页服务器与您的 GO Passwords – LocalSafeBox 应用程序共享的密钥
- 目前
完全离线运行：智能手机和服务器根据时间各自计算出相同的代码，且绝不进行通信。
注册密钥：
在编辑模式的表单中，您可以扫描网站提供的 QR code，或者直接手动抄写密钥。
使用方法：
记录密钥后，只要表单处于打开状态，6 位验证码每 30 秒计算一次。同时也会提供下一个代码（可在 30 秒过期后使用）。
注意：您的智能手机必须保持绝对准确的时间，这样生成的代码才能与网页服务器生成的代码相匹配。
您可以通过以下 3 种方式使用此代码：
- 手动复制到网站的专用字段中
- 点击应用程序表单中的“当前代码”字段将其复制到剪贴板，然后粘贴到网站的输入框中
- 在网站上，如果您使用 autofill 填写了用户名和密码，系统会自动将代码复制到剪贴板，甚至无需打开 GO Passwords – LocalSafeBox 应用程序。然后只需将其粘贴到网站的相应字段中即可。
自动填充 (autofill)
当您访问一个已在保险箱中保存过用户名和密码的网站登录页面时，GO Passwords – LocalSafeBox 会分析系统传输的结构以识别需要填写的字段。它依赖于多个连续的识别级别（标准化的技术属性，必要时结合更精细的关键词分析），以适应现存的大量不同网站。然后，通过将访问的网站与保存的记录进行对比，它与您保险箱中的相应记录建立关联。
一旦在您的保险箱中找到相应的记录，键盘正上方就会显示一条建议。只需轻轻一点，即可将您已保存的用户名和密码发送到网页，无需重新输入或费力回忆。
如果此时保险箱处于锁定状态，系统会先要求进行身份验证（生物识别或主密码），然后才会进行填充。
相反，当您在尚未保存的网站上输入新用户名时，GO Passwords – LocalSafeBox 会在表单提交时检测到该用户名，并建议您创建相应的记录，包括在使用多步骤表单（分屏显示电子邮件和密码）的网站上，这得益于能够智能合并两项信息的延迟捕获机制。
GO Passwords – LocalSafeBox 对支付表单采用相同的理念：卡号、持卡人姓名、有效期和安全码会被同时检测，无论这些字段在页面上出现的顺序如何。
在结算网购时，只需轻按一下即可使用您选择的卡片完整填写支付表单——再也不用在钱包底部翻找实体卡来抄写 16 位卡号了。
贯穿每一步的安全设计：
- 自动锁定：如果在提出建议时保险箱处于锁定状态，则在进行任何填充之前必须进行身份验证（生物识别或主密码）
- 宽限期：解锁后，短暂停顿可避免在每个字段重复要求身份验证，同时又不会让保险箱无限期保持打开状态
- 没有任何数据传输给第三方：所有处理（检测、匹配、填充）均在设备本地完成
为了使自动填充功能正常工作，您必须将 GO Passwords – LocalSafeBox 设置为首选服务（在应用程序设置中），并允许您的浏览器（例如 Chrome）使用其他输入服务。
passkeys
自 Android 14 起可用，passkey 是一种无需密码即可登录网站的方法。
passkey 的工作原理类似于钥匙及其挂锁：
- 网站保留了锁。它仅用于验证，任何人无法用它来登录。
- 您将密钥保存在保险箱中。它永远不会离开您的智能手机。
当网站建议您创建 passkey 时，GO Passwords – LocalSafeBox 会显示在提供的选项中：
- 如果您的保险箱已锁定，请对其进行解锁（生物识别或主密码）。
- 您确认记录名称。
- 密钥在您的手机上创建并保存在您的保险箱中，受加密保护。
在某些网站上，您也可以通过电脑创建：网站会显示一个 QR code，您用手机扫描即可。
在您已有 passkey 的网站登录页面上：
- GO Passwords – LocalSafeBox 会自动推荐相应的 passkey。
- 如果保险箱已锁定，则会显示“触摸以解锁”提示，您需要进行身份验证。