PassCypher HSM PGP

量子密码管理器，无需密码，100% 离线，专为关键和主权环境设计。提供一键自动登录、高级 MFA 身份验证，以及 zero-trust 与 zero-knowledge 级别的保护，无需云服务、账户或服务器。

采用国际专利的分段密钥 AES-256 CBC 加密，荣获 2021 年世界发明金奖，兼容所有平台（PC、Mac、Chromebook™、NFC 智能手机）。

符合 GDPR、NIS2，并基于欧盟条例 2021/821 和法国 2024 法令认可的双重用途密码技术。

主要差异化优势
无云密码管理器 • 无密码身份验证 • 安全浏览器扩展 • 一键登录 • 军民两用加密技术 • 符合欧盟与法国法规 • 支持 GDPR、NIS2 与 zero-trust 架构

概述
PassCypher HSM PGP™ 是一项获得国际专利的解决方案（法国、欧盟、美国、日本、中国、韩国、英国等），在欧洲安道尔开发，并获得国际奖项。

该方案整合了军民两用的加密技术，遵循欧盟与法国法规，基于专利分段加密系统。实现一键无密码登录、100% 离线量子级防护，以及端到端匿名性，无需服务器、数据库或用户账户。

核心功能优势

超安全自动登录

无需主密码

无需账户，用户完全匿名

100% 离线，无云、无同步、无遥测

Zero-trust 架构（无隐式信任）

Zero-knowledge 模型（第三方无法访问密钥或数据）

使用模式

100% 免费无限制：使用密码或编码 QR 码的 AES-256 CBC 加密

PassCypher Engine™ 许可：解锁高级功能（OTP、多重身份验证、混合 HSM、自动登录）

免费功能（无需许可）

使用密码或编码 QR 码的 AES-256 CBC 加密

无限生成受密码保护的 AES-256 CBC PGP 密钥（用于免费版的容器加密）

用户名、密码和 URL 的加密容器

实时数据泄露检测（通过 Have I Been Pwned®）

智能沙盒防护，防止打字错误钓鱼攻击

完全离线，无需同步或联网

兼容多种存储媒介：PassCypher NFC HSM 模块、USB、SD 卡、SSD、HDD、NAS、云存储或任意安全/非安全媒介

更新内容 – 2025 年 4 月 9 日

支持 1 或 2 次点击完成的无密码登录 + OTP PIN，即使在离线模式下，基于 zero-trust 架构

由获奖的专利技术驱动，采用不可逆分段密钥系统实现即时隐形身份验证

高级功能（需 PassCypher Engine™ 许可）

一键无密码登录（通过分段密钥）

两次点击登录（自动填写 TOTP 或 HOTP 验证码）

三步身份验证＜3 秒：用户名 + 密码 + OTP

SSH 密钥生成器（RSA、ECDSA、Ed25519），私钥受密码保护，支持加密存储至任意设备（USB、NFC HSM、私有云等）

密码快速轮换与 JSON 加密导出

支持在 USB、NFC HSM、SSD、HDD 等多存储路径管理加密容器

兼容 Windows® 和 macOS®

高级加密技术

混合 HSM 模型：软件加密 + 分段密钥分别安全存储于两个物理设备中（其中一个可由用户自由定义）

密钥在使用和存储过程中始终保持加密状态

临时密钥仅在易失性内存中重构，杜绝持久性痕迹

分段密钥系统荣获 2021 年世界发明金奖，具备国际专利

基于真实的 zero-knowledge 架构，连开发商也无法访问数据或密钥

分段密钥可通过 AES-256 CBC PGP 加密共享，支持自定义 15 位以上密码

硬件激活实现端到端匿名访问

用户可无限制生成分段密钥，自主管理权限

每个容器配备专属来源沙盒：防止钓鱼与恶意重定向

来源于军用对抗间谍技术，现适用于民用和战略用途

兼容 PassCypher NFC HSM™ 模块
全面兼容 PassCypher NFC HSM™ 模块，仅需一键切换：

通过 Android NFC 手机即时切换到 NFC 模式

无需本地存储即可访问加密容器

沙盒规则直接嵌入 NFC 模块中

可通过 Freemindtronic® Android 应用导入/导出编码 QR 容器至 NFC HSM 模块

适用于：
→ 所有支持浏览器扩展的设备（Windows®、macOS®、Linux®、Chromebook™）
→ NFC Android 智能手机
→ 免费版无需安装任何软件或许可证

合规性标准

符合 GDPR，零数据收集、零遥测

满足欧盟 NIS2 网络安全指令（关键实体与网络恢复力）

基于欧盟《网络恢复法案》（CRA）设计

遵循 CAS 原则：机密性、匿名性、安全性

使用 NIST 推荐的 AES-256 CBC 加密

兼容 ISO/IEC 27001、27002 和 13491-2

架构兼容 PCI DSS，适用于凭据安全存储

容器可无限复制并安全离线存储，无法读取除非持有分段密钥

基于欧盟 2021/821 条例与法国 2024 法令认定的双重用途加密技术

下载 PassCypher Engine™ 以解锁高级功能：
→ Windows®：https://freemindtronic.com/support/download/#passcypher-engine-microsoft
→ macOS®：https://freemindtronic.com/support/download/#passcypher-engine-apple

版本更新历史：
https://freemindtronic.com/version-history-of-software-freemindtronic-andorra/#passcypher-hsm-pgp

由 Freemindtronic® 安道尔开发 — 军民两用反间谍技术专家