两层验证，
各自独立、分别校验
登录密码与解锁密码互不关联，可设置不同内容，也可分别使用生物识别替代
🔑
第一层
登录密码
用于账户身份验证，允许进入应用主界面。采用高强度哈希存储，服务器无法获知您的明文密码。
身份核验→
🗝️
第二层
消息解锁密码
用于解密本地通讯密钥，解锁聊天记录和文件内容。仅在设备本地验证，密钥不上传、不存储。
内容解锁→
🔐
第三层
端到端加密通道
消息在发送端加密，接收端解密。服务器仅转发密文，整个链路中第三方无法窃听。
传输加密层层设防，
让越权访问寸步难行
三重防护相互独立，协同构建纵深防御体系
第一道防线：登录密码
阻止未授权者进入应用，验证账户归属。即使设备丢失，他人也无法登录您的账号。
第二道防线：消息解锁密码
解密本地存储的通讯密钥。即使登录密码被破解，没有解锁密钥依然无法读取任何消息内容。
第三道防线：端到端加密
消息在传输和存储过程中始终保持密文，服务器永远无法看到明文，彻底防止数据在云端被窃取。
如何设置
两个独立的密码？
分开设置、分开保管，才能最大化安全效果
🔑 登录密码设置建议
- 使用至少12位以上的高强度密码
- 避免与其他网站密码重复
- 定期更换，可使用密码管理器
- 不要与解锁密码相同或关联
🗝️ 解锁密码设置建议
- 可使用与登录密码完全不同的内容
- 支持指纹/面部识别替代输入
- 离线保存在设备安全芯片中
- 忘记后无法远程重置，务必妥善保管
真实威胁场景下，
双重密码如何守护您
即使面对最常见的攻击手段，第二重密码依然能为您守住最后防线
❌ 单一密码方案
- ✗ 密码泄露 = 消息全泄露
- ✗ 钓鱼获取登录密码即可查看内容
- ✗ 设备被解锁后可随意翻阅聊天记录
✅ SafeW双重密码
- ✓ 泄露登录密码仍无法解密消息
- ✓ 第二重密码独立验证，钓鱼无效
- ✓ 即使设备被解锁，还需解锁密码才能查看
双重密码常见问题
关于独立验证机制，您想知道的都在这里
💬 SafeW双重密码中的登录密码和解锁密码有什么区别？
登录密码用于验证您的身份，允许您进入应用主界面。解锁密码（第二重密码）用于解密您的本地通讯密钥，只有验证通过后才能读取消息内容。两层密码完全独立，可以设置不同的密码或使用生物识别替代其中一个。即使登录密码被他人知晓，没有第二重密码依然无法查看任何聊天记录。
💬 如果忘记了解锁密码，还能恢复聊天记录吗？
出于安全设计，解锁密码不会上传至服务器，也无法通过邮箱或手机重置。若忘记解锁密码，只能通过重新验证身份并重置账户（将清除本地加密密钥），但已有的聊天记录将无法解密查看。因此强烈建议用户将解锁密码与登录密码分开妥善保管，或启用生物识别作为辅助。
💬 双重密码可以都使用生物识别吗？
可以。SafeW支持将第二重密码（解锁密码）配置为指纹、面部识别等生物特征。第一重登录密码仍建议保留独立的强密码，两者结合既保证安全性又兼顾便捷性。生物识别数据仅存储在本地设备的安全芯片中，不会上传。