降低網頁明文暴露
Basic 的解密結果不注入網站 DOM，也不傳回網站伺服器。網站列表保留遮蔽值。
SECURITY BY DESIGN
安全，從清楚的信任邊界開始。
把資料放在哪裡、誰握有解密能力、什麼時候可以交付，都應該能被具體說明。
01 / WEBSITE
網站接收資料
伺服器以 RSA 公鑰加密指定欄位，另存遮蔽顯示值。
→
02 / STORAGE
資料庫保存密文
經網站登入與權限檢查後，提供指定紀錄的密文。
→
03 / CLIENT
側欄本機解密
本機私鑰經密碼解鎖後，解密並顯示於擴充功能側欄。
Basic 使用完整密文，沒有強制分片或雙層封裝。私鑰檔案以密碼加密保存在擴充功能的本機儲存區；此版本不宣稱具備 TPM、Windows DPAPI 或硬體金鑰保護。
DOMAIN A
應用服務
保存一部分受保護資訊及遮蔽值，負責日常業務操作。
＋
DOMAIN B
獨立控制服務
持有必要的分存資訊，依裝置與目前授權決定是否進行新交付。
→
AUTHORIZED CLIENT
管理者裝置
取得獲准的資訊後，在端點完成重建與解密。
Pro 為原型／試點架構。正式部署需確保控制服務與網站有獨立權限，並驗證撤權時序、故障處理及備份復原。兩個服務若共用足以取回全部資訊的高權限帳密，分域效果會減弱。
限制解鎖持續時間
提供手動鎖定，並於登出、登入狀態變動、切換相關操作情境或閒置逾時時鎖定。實際行為以安裝版本為準。
網站權限由使用者決定
新增公司網站時明確要求存取權限，以公司識別與金鑰指紋核對設定，不因支援多網域就自動讀取所有網站。
哪些風險，仍需一起管理？
- 寫入當下的明文：Basic 的網站伺服器接收原始表單資料後才加密。若主機已被控制，攻擊者仍可能攔截新輸入。
- 管理者電腦：惡意軟體、截圖、瀏覽器或作業系統遭入侵，仍可能取得已顯示資料。
- 既有資料副本：撤權不能追回已複製的明文、密文與可用私鑰。
- 備份與金鑰：需避免備份把分開的資訊重新集中；Basic 私鑰與密碼若同時遺失，可能無法復原資料。
- 業務存取控制：網站仍需正確執行登入、紀錄範圍與欄位權限檢查。
安全聲明
SplitVault 提供資料保護機制，不等同於已取得資安認證、法規合規證明或零風險保證。商用部署應針對實際整合、攻擊情境與資料生命週期進行驗證。
讓資料保護，從一次實際操作開始。
先看見流程，再選擇適合你的導入方式。