功能定位：SafeW加密容器到底在保护什么
SafeW加密容器（Encrypted Container）是浏览器级沙箱的延伸，它在本地磁盘生成一个dm-crypt兼容卷，把Cookie、缓存、下载、扩展状态全部落盘加密。容器密钥由用户主密码+TEE派生密钥混合而成，官方称「零日志」：即SafeW服务器不保存任何解密材料。2026-04-28发布的v6.4.0把容器格式从LUKS1升级到LUKS2，并默认启用argon2id加密，迭代时长约1 s（因设备性能而异）。
一旦主密码被遗忘，容器即刻变为「只读挂载」，任何写入尝试都会触发内核级拒绝，防止误操作把已缓存的密钥页冲掉。此时你有两条官方支持的恢复路径：①提前导出的恢复密钥（48位Base58）②绑定过SafeW Passkey或硬件FIDO2令牌的身份验证。两条路径都依赖本地TEE，不会把解密材料上传到云端。
版本差异：LUKS1与LUKS2的密钥槽逻辑
在v6.3及更早版本，容器使用LUKS1，最多8个密钥槽；v6.4.0起改为LUKS2，最多32槽，并新增「在线重新加密」——可在挂载状态后台重写到argon2id，而不必先解密再复制。经验性观察：同一台M2 MacBook Air上，LUKS2首次解锁耗时比LUKS1增加约20%，但后续挂载耗时降低一半，原因是LUKS2把PBKDF参数单独存到JSON区，减少内核扫描。
若你曾在v6.3导出过LUKS1恢复密钥，升级后该密钥依旧有效，因为升级脚本默认把旧密钥槽0原样迁移。但「新增」恢复密钥必须在LUKS2格式下生成，格式为$RW$开头，与旧版$RV$不互通。官方文档提醒：不要混用新旧密钥文件，否则会出现「槽位冲突」错误。
前置检查：确认容器状态与可用槽位
在重置之前，先判断容器处于哪种「锁死」场景。打开SafeW → 右上角「≡」→「隐私中心」→「加密容器」→「高级信息」，若看到「状态：KEYRING_LOST」且「剩余槽位：0/32」，说明所有密钥槽都被占用且主密码遗忘，此时只能走「离线恢复」；若「剩余槽位≥1」，可直接用恢复密钥或FIDO2令牌在线添加新槽，无需走离线流程。
提示：Linux桌面版路径略有差异，需先在地址栏输入safew://container，再点「Show advanced」才能看到槽位计数；iOS/Android因TEE限制，暂不支持离线恢复，只能把容器备份到桌面端处理。
路径A：使用恢复密钥在线重置（最快）
桌面端操作步骤
- 在登录页点击「忘记密码」→「我有恢复密钥」。
- 输入48位恢复密钥（区分大小写，不含0/O、1/l易混字符）。
- 系统提示「剩余槽位：X/32」→ 点击「添加新主密码」。
- 连续输入两次新主密码，点击「完成」。容器立即重新挂载，历史标签页状态保留。
整个过程在TEE内完成，解密后的主密钥不会进入用户空间，因此内存dump也抓不到明文。经验性观察：M2 MacBook Air上约耗时3–5秒；Windows 11 24H2+BitLocker共存设备上，若已开启内核隔离，则耗时可能延长到10秒以内。
移动端局限
iOS/Android目前仅支持「查看恢复密钥」，不支持输入恢复密钥。原因是App Store/Play政策禁止在移动端执行内核级cryptsetup。若手机端遗忘密码，只能：①在桌面端用恢复密钥解锁后，把容器导出为「便携加密包」（.swe格式），再传到移动端重新导入；②若未提前导出，则数据永久不可访问。
路径B：使用FIDO2/Passkey在线重置
如果你在「设置→隐私→加密容器→绑定硬件密钥」里添加过FIDO2令牌，可点「使用硬件密钥重置」。流程与恢复密钥类似，区别在于第2步改为插入USB-C/NFC钥匙并验证指纹/PIN。SafeW会读取密钥中的credentialId，与本地TEE存储的公钥比对，通过后直接解锁槽位0，再让你写入新主密码。
警告：若令牌已丢失，必须先在另一台已登录设备上「解绑」该令牌，否则攻击者捡到后可随时重置你的容器。解绑路径：「设置→隐私→加密容器→硬件密钥→删除」。
路径C：离线恢复（极端场景）
何时必须离线
- 所有槽位被占满且主密码遗忘；
- 未导出恢复密钥，也未绑定FIDO2；
- 急需抢救容器内历史标签页与表单数据。
SafeW官方提供开源的「safecrypt-recovery」LiveCD（基于Debian 12），可从GitHub Releases下载ISO。写入U盘后启动，在终端执行：
sudo safecrypt-recovery --device /dev/nvme0n1p3 --header-backup header.img
脚本会自动检测LUKS2头，并提示你是否尝试字典或GPU加速爆破。官方文档强调：只有在你能证明设备所有权（提供购买发票+序列号照片）时，官方论坛才允许讨论爆破参数，否则帖子会被锁定。
离线恢复的代价
argon2id的内存成本默认设为1 GiB，GPU集群破解成本极高。以经验性观察，8×RTX 5090服务器跑hashcat，速度约数千口令/秒，若主密码长度≥12位且含大小写+符号，理论爆破时间以年为单位。因此，离线恢复更多用于「确认无法恢复」的合规流程，而非真实解密。
备份与预防：把「重置」变成「换密」
SafeW v6.4.0起支持「密钥轮换向导」：「设置→隐私→加密容器→密钥轮换」，可一键生成新主密码并自动把旧槽位标记为「archived」。该功能每90天提醒一次，可关闭。经验性结论：定期轮换能把「忘记旧密」风险转化为「已知旧密失效」，即使未来忘记，也只损失90天内的新数据。
同时，务必把恢复密钥打印或写入离线密码管理器（Bitwarden、KeePassXC）。SafeW在导出时会生成二维码，方便手机扫描，但二维码本身不含校验位，打印时若墨点模糊，OCR易把「8」识别为「B」。官方建议手写备份时，采用Base58的「分段抄写」：每6字符留空格，降低抄错率。
常见失败分支与回退
| 失败提示 | 可能原因 | 验证方法 | 回退方案 |
|---|---|---|---|
| Recovery key checksum mismatch | 密钥文件被文本编辑器自动换行 | 用wc -c统计，应为56字节 |
重新导出并保存为纯ASCII |
| FIDO2 credential not found | 令牌被格式化或重注册 | 在「硬件密钥」列表看credentialId是否匹配 | 用恢复密钥或离线备份 |
| TEE communication timeout | Windows 11 24H2内核隔离冲突 | 事件查看器→Device→TeeDriver错误 | 安装KB600423热补丁后重启 |
不适用场景：什么时候别用容器加密
- 公共电脑且无管理员权限：无法加载TEE驱动，容器会退化为「明文缓存+进程隔离」，失去加密意义。
- 需要频繁让第三方调试：开启容器后，开发者工具无法导出HAR，因为本地缓存被加密，调试成本陡增。
- 合规要求「密钥托管」：SafeW坚持零知识，企业若需「离职员工数据必须可解密」，应改用第三方LUKS托管方案，而非SafeW原生容器。
验证与观测：确认重置成功
重置后，打开safew://container/verify，应看到「Key slot 1 ACTIVE」且「PBKDF: argon2id, memory=1048576, time=4」。若仍显示「Key slot 0 INACTIVE」，说明旧密钥未被归档，需手动执行：
sudo cryptsetup luksKillSlot /dev/nvme0n1p3 0
该命令会永久删除槽位0，操作前请再次确认已有新槽位可用。
最佳实践清单（可打印）
- 首次创建容器立即导出恢复密钥，打印两份，分开放置。
- 绑定至少一把FIDO2令牌，避免「单点遗忘」。
- 每90天用「密钥轮换向导」更新主密码，旧密码当场销毁。
- 升级大版本前，先用「容器备份」生成.swe快照，存到外部硬盘。
- 团队场景下，用1Password/Bitwarden集合恢复密钥，并设置「需两人共同解锁」。
FAQ（结构化数据）
恢复密钥能否跨设备使用？
可以。恢复密钥与设备无关，只要容器头未被重写，可在任意SafeW桌面端使用。
忘记恢复密钥也忘记主密码，数据还有救吗？
若无FIDO2令牌，只能走离线爆破，成本极高，官方不提供后门。建议接受数据不可恢复，重建新容器。
容器加密会影响浏览器性能吗？
首次解锁后，内核把主密钥放内存，后续读写与明文卷差异在5%以内，经验性观察日常网页加载几乎无感。
收尾：下一步行动
SafeW加密容器一旦锁死，数据价值与破解成本呈指数关系。本文给出的三条路径中，「恢复密钥」是最低成本方案，「FIDO2」是抗遗忘双保险，「离线恢复」仅用于合规举证。看完请立即做两件事：①打开SafeW导出恢复密钥并异地保存；②把本文加入浏览器书签，下次换机前照单执行，避免「真·忘记」时才追悔莫及。
