ZoneAlarm 身份保险箱——敏感信息加密存储，和独立密码管理器的区别
身份保险箱是什么
ZoneAlarm Extreme 的身份保险箱是 ZoneAlarm 安全套件的增值模块——它提供密码和敏感信息的加密存储和自动填充，但不是一个独立的密码管理器。和 Bitwarden、1Password、LastPass 等专业密码管理器相比，它的功能精简很多，定位是"ZoneAlarm 安全防护体系里的轻量身份保护组件"，而不是独立产品。
这个功能 ZoneAlarm Extreme 独有，Pro 和 Free 没有。
能存什么
身份保险箱的存储对象分三类：
1. 登录凭据（Login）
存储格式：
- 网站 URL
- 用户名 / 邮箱
- 密码
- 附加备注（可选）
登录凭据和浏览器绑定——当你在 Chrome / Edge / Firefox / Brave 里打开对应网站的登录页时，Web Secure 扩展会自动检测并填充用户名和密码。
2. 敏感信息（Secure Notes）
加密存储任意文本内容——比如证件号码、银行卡号、软件许可证密钥、快递收件地址、Wi-Fi 密码等。Secure Notes 不自动填充，需要手动打开保险箱复制粘贴。
3. 个人资料（Personal Profiles）
预填一份完整的个人资料，用于快速填充网页上的表单（注册表单、电商结算表单等）。包含：
- 姓名、性别、生日
- 地址（国家、省、市、邮编、街道、门牌号）
- 联系电话、邮箱
- 信用卡信息（卡号、有效期、CVV）
个人资料和登录凭据共享自动填充机制——Web Secure 扩展在检测到表单时自动匹配并填充。
加密方式
身份保险箱的所有数据在本地用 AES-256 加密，加密密钥由你设置的主密码派生。ZoneAlarm 的官方文档说明：
- 保险箱数据存储在 ZoneAlarm 安装目录下的一个加密数据库文件中
- 主密码不存储——每次打开保险箱时需要手动输入，加密过程在本地完成
- 没有云端同步——保险箱数据只存在这台电脑上，ZoneAlarm 不备份到云端
这个设计是 ZoneAlarm 的一贯思路——尽量不把敏感数据传到云端，即使 Check Point 服务器被攻破也拿不到你的密码。代价是跨设备同步需要手动导出导入，不像 Bitwarden 那样自动在多设备间同步。
自动填充：怎么工作的
自动填充的触发条件：
- 登录凭据：浏览器打开匹配 URL 的登录页时，Web Secure 扩展检测到登录表单，自动弹出填充建议——"ZoneAlarm 检测到该网站有保存的凭据，是否填充？"点"是"自动填入用户名和密码
- 个人资料：浏览器打开包含姓名/地址/电话/邮箱等字段的表单时，Web Secure 扩展自动识别字段类型并匹配个人资料，一键填充
自动填充需要满足两个前提：
- ZoneAlarm 主程序正在运行（托盘图标绿色盾牌在线）
- Web Secure 扩展已安装并开启
如果 ZoneAlarm 主程序没有运行，Web Secure 扩展会显示"ZoneAlarm 未连接"，自动填充不可用。
和专业密码管理器的对比
| 对比项 | ZoneAlarm 身份保险箱 | Bitwarden | 1Password |
|---|---|---|---|
| 加密方式 | AES-256 本地 | AES-256 本地 + 云端同步 | AES-256 本地 + 云端同步 |
| 云端同步 | ❌ 不支持 | ✅ 跨设备自动同步 | ✅ 跨设备自动同步 |
| 浏览器支持 | Chrome/Edge/Firefox/Brave | 所有主流浏览器 + Safari | 所有主流浏览器 + Safari |
| 移动端 | ❌ | ✅ 独立 App | ✅ 独立 App |
| 双因素认证 | ❌ | ✅ 支持 TOTP | ✅ 内置 Authenticator |
| 密码生成 | ❌ 不支持自动生成 | ✅ 内置强密码生成器 | ✅ 内置强密码生成器 |
| 密码健康检查 | ❌ | ✅ 检测弱密码、重复密码 | ✅ Watchtower 健康报告 |
| 功能定位 | ZoneAlarm 套件增值组件 | 独立开源密码管理器 | 独立商业密码管理器 |
| 价格 | Extreme 套件内置 | 免费版够用，付费 $10/年 | $36/年起 |
ZoneAlarm 身份保险箱的短板很明显：不支持云端同步、没有密码生成器、没有密码健康检查、没有双因素认证、移动端不支持。
什么情况下会用身份保险箱
虽然功能精简，但有两个场景下身份保险箱有独特价值：
场景 1：你已经在用 ZoneAlarm Extreme，不需要额外密码管理器
ZoneAlarm 身份保险箱是 Extreme 套件的内置功能——如果你已经为了 Threat Extraction 和 Anti-Ransomware 买了 Extreme 授权，身份保险箱相当于免费送的基础密码存储。对只需要存十几个常用网站登录凭据、不需要云端同步的用户来说够用了。
场景 2：你不想让任何密码数据离开这台电脑
ZoneAlarm 身份保险箱的本地加密 + 无云端同步设计对隐私敏感用户有吸引力——Bitwarden 的云同步虽然加密，但毕竟数据传到了第三方服务器；ZoneAlarm 的保险箱数据完全只在本机，没有任何网络传输。
保险箱打不开怎么办
如果忘了主密码：
- 抱歉——没有找回机制。ZoneAlarm 不存储主密码也不存云端备份，忘掉了就是忘掉了
- 解决方案：删除保险箱数据库文件（ZoneAlarm 安装目录下的身份保险箱数据文件），重新创建一个空保险箱
- 之前存的所有密码全部丢失——这就是为什么要记得主密码
这是 ZoneAlarm 为了安全做出的取舍。Bitwarden 和 1Password 也不存主密码，但它们有"主密码提示"机制；ZoneAlarm 连提示都没有，完全靠你自己记。
下一个：移动端防护
身份保险箱只覆盖桌面端，ZoneAlarm Extreme 的移动端覆盖由 ZoneAlarm Mobile Security App 提供——Android/iOS 各有独立 App，功能精简版的 ZoneAlarm 安全套件：