Wealth Tracker
你的資料，只有你能解密
Wealth Tracker 採用端對端加密與零知識架構。從註冊到同步，我們的伺服器永遠無法讀取你的財務內容。
核心原則
我們相信，財務資料是使用者最敏感的資訊之一。因此 Wealth Tracker 從設計之初就遵循三個原則：
- 資料離開裝置前必須加密。 任何帳戶、持倉、交易紀錄在傳輸前都已加密。
- 伺服器只儲存密文。 我們無法查看、還原或分析你的資產內容。
- 金鑰由使用者持有。 你的 Data Encryption Key（DEK）只存在你的裝置與記憶中。
加密流程
註冊：產生密鑰
註冊時，你的裝置會產生一組 Secret Key。這組密鑰是找回帳號與解密資料的唯一憑證，絕不上傳伺服器。
登入：SRP-6a 驗證
使用 Secure Remote Password 協議驗證密碼，過程中伺服器不會收到明文密碼。
金鑰派生：PBKDF2
密碼與 Secret Key 透過 PBKDF2 進行數十萬次迭代，派生出你的 Data Encryption Key。
資料加密：AES-GCM-256
所有財務資料在裝置端以 AES-GCM-256 加密，確保機密性與完整性後才上傳。
同步：TLS 1.3 + 密文
跨裝置同步透過 TLS 1.3 傳輸，所有負載仍為加密狀態，只能用你的 DEK 解密。
技術細節
端對端加密
所有敏感資料在離開裝置前以 AES-GCM-256 加密。此演算法同時提供機密性與認證加密，被廣泛用於金融與政府級應用。
零知識密碼驗證
Secure Remote Password 協議（RFC 5054）讓我們能驗證你的密碼，同時永遠不需要知道或儲存明文密碼。即使伺服器被入侵，攻擊者也無法取得你的密碼。
金鑰派生
你的密碼會經過 PBKDF2 數十萬次迭代與隨機鹽值處理，產生高強度的 Data Encryption Key。這讓暴力破解在計算上不可行。
系統金鑰庫
iOS 將 session token 與 Secret Key 儲存在 Keychain；HarmonyOS 與 Android 則使用 Keystore。Web 版使用 Web Crypto API 與安全 cookie。
無追蹤設計
我們不植入第三方分析、廣告追蹤或 telemetry。你的財務資料不會被用於任何分析或廣告目的。
我們無法做的事
為了讓你清楚了解我們的權限邊界，以下是我們無法完成的操作：
- 查看你的帳戶、持倉或交易內容
- 重置你的密碼（若你遺失 Secret Key）
- 將你的資料提供給第三方廣告商或分析服務
- 在未經授權的情況下解密你的備份檔
你的責任
由於 Wealth Tracker 採用零知識設計，你對自己的密鑰負有最終責任：
- 註冊時下載並妥善保存 Secret Key PDF 備份
- 考慮使用密碼管理員保存 Secret Key
- 不要將 Secret Key 與密碼存放在同一個地方
- 定期匯出加密備份檔