什么是 Lemonade Password Manager？

Lemonade 不仅仅是另一个密码管理器；它是一个专为软件开发人员和技术专业人员精心设计的安全解决方案。其核心使命是集中和保护所有数字凭证——从标准的网站登录到高度敏感的项目机密，如 API 密钥、数据库凭证和环境变量（.env 文件）。Lemonade 采用隐私优先的方法构建，确保所有数据，包括存储在其 Env Vault 中的独特机密，都使用强大的、服务器端的 AES-256-GCM 加密进行保护。

该工具弥合了标准密码管理与安全机密管理之间的差距，为开发人员提供了一个统一、美观且简单的界面来处理所有无法安全提交到源代码控制的内容。通过集成自动检测项目文件夹中的机密和无缝的浏览器自动填充等功能，Lemonade 简化了安全工作流程，使开发人员能够将更多精力放在编码上，而不是手动处理凭证。

核心功能

Lemonade 通过提供以开发人员为中心的功能和企业级的安全性而脱颖而出：

• Env Vault（独家功能）： 自动导入和管理来自项目文件夹的机密，扫描 .env、.npmrc、credentials.json 等文件，甚至保存 AI 上下文文件（例如 CLAUDE.md）。它支持机密的版本跟踪，并允许即时导出回 .env 格式。
• 军用级加密： 所有密码和机密都使用服务器端 AES-256-GCM 加密进行保护，提供具有完整性验证的认证加密。
• 浏览器扩展： 适用于 Chrome 和 Firefox 的一键式自动填充功能，无需手动输入凭证。
• 可安装的 PWA： 可以通过浏览器直接安装到任何设备上，提供轻量级、快速且始终更新的体验，而无需依赖传统的应用商店。
• 高级身份验证： 支持 WebAuthn/Passkeys 用于生物识别、无密码登录（FIDO2 标准）。
• 内置 TOTP 身份验证器： 通过扫描二维码集成 2FA 代码生成，将身份验证代码与其保护的凭证放在一起。
• 安全共享和紧急访问： 允许与团队成员安全共享密码，并指定受信任的联系人进行紧急访问，并配置等待期。
• 密码卫生工具： 包括密码生成器、重复密码检测，以及具有 30 天回收站和完整密码历史记录，用于恢复。

如何使用 Lemonade Password Manager

开始使用 Lemonade 的设计旨在快速直观，特别是对于迁移现有密钥的开发人员：

1. 注册和设置： 从免费套餐开始或开始高级试用。设置您的主密码并启用生物识别身份验证（Passkeys）以增强安全性。
2. 导入现有数据： 使用强大的导入功能，通过 CSV 从 Bitwarden 或 1Password 等其他管理器迁移密码，或直接将项目文件导入 Env Vault。
3. 使用 Env Vault： 将整个项目文件夹拖放到 Env Vault 界面中。Lemonade 将自动扫描、识别并安全存储所有找到的环境变量和凭证文件。
4. 安装扩展： 安装 Chrome 或 Firefox 浏览器扩展。安装后，导航到登录页面，Lemonade 将提供一键式自动填充。
5. 日常使用： 直接在管理器内生成新的强密码，使用内置的 TOTP 身份验证器获取 2FA 代码，并利用智能搜索即时查找任何保存的项目。

使用场景

Lemonade 在安全复杂性与高开发速度相结合的环境中表现出色：

1. 保护 CI/CD 管道： 开发人员可以将存储在 Env Vault 中以安全地用于自动化构建和部署所需的敏感部署密钥、令牌和环境变量，确保这些机密永远不会暴露在配置文件或日志中。
2. 管理多云凭证： 在 AWS、GCP 和 Firebase 中工作的专业人员可以在一个加密位置集中所有相应的 API 密钥和服务帐户凭证，可通过浏览器扩展或 PWA 访问。
3. 团队入职和离职： 利用安全共享功能，快速授予新团队成员访问必要共享密码和服务的权限，并在他们离职时立即撤销访问权限。
4. 本地开发环境设置： 通过将必要的 .env 文件直接导入保管库，快速设置新的开发人员机器，确保开发人员可以立即安全地访问所有必需的本地数据库字符串和第三方服务密钥。
5. 审计和合规性： 维护密码更改的清晰历史记录，并将敏感的合规文件或恢复代码安全地存储在加密安全笔记中，简化安全审计。

常见问题 (FAQ)

问：标准保管库和 Env Vault 有什么区别？ 答：标准保管库管理传统的登录信息（用户名/密码）。Env Vault 是一项专业功能，旨在自动检测、导入和跟踪在 .env、.npmrc 和配置 JSON 等文件中找到的项目特定机密的版本，这些机密通常不由标准密码管理器管理。

问：如果数据存储在你们的服务器上，它真的安全吗？ 答：是的。Lemonade 使用服务器端 AES-256-GCM 加密。这意味着您的数据在离开您的设备之前就已经被加密，并且只有您使用主密码才能解密，确保即使是我们也无法访问您的保管库内容。

问：如果我不想安装浏览器扩展，可以使用 Lemonade 吗？ 答：当然可以。Lemonade 可作为可安装的渐进式 Web 应用 (PWA) 使用，允许您直接通过任何设备上的 Web 界面安全地管理和访问您的密码，而无需依赖专用的浏览器扩展。

问：如果我忘记了我的主密码怎么办？ 答：由于 Lemonade 采用零知识架构，如果您忘记了主密码，我们的团队无法恢复对您加密保管库的访问权限。这强调了使用强大、易记的密码并设置紧急访问联系人的重要性。

问：Lemonade 支持无密码登录吗？ 答：是的，Lemonade 完全支持现代无密码身份验证标准，包括 WebAuthn/Passkeys，允许您使用指纹或面部识别等生物识别方法登录。