待验证50% 置信事实精确时间

信封加密的核心是两层密钥分工：数据密钥（Data Key）直接用于加密实际敏感数据，主密钥（KEK，Key Encryption Key）用于加密和解密数据密钥

1

来源数

50%

置信度

长期有效

时效性

2026/9/14

首次发现

来源

WorkOS Vault本地加密解析：信封加密如何守护敏感数据

涉及实体

信封加密concept 数据密钥concept KEKconcept

相关事实

待验证Passkey基于公钥加密技术，用生物识别或设备PIN码替代传统密码76% 相似待验证LUKS 基于 dm-crypt 内核模块实现，采用分层密钥架构，实际数据由主密钥加密，主密钥由用户口令通过 PBKDF2/Argon2 等密钥派生函数保护75% 相似待验证核心卖点是脱离软件加密、通过物理指纹实现一触即解锁的硬件级加密方案，安全性不依赖主机端软件环境74% 相似待验证端到端加密（E2EE）中每个用户持有一对密钥，公钥用于加密、私钥用于解密，私钥永远不离开用户设备73% 相似待验证restic和Kopia的客户端加密在本地完成，密钥由用户持有，云端存储的始终是密文73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/920718

API

curl https://kongchang.com/api/v1/knowledge/claims/920718

MCP

get_claim(id=920718)