Notesnook Vault 创建二次密码锁 保护最私密的笔记
为什么需要 Vault
默认情况下 Notesnook 已经是端到端加密的——服务器看不到你的内容。但这还不够。假设你把手机借给朋友查东西、或者笔记本放在同事桌上，别人解锁了你的屏幕就能看到所有笔记。Vault 解决这个"物理到手"场景：打开 App 只能看到普通加密的笔记，Vault 里的那些需要额外密码才能解锁。
Vault 密码和主账户密码是两把独立的钥匙——Vault 加密用独立的密钥，这个密钥由 Vault 密码派生。Vault 密码忘了意味着 Vault 里的笔记永远打不开，这个流程无法逆转。
创建 Vault
操作路径：Settings → Privacy & security → Vault → Create。系统提示你输入 Vault 密码，输两次确认。密码强度影响 Vault 加密的抗暴力破解能力——建议用独立于主账户密码的强密码。
Vault 创建成功后不会有任何笔记被自动锁定——你需要手动把要保护的笔记一条条拉进去。Vault 创建后可以随时在设置里更改 Vault 密码，也可以配置"Vault 空闲多少分钟后自动重新上锁"（1/5/10/15/30/45 分钟、1 小时或 Never）。
Vault 锁定期满后会重新上锁
Vault 不是一次性解锁的——输入密码后会保持解锁状态一段时间，过期后自动重新上锁。默认 5 分钟，你可以改成任何值。这样做是为了平衡安全性和便利性：你不用每次打开 Vault 笔记都重新输入密码，但也不会因为忘了关 Vault 就让私密笔记一直处于可访问状态。
生物识别解锁（移动端）
移动端设备支持用指纹或 FaceID 解锁 Vault。开启后首次仍然需要输入 Vault 密码，解锁后 Vault 密钥被存进设备的 Secure Keystore（iOS Keychain / Android Keystore），后续可以用生物识别代替密码。
注意：生物识别是"每设备独立"的——你换了新手机仍然需要重新输入 Vault 密码，因为 Secure Keystore 不跨设备同步。