我做了一个收藏夹保险箱，把不想公开的网址真正藏起来
浏览器收藏夹很好用，但它没有“给某个文件夹加密码”这个功能。文件夹折叠起来、改个不起眼的名字，都只是藏得深一点。只要别人能打开收藏夹管理器，标题和网址还是一眼就能看到。
我做“收藏夹保险箱”，就是想补上这块。它是一个适用于 Chrome 和 Edge 的扩展，把需要保护的收藏移出浏览器原生收藏夹，用主密码在本机加密保存。保险箱锁上以后，文件夹名、网页标题和网址都不会显示。
它能做什么
- 新建隐私文件夹，或者把现有收藏夹文件夹迁入保险箱。
- 在扩展弹窗里选择隐私文件夹，把当前网页直接收进去。
- 默认闲置 5 分钟自动锁定，也可以改成 1 到 1440 分钟，或者只在浏览器关闭时锁定。
- 受保护的网址只在隐身窗口打开。没有授予隐身权限时，扩展不会悄悄改用普通窗口。
- 导出和导入本地加密备份。
- 自动备份到 Google Drive、OneDrive、Dropbox、WebDAV 或 S3 兼容存储。
安装方法
最省事的办法是从 Chrome 网上应用店安装收藏夹保险箱。Chrome 可以直接安装，Edge 需要先允许安装其他商店的扩展。
安装完成后，建议把扩展固定到工具栏。如果希望受保护网址在隐身窗口打开，还要进入扩展详情页，打开“允许在无痕模式下运行”。
第一次使用
第一次打开管理页时，先设置主密码。这个密码不会上传，也没有“找回密码”入口，所以最好先想好保存方式。
接下来可以新建一个空的隐私文件夹，也可以选择现有收藏夹文件夹进行保护。迁移完成后，原来的文件夹会从普通收藏夹中移除，内容进入加密保险箱。平时收藏新网页时，打开扩展弹窗，选中目标文件夹后保存即可。
备份建议尽早设置。最简单的是定期导出本地文件；需要自动备份时，可以连接常用云盘、WebDAV 或 S3。扩展上传的是完整加密快照。恢复前会先让你预览内容，并自动导出当前状态，减少误覆盖的风险。
我给它划的安全边界
保险箱使用 PBKDF2-SHA-256 派生密钥，迭代 600,000 次，内容使用 AES-256-GCM 加密。主密码不会持久化，会话密钥只放在浏览器的会话存储里。浏览器彻底关闭后，会话存储会被清除。
这不等于绝对安全。忘记主密码后，密文无法恢复；隐身窗口也不等于网络匿名。已经解锁的电脑如果被恶意软件控制，扩展本身也挡不住系统级读取。这个工具主要解决的是收藏夹明文暴露、临时借用电脑和备份泄露这些更常见的问题。