密码保护的网络浏览器。

OffShore 使用 Vault v2 — 一个完全在您设备上运行的双层加密系统。您的主密码通过 PBKDF2-HMAC-SHA512（600,000 次迭代） 出一个 64 字节的主密钥，再通过 HKDF 按域分割为独立子密钥：一个用于 Cookie，一个用于存储，一个用于设置，一个用于验证。每个加密 blob 都带有绑定到其域的 AAD 认证数据（AES-256-GCM）。

第二层用应用内置密钥（PBKDF2，200,000 次迭代）保护档案元数据。所有文件均使用带有魔术字节的版本化二进制格式进行完整性检查。

这不是 VPN、代理或网络隔道。 您的网络流量不会经过任何服务器路由。OffShore 保护的是存储在您计算机上的数据 — 它是本地数据保护工具，而非匿名化解决方案。