同步前先在你的设备上加密

上岸管理系统的同步思路很直接：记录明文先留在本机，用你的同步密码和账号同步盐值生成密钥，再把加密后的密文发到服务端。

服务端保存的是 cipherText、iv、版本号和必要元数据，不需要知道“你今天刷了多少题”或“模考标题是什么”。换一台设备时，需要同一套账号同步盐值和同步密码才能解开。

如果同步密码填错，系统会提示“无法解密，请确认密码”。重置登录密码不会自动恢复旧设备加密数据，因为登录密码和同步密钥是两件事。