静态加密
存储的连接串和 API 密钥用 AES-256-GCM 加密，所用密钥由一个只有你持有的主密钥派生而来。
安全与隐私
你的数据库很敏感，Adminium 正是为此而建。
管理后台可以读写生产数据。这一页直截了当地说明 Adminium 会怎样对待你的数据。
01
你的数据去了哪里
只在你自己的机器上
Adminium 运行在你的服务器或你的电脑上。查询从你的实例直接发往你的数据库，不经过我们。
初始设置只读表结构
生成管理后台时读取的是表和列的元数据，不是行数据。在那之后，它是一个可读可写的管理后台：拥有相应角色的人可以修改数据行。
遥测是关闭的
除非你自己打开，否则一直保持关闭。
AI 是可选的，并且由你掌控
没有配置模型，就不会调用任何模型。配置了模型，请求就发往你选的服务商或本地服务器。
02
内置了什么
角色和双重验证登录
按表、按操作设定权限，任何有写入权限的人都可以用 2FA。
个人信息脱敏
被识别为个人数据的列会被遮盖，除非某个角色获准查看。
审计日志
每一次写入都会连同操作人和时间一起记录。
- 主密钥是随机生成的，存在密钥管理器里，并且有备份
- 数据库角色是刚好够用、权限最小的那一个
- 前面有 TLS，端口无法通过其他途径访问
- 角色逐人分配；默认情况下没有人是超级管理员
- 任何有写入权限的人都开启了双重验证登录
- 时不时有人查看审计日志