端到端加密意味着什么?
发送设备会先在本地根据房间口令派生密钥,再对文字、文件名和文件内容进行加密。接收设备使用相同口令在本地解密。服务器处理的是密文,因此无法直接读取房间中的原始内容。
房间口令如何工作?
房间口令既是设备进入同一房间的凭据,也是本地派生加密密钥的基础。口令本身不会发送给服务器。安全性取决于口令是否足够独特,所以应避免使用姓名、生日、连续数字或公开可猜的信息。
临时文件如何处理?
加密文件上传后只用于短期跨设备中转,默认 30 分钟后过期。下载时,浏览器先取得密文,再在本地解密并生成可下载内容。关闭页面前请确认接收设备已经完成下载。
仍然需要注意什么?
端到端加密不能保护已经被恶意软件控制的设备,也不能阻止拿到房间口令的人进入房间。请使用受信任的浏览器、保持系统更新、通过安全渠道分享房间链接,并避免在公共屏幕上暴露口令。