目录
详解加密机制与隐私保护
目录
- 前言：为什么隐私保护如此重要
- 三条聊天的安全理念
- 加密原理：端到端加密（E2EE）
- 数据传输安全层
- 文件与语音的保护机制
- 三条官网与下载安全验证
- 三条电脑版与网页版的隐私设计
- 登录与设备安全机制
- 服务器不读取任何明文
- 用户可控的数据与账号管理
- 小结与FAQ
一、前言：为什么隐私保护如此重要
在社交平台动辄收集数据的今天，
一款真正尊重隐私的聊天工具尤显珍贵。
三条聊天（Santiao） 坚持“用户数据属于用户”，
不追踪、不分析、不推送广告。
二、三条聊天的安全理念
三条认为安全不是功能，而是产品本身。
因此从第一行代码起，安全就内嵌在架构中。
核心理念：
- 数据最小化收集；
- 零日志策略；
- 全链路加密通信；
- 用户拥有删除权与控制权。
三、加密原理：端到端加密（E2EE）
每条消息在发送前都会在设备本地生成一次性密钥。
数据经过 AES-256 + RSA-2048 混合加密后才进入传输网络。
即使服务器被攻击，消息内容也无法被读取。
密钥仅存在于通信双方设备上，不上传、不共享。
四、数据传输安全层
Santiao 使用三层安全防护：
1️⃣ 传输层（TLS 1.3）：防止中间人攻击；
2️⃣ 信任层（Token + 动态签名）：确保身份合法；
3️⃣ 存储层（本地沙箱加密）：防止他人读取缓存。
五、文件与语音的保护机制
- 文件上传前自动加密；
- 服务器仅存储加密数据块；
- 下载时重新验证签名；
- 语音消息采用独立密钥，无法脱离设备播放。
六、三条官网与下载安全验证
每个安装包都有数字签名与哈希校验码。
下载后可执行 certutil -hashfile 文件名 SHA256 验证。
三条官网采用 HTTPS + HSTS + DNSSEC 多重防护，
确保下载源始终可信。
七、三条电脑版与网页版的隐私设计
电脑版：
- 所有缓存加密存储；
- 支持“退出时清理临时文件”；
- 不读取系统通讯录或文件夹。
网页版：
- 数据加密存放于浏览器本地；
- 退出后自动清除缓存；
- 不通过Cookie跟踪用户行为。
八、登录与设备安全机制
Santiao 提供：
- 双重身份验证（2FA）；
- 登录设备列表可远程登出；
- 登录提醒与异常登录通知。
用户可在“设置 → 安全中心”查看所有登录记录。
九、服务器不读取任何明文
Santiao 服务器仅负责传递加密数据包，
不保存聊天记录，也无技术手段解密内容。
这意味着：
即使被要求提供数据，服务器也无法还原消息内容。
十、用户可控的数据与账号管理
- 用户可导出所有聊天数据；
- 可随时删除账号及云端缓存；
- 应用内“隐私中心”提供数据管理权限；
- 不设“后台广告SDK”。
十一、小结与FAQ
三条聊天的安全来自结构，而非口号。
它通过技术实现真正的“私密沟通”，
让用户在数字世界中拥有自主权。
FAQ：
Q1：三条聊天会保存我的聊天记录吗？
不会，所有内容仅加密存储在本地或用户授权的设备中。
Q2：服务器能看到我的文件吗？
不能，所有文件分块加密存储，服务器仅为中转节点。
Q3：三条官网下载安全吗？
官网使用数字签名与哈希验证机制，文件100%可验证。
Q4：如果设备丢失怎么办？
可远程登出并清除所有同步数据。
