为让您的东西始终属于您而打造。连我们也碰不到。

我们读不了。闯进来的人也读不了。

• Notes 在任何内容离开您的设备之前就已在设备上加密。我们存储它,但打不开它。
• 分享一条笔记或一个文件,它对接收的人依然是加密的。分享在 30 天后结束,您停止分享的话会更早结束。
• 因为我们读不了,数据泄露拿不到任何可读的东西。法院命令也拿不到。我们自己也拿不到。

为还不存在的攻击而打造

• 有些攻击者今天就偷走加密数据并囤起来,等待能破解它的量子计算机。您在 LIECOSYS 存储和分享的内容,就是为抵御他们而打造的。
• 加密把一种经典算法和一种抗量子算法配对使用,即 X25519 加 ML-KEM-768,只要其中任何一个没被攻破,加密就依然成立。
• 这是底线,不是上限。

您的密码只属于您

• 您的密码从不离开您的设备,连我们也收不到。登录使用 OPAQUE 这一公开协议,证明您知道密码,却不用把它发出去。
• 所以就算有人偷走我们的数据库副本,也没法用它推算出您的密码。
• 在已知数据泄露中出现过的密码,会在您使用之前就被拒绝。
• 第二步验证可以选通行密钥、身份验证器应用或电子邮件验证码。通行密钥还能解锁您的应用。
• 有人一直在猜您的密码?我们会发邮件告诉您。

被偷的登录哪儿也去不了

• 您的会话与您登录时用的设备绑定。复制到别处就没用了。
• 新设备或新地点?我们会先确认是您本人再放行,并发邮件告诉您。
• 添加或移除通行密钥、更改恢复邮箱,或丢失一台已登录的设备,您都会收到一封标记清楚的安全邮件,不会淹没在一堆邮件里。
• 每个已登录的会话都列在您的账户里,随时可以踢掉任何一个。

丢了一切,也能回来。

• 一个恢复短语,而且它从不离开您的设备。找回过程从不会把您的密钥交给我们。
• 选择最多三位可以帮您找回账户的可信联系人,并决定每个人能接触到什么。
• 没有任何东西会被立即交出。任何请求您都可以拒绝。

当有人逼您登录时

• 安全密码会打开一个足以乱真的诱饵账户,而不是您真正的账户。
• Seal 会把您的真实数据移到够不着的地方,直到您选择恢复。
• 它们保护的是您的数据,而不是您的人身安全。知道这些功能存在的人仍然可以进一步查探。
• 我们不公开细节,因为这些功能保护的是身处压力之下的人。知道它们存在,并不能帮任何人分辨一次登录是真实的还是用安全密码完成的。

想走随时可以走

• 随时导出您的账户数据、您的笔记和任何文件。
• 随时删除您的账户。您有 30 天可以改变主意,之后账户会被永久清除,只保留法律或我们的隐私政策要求保存的少量记录。
• 如果 LIECOSYS 有一天关闭,您会提前至少 90 天收到通知,并且整个期间登录和导出都照常可用。

我们永远不会做的事

• 因为您住在哪里就给您更少的保护。不会因为所在地有任何例外。
• 出售您的数据,或用它做广告。一点都不会。“匿名化”也不会。永远不会。
• 因为有人开口就交出数据。每一个政府或法律请求都从拒绝开始,并逐一亲自审核。至今一个都没有满足,记录在透明度页面上。
• 因为一个自动标记就关闭您的账户。每一个标记都由真人审核。

我们的加密不是自己发明的,而是建立在公开发布、经过公开审查的标准之上:加密用 X25519 加 ML-KEM-768,密码用 OPAQUE,Messages 用 MLS。它的设计目标是:即使所有人都清楚我们用了什么,依然安全。我们自己保留的只有一份很短的清单,也就是反滥用手册:用来对付垃圾信息和密码猜测的具体限制和预警信号。 我们公开什么,不公开什么。

发现了安全漏洞?

发邮件到 security@liecosys.xyz。收件的是一个人,不是工单队列。目前没有漏洞赏金计划。您的报告修复并确认后,如果您愿意,我们会公开致谢。唯一的请求:在公开之前,给我们一个合理的修复窗口。完整政策和机器可读的联系方式见透明度页面。

延伸阅读

• 隐私政策:我们具体收集什么,以及为什么。
• 产品:这些保护今天覆盖的一切。
• 透明度:政府请求、请求记录,以及如何报告安全问题。
• 公开即弱点:我们公开什么,以及那份不公开的短清单。
• 威胁模型:我们能防住什么,防不住什么。
• Sign in with LIECOSYS:把它加为您自己产品的登录方式。