我们保护您免受什么。以及保护不了什么。

LIECOSYS 能防住的

• 我们这边被入侵。 Notes 先在您的设备上加密,所以从我们服务器偷走的数据无法读取。
• 我们自己。 我们存储您的笔记和文件,但打不开它们。
• 今天被偷、日后被破解的数据。 您存储和分享的内容,是为抵御未来的量子计算机而打造的。
• 我们数据库的泄露副本。 您的密码从不到达我们这里,所以无法从我们持有的数据中推算出来。
• 被偷的登录。 您的会话与您的设备绑定,来自新设备或新地点的登录会先经过核实,我们也会发邮件告诉您。
• 猜密码。 出现在已知泄露中的密码会被拒绝,有人反复尝试时我们会发邮件告诉您。
• 索要您数据的要求。 每一个请求都从拒绝开始,而且我们交不出我们读不了的东西。
• 有人逼您登录。 安全密码会打开一个诱饵账户,Seal 会把您的真实数据移到够不着的地方。

它防不住的

• 您自己的设备,一旦被入侵或处于解锁状态。 恶意软件,或拿着您已解锁手机的人,能看到您看到的一切。
• 人身危险。 安全密码和 Seal 保护的是您的数据,不是您的人身安全。知道这些功能存在的人仍然可以继续查探,而且在您所在的地方,误导执法机关可能是违法的。
• 失去所有找回途径。 没有恢复短语、已登录的设备或可信联系人,我们无法替您解锁加密数据。这是我们从不持有您密钥的代价。
• 您分享的对象。 一旦有人能打开某条笔记或某个文件,他们就能复制它。
• 仿冒的登录页面。 一个逼真的仿冒网站仍可能骗您输入密码和验证码。
• 电子邮件,在它上线之后。 LIECOSYS Email 刚上线时不会是端到端加密的,因为大多数邮件来自其他服务,本身就没有加密。任何必须只留在您和对方之间的内容,请使用 Messages。
• 运行服务所需的信息。 我们持有您的账户信息、您何时登录以及您用了多少存储空间。只有在处理安全问题、滥用举报或法律请求时才会有人查看这些信息,而且每一次查看都会被记录。隐私政策列出了具体内容。
• 我们尚未发现的错误。 LIECOSYS 以及 Messages 所基于的加密库都还没有经过独立审计。在任何付费方案开放之前,会先完成一次外部审计。

您能做的

• 把恢复短语保存在离线的地方,并添加可信联系人。
• 使用通行密钥。它只在真正的 LIECOSYS 上有效,仿冒页面从它那里什么也拿不到。
• 让设备保持锁定和更新。时常查看已登录的会话,踢掉任何您不认识的会话。
• 读完上面的限制之后,再设置安全密码或 Seal。
• 只在 accounts.liecosys.xyz 登录。

发现了我们遗漏的缺口?请发邮件到 security@liecosys.xyz。我们承诺的一切都在安全页面上。