公开即弱点。

简短版

保护您数据的一切都建立在公开发布、经过公开审查的标准之上，而且即使攻击者完全清楚我们用了什么，它依然能守住。起保护作用的是您的密钥和密码，而不是保密。我们自己保留的，是用来对付滥用的那套手册。每个认真的服务都有这样一套。

公开的内容

• 我们使用的密码学，指名道姓：混合抗量子加密（X25519 加 ML-KEM-768），密码用 OPAQUE，Messages 用 MLS。
• 哪些内容在您的设备上加密、我们的服务器读不到什么，见安全页面。
• 我们做出的每一项承诺，以及我们拒绝做的每一件事。
• 我们无法保护您免受什么，见威胁模型页面。
• 我们满足的每一个政府请求，见透明度页面。
• 我们出错时可以找的一个真人：security@liecosys.xyz；确认的报告，如果您愿意，我们会公开致谢。
• 在任何付费方案开放之前进行一次独立审计，并公布由谁执行、覆盖了什么、测试的是哪个版本，以及我们修复了什么。

我们自己保留的内容

• 拖慢密码猜测、垃圾信息和虚假注册的具体限制。公开它们，别人就会把攻击调到刚好低于限制。
• 我们用来发现滥用的预警信号。
• 我们服务器的内部布局。
• Seal 和安全密码的内部运作。知道它们存在，并不能帮任何人分辨一次登录是真实的还是用安全密码完成的。这些细节只会帮到想找破绽的人。

清单就这么多。

如果明天全部泄露

有些锁只有在没人知道它怎么造的时候才管用。我们的锁就算人人都知道，也照样管用。即使私有清单上的所有内容明天全部泄露，您的数据依然用我们没有的密钥加密着。变得更容易的只是滥用：垃圾信息、猜测、虚假账户。这份清单保护的就是这些。

您可以怎样核实我们

这些承诺具体到可以被证伪。威胁模型说明了它们止步于哪里。透明度记录了每一个请求。security@liecosys.xyz 由真人阅读。而在任何人付费之前，会先有一次独立审计。

适用于整个公司

同样的界线适用于本网站、我们发布的任何内容，以及任何代表 LIECOSYS 发言的人。在内部，一切都完整地记录在案。