安全加密常见问题
端到端原理・后门・审计

SafeW 采用 Signal 协议的双棘轮机制，每条消息使用临时对称密钥加密，对称密钥再通过 X3DH 非对称密钥协商安全传递。服务端仅转发密文，无法解密。详细流程见《SafeW 技术白皮书》第 3 章。

SafeW 使用业界标准 Signal 协议（X3DH + 双棘轮），结合 Curve25519 椭圆曲线、AES-256-GCM 对称加密、HMAC-SHA256 消息认证码，并增加 CRYSTALS-Kyber 抗量子密钥封装。

前向安全指即使当前会话密钥被泄露，之前的消息仍无法解密；后向安全指新消息的密钥泄露后，之前消息的安全性不受影响。双棘轮协议同时满足两者。

在标准攻击模型下不会被监听。SafeW 的消息内容与元数据均加密，流量通过 Obfs4 混淆伪装为 HTTPS，即使被截获也无法识别内容。

不存在。SafeW 全部源代码在 GitHub 公开，经 Cure53 独立审计（报告编号 CS-2026-0812），确认无后门、无隐藏数据通道、无调试接口残留。

是的，SafeW 客户端及中继节点代码 100% 开源，采用 GPLv3 协议，任何人都可以审查、构建和验证。

可以。Cure53 审计报告（编号 CS-2026-0812）可在本页下载区获取 PDF 版本，包含完整测试方法与结论。

安全。更新包均通过离线签名验证，客户端在安装前会校验签名与哈希，确保未被篡改。

请通过漏洞赏金计划提交，我们会在 48 小时内响应。详情见 GitHub 安全政策页面。

Telegram 使用自研 MTProto，普通聊天不加密；SafeW 采用业界标准 Signal 协议，所有聊天默认端到端加密，服务端零知识。

Signal 协议经过全球安全社区多年验证，前向安全与后向安全兼备；MTProto 曾多次被学术研究指出缺陷，群聊也不支持端到端加密。

SafeW 群组聊天默认端到端加密，服务端无法查看；Telegram 群组聊天不加密，服务器保留明文，管理员可读取。

SafeW 的服务端采用零知识架构，不存储任何明文消息或密钥。即使收到法律请求，我们能提供的只有加密后的密文，无法解密。

默认情况下不收集任何元数据。用户可选择性开启已读回执或时间戳，但这些信息仅存储在本地，不上传服务器。

SafeW 使用 DID 自主身份，本地生成密钥对，不绑定手机号或邮箱。元数据默认关闭，包括时间戳、已读回执、在线状态等。

能。SafeW 在 Signal 协议基础上增加了 CRYSTALS-Kyber 抗量子密钥封装，会话密钥即使被截获也无法被未来量子计算机破解。

根据 NIST 预测，十年内大型量子计算机可能问世。SafeW 已提前布局抗量子算法，确保您的消息在未来数十年内仍然安全。

每个版本都附有 SHA-256 哈希与数字签名，用户可自行验证。同时客户端会校验服务端证书指纹，防止中间人攻击。

不会。SafeW 的多端同步通过端到端加密通道传输，密钥不经过服务器，每个设备独立持有会话密钥。

私钥存储在本地的安全飞地（Secure Enclave / TEE）中，受到生物识别或口令保护。设备丢失后可通过助记词恢复，但旧设备上的数据可远程擦除。

不能。中继节点只盲转发加密数据包，没有解密密钥，也无法关联发送者与接收者。

只有在您的设备被物理攻破且解锁后，或您主动截图/复制转发给他人时，消息才可能泄露。SafeW 提供防截屏水印与屏幕录制检测。

请从官网 safewpcgapp.com.cn 下载，或通过应用商店官方账号安装。客户端设置中显示版本号与构建哈希，可与我们发布的值对比。