隐私保护进阶指南
元数据清零全攻略
本指南专为需要极致隐私的用户编写：如何不绑定手机号完成匿名注册、通过 Tor 或代理隐藏真实 IP、配置全局阅后即焚策略（5 秒自动销毁）、关闭所有元数据收集选项、开启屏幕录制检测与防截屏水印、设置胁迫密码紧急销毁本地数据。每一步均附风险等级标注，按指引操作可实现接近理论极限的通讯匿名性。
六项进阶设置，逐步逼近理论匿名
按照从低到高的风险等级，逐步完成隐私最大化配置。每步均标注风险，请根据自身情况谨慎操作。
匿名注册：不绑定任何身份信息 低风险
SafeW 的 DID 身份在本地离线生成，不依赖任何中央服务器。但首次广播公钥时若未做好网络隔离，仍可能泄露 IP。
- 断网生成：在完全断网状态下启动客户端，创建 DID 身份与密钥对。
- Tor 广播：通过 Tor SOCKS5 代理完成公钥广播，隐藏真实 IP。
- 零信息绑定：无需手机号、邮箱、设备标识，身份完全匿名。
防追踪设置：隐藏真实 IP 与流量指纹 低风险
SafeW 支持 Tor SOCKS5 代理与 Obfs4 混淆中继。合理配置可有效规避深度包检测与流量分析。
- Tor 接入：在设置中选择 SOCKS5 代理，填入本地 Tor 监听地址。
- Obfs4 混淆：启用流量混淆，将 SafeW 流量伪装为 HTTPS 请求。
- 多跳中继：配置 3 个中继节点，使追踪链路成本指数级增加。
元数据清零：关闭一切可关联信息 低风险
即使消息内容加密，元数据仍可能暴露通讯关系与行为模式。SafeW 提供一键关闭所有元数据选项。
- 关闭时间戳：消息不再显示发送与接收时间，服务器不记录。
- 关闭已读回执：对方无法知道你是否已读，消除行为追踪。
- 关闭输入状态：不发送 "正在输入…" 信号，避免实时监控。
- 关闭在线状态：不广播上线/离线状态，隐私更进一步。
- 关闭地理位置：不采集、不上传 GPS 坐标与 Wi-Fi 指纹。
阅后即焚高级策略：5 秒自动销毁 中风险
配置全局阅后即焚策略，所有消息在阅读后 5 秒自动销毁。SafeW 采用物理扇区覆写，数据彻底不可恢复。
- 全局默认 5 秒：所有新会话自动启用 5 秒销毁计时器。
- 物理级擦除：调用底层存储 API，对扇区进行 3 轮覆写。
- 不可恢复：销毁后消息无法找回，请确保重要信息已备份。
防截屏终极配置：数字水印 + 录制检测 中风险
SafeW 内置屏幕录制检测与不可见数字水印，阻止内容被二次传播。
- 防截屏水印：以不可见的数字指纹嵌入消息内容，被截图后可追溯到泄露者。
- 屏幕录制检测：检测到录屏行为时自动模糊消息内容并发送告警。
- 可自定义强度：根据场景调整水印密度与检测灵敏度。
胁迫密码：静默销毁，保护身份 高风险
设置独立胁迫密码。当被强迫解锁时，输入该密码将静默触发本地数据物理销毁并注销 DID 身份，不显示任何警示。
- 独立密码：与主密码分开设置，避免混淆。
- 静默执行：界面不显示任何警告，自动完成数据销毁。
- 不可逆操作：触发后数据无法恢复，请谨慎设置并牢记。
默认模式 vs 隐私进阶模式
以下对比展示开启隐私进阶设置前后的功能差异。
隐私进阶设置常见问题
关于匿名注册、元数据清零与胁迫密码的更多疑问。
SafeW 匿名注册需要连接网络吗？
不需要。SafeW 的 DID 身份在本地离线生成，首次网络连接仅用于广播公钥，可通过 Tor 完成，全程不暴露真实 IP。
防截屏水印会影响聊天体验吗？
水印以不可见的数字指纹形式嵌入，视觉上完全无感。一旦截图被传播，可通过水印追溯泄露源头。
胁迫密码如何工作？
在设置中启用胁迫密码后，输入该密码会静默触发本地数据物理擦除并注销 DID 身份，不显示任何警示。
SafeW 的元数据清零包含哪些项目？
包括关闭时间戳、已读回执、输入状态、设备信息、在线状态、地理位置等所有可关联身份的元数据。
阅后即焚真的无法恢复吗？
SafeW 采用物理扇区覆写技术，对存储介质进行多轮覆写。与逻辑删除不同，物理覆写后的数据无法通过常规手段恢复。