SafeW Core
SafeW Core
基于最小特权原则与现代密码学标准，为核心通信提供无妥协的底层保护。
每条消息与每个会话流均即时更替前向密钥，单次密钥泄露不危及历史会话与后续通信的机密性。
本地历史记录受 SQLCipher 高强度加密芯片保护，即使设备物理遗失，未经主口令授权亦无法读取数据副本。
服务端不留存发送方与接收方的社交拓扑映射，从传输链路层消除流量分析与时序推断的潜在风险。
附件传输在隔离运行时内完成校验与解包，支持根据组织策略配置无痕销毁时限与防截屏水印。
允许机构在受限内网中独立部署中继通信节点，实现内外网双向物理隔离与合规自主审查管控。
兼容标准 FIDO2 与 PKCS#11 硬件加密介质，严格杜绝多端非法克隆与非授权凭证模拟登录。
明确系统防护边界与权责划分，坚持公开透明的工程逻辑。
SafeW 底层协议明确杜绝任何形式的全局密钥预留与暗桩，所有加解密行为全部在合法终端设备本地完成，云端无权介入明文处理过程。
每一个发布的发行安装包均提供经 PGP 签名的 SHA-256 校验和清单，用户可独立进行二进制与源码可复现构建比对，防御供应链劫持。
客户端不索取通讯录同步、全局后台定位等无关权限。仅在启用通话或媒体收发时按需调起音频与相机授权，杜绝静默收集。
适应多元化专业环境，保障在各种复杂网络条件下的即时通信安全。
针对 SafeW 客户端下载、安装配置与日常安全维护的典型问题梳理。
每次官方发布均在下载页面下方附带 SHA-256 校验和值与官方 PGP 签名文件。下载完成后，您可在终端中运行系统自带的校验命令核对哈希值，确保文件未遭网络中间人篡改。
基于零知识架构设计，服务器不保存解密私钥与聊天明文。设备迁移需通过新旧两台设备面对面扫码进行点对点局域网安全加密同步，或使用离线主口令备份文件进行手工恢复。
完全支持。通过获取 SafeW 局域网服务套件，可在完全物理离线的企业内网部署信令路由与注册组件，客户端仅需配置内部服务器节点地址即可稳定运行。
为了保障极致的隐私防护，系统未设置任何密码重置机制。若您遗失了主口令且未曾导出助记词或离线密匙，受保护的本地数据库将处于永久锁定状态，无法由任何技术人员破解恢复。