SafeW 加密安全体系 · 六层加密如何真正保护你的通讯

SafeW 账号采用手机号或邮箱哈希作为标识，真实凭据不落在服务端。每台设备首次登录都会生成 60 位密钥指纹，联系人可通过扫码或数字比对完成"设备验证"，之后聊天窗口顶部会常驻绿色安全标识。任何新设备登录都必须由已授权设备扫码 + 输入启动码授权。

SafeW 使用与 Signal 协议同源的 X3DH 密钥协商机制建立初始会话密钥；随后由 Double Ratchet 每一条消息独立派生新的短期密钥。即使某一次密钥被泄露，也无法回溯或前推其它消息，实现严格的前向 & 反向安全 (PCS)。

SafeW 客户端与服务端之间使用 TLS 1.3 建立安全信道，会话密钥每 15 分钟自动轮换。除了协议自带的机密性，SafeW 的应用层加密独立于传输层：即使 TLS 被中间人劫持，密文仍然无法解密。

服务端只保存加密块与最少必要元数据（路由、时间戳、加密块 ID），不保存任何明文或可解密密钥。消息与文件加密块按会话生命周期管理，一旦所有目标设备完成接收即可被销毁。备份数据经用户主密钥再加密，凭据只在用户设备。

SafeW 群组使用共享秘钥树 (Tree KEM 变种) 组织密钥，成员加入或退出自动轮换会话密钥，防止历史成员回读离开后的消息、也防止新加入成员看到过往内容。支持 20 万人超级群，仍然保持完整的前向 & 反向安全。

SafeW 桌面端 msi / pkg 与移动端 apk / ipa 均由官方证书签名。桌面端启动时会自动校验主程序完整性；移动端由 App Store 与 Google Play 完成签名校验；企业版可再叠加 MDM 分发校验，防止运行时被替换。