Logo

安全与隐私白皮书（总览）

本白皮书说明 FileBolt 的安全设计与信任边界，帮助用户和审计方理解： 系统如何保护机密性与完整性、如何控制和撤销访问，以及哪些风险明确不在保护范围内。 文档使用 RFC 2119 规范用语（MUST/SHOULD/MAY），并提供 Claim IDs 和证据链接， 以支持审阅与验证。

文档信息

白皮书版本
v1.0
最后更新
2026-01-14
加密协议版本
cryptoVersion=v1

变更记录： /security-privacy-changelog

关键结论

  • 零知识 E2EE：解密密钥仅在客户端生成和使用；服务端无法获得。
  • AEAD 分片加密：固定大小的分片；认证失败 MUST 失败关闭（fail closed），并且 MUST NOT 输出任何部分明文。
  • 访问控制与撤销：密文访问由短期、限定作用域的令牌把关；发送方可通过删除传输来撤销。
  • 隔离的下载/解密界面：下载/解密页面不加载第三方脚本，并使用严格的 CSP 和安全响应头。
  • 可验证证据：公开状态页链接到第三方报告，用于基线验证（TLS、响应头等）。

证据入口

公开的第三方证据用于验证基线安全状况（例如 TLS 和安全响应头）。 零知识/E2EE 的边界由协议和客户端强制执行来定义（参见第 5 章和 Claim IDs）。

责任主体与安全联系

范围提示

  • 覆盖范围：零知识/E2EE 模型、分片加密与认证、基于令牌的访问控制、撤销与审计隔离、Web 安全基线与证据链接。
  • 不在范围内：被入侵的终端（恶意扩展/恶意软件）、有意泄露链接、社会工程学以及用户失误。