安全與隱私白皮書（總覽）
本白皮書說明 FileBolt 的安全設計與信任邊界，協助使用者與稽核人員了解 系統如何保護機密性與完整性、如何控管與撤銷存取權限，以及哪些風險 明確不在涵蓋範圍內。本文件採用 RFC 2119 用語（MUST／SHOULD／MAY，即必須／應該／可以），並提供 Claim ID 與佐證連結， 以支援審閱與驗證。
文件中繼資料
- 白皮書版本
- v1.0
- 最後更新
- 2026-01-14
- 加密協定版本
- cryptoVersion=v1
重點摘要
- 零知識 E2EE：解密金鑰僅在用戶端產生與使用，伺服器無法取得。
- 分塊 AEAD 加密：採用固定大小的分塊；驗證失敗時必須以失敗封閉 (fail closed) 方式處理，且不得輸出部分明文。
- 存取控制與撤銷：密文存取由短效且具範圍限制的權杖把關；傳送者可透過刪除傳輸來撤銷存取。
- 隔離的下載／解密介面：下載與解密頁面不載入第三方腳本，並採用嚴格的 CSP 與安全標頭。
- 可驗證的佐證：公開的狀態頁面連結至第三方報告，供基線驗證（TLS、標頭等）。
佐證連結
我們提供公開的第三方佐證，用以驗證基線安全狀態（例如 TLS 與安全標頭）。 零知識／E2EE 的邊界由協定與用戶端的強制執行所定義（請參閱第 5 章與 Claim ID）。
權責歸屬與安全聯絡方式
- 發布者： FileBolt
- 安全頁面： 安全性與隱私權
- 漏洞揭露： 第 11 章 漏洞揭露與安全更新政策
- security.txt： /.well-known/security.txt
範圍說明
- 範圍內：零知識／E2EE 模型、分塊加密與驗證、權杖式存取控制、撤銷與稽核隔離、網頁安全基線與佐證連結。
- 範圍外：遭入侵的終端裝置（惡意擴充功能／惡意軟體）、刻意洩漏連結、社交工程攻擊，以及使用者的操作失誤。