安全

• 端到端加密。你的设备之间的每个连接都使用 Noise（libp2p）加密。Luwu 的中继只转发它们无法读取的加密数据。
• 尽量直连。网络条件允许时，设备之间直接连接；否则经由 Luwu 中继（位于洛杉矶、香港和法兰克福）。
• 密钥只留在你的设备上。每台电脑和手机各自生成密钥。Luwu 的服务器只证明某个密钥属于哪个账号，从不接触私钥。
• 每台新设备都要你批准。新手机或浏览器要等已经有权限的设备，或者电脑上的 luwu devices approve，放它进来。只有账号密码进不了你的电脑。
• 每个连接都检查两次。一次由中继检查（只有你自己的设备能连到你的电脑），一次由电脑本身检查：它会验证对方设备的证书，确认证书由 Luwu 签发、属于这个账号、未过期、未被吊销。
• 吊销。移除一台设备后，你的电脑会在几分钟内断开它。
• 短期证书。设备证书有效期为 7 天，并会自动续期。朋友的访问凭证有效期与分享时长相同。
• 你的机密信息不会被共享。Luwu 永远不会共享的文件夹和文件见文件。