安全性
- 端對端加密。你的裝置之間的每條連線都以 Noise(libp2p)加密。Luwu 的中繼伺服器只轉送它無法讀取的加密資料。
- 盡可能直接連線。網路環境允許時,裝置會直接連線;否則會透過 Luwu 的中繼伺服器連線(位於洛杉磯、香港和法蘭克福)。
- 金鑰只留在你的裝置上。每台電腦和手機都會自行產生金鑰。Luwu 的伺服器只負責認證金鑰屬於哪個帳號,永遠看不到私密金鑰。
- 每台新裝置都要你核准。新手機或瀏覽器要等已經有權限的裝置,或是電腦上的
luwu devices approve,讓它進來。只有帳號密碼進不了你的電腦。 - 每條連線都經過兩次檢查。一次由中繼伺服器檢查(只有你自己的裝置能連到你的電腦),一次由電腦本身檢查:它會驗證對方裝置的憑證是否由 Luwu 簽署、屬於這個帳號、未過期且未被撤銷。
- 撤銷。移除一台裝置後,你的電腦會在幾分鐘內中斷它的連線。
- 短效憑證。裝置憑證效期為 7 天,並會自動更新。朋友的通行證效期與分享時間相同。
- 你的機密資料不會被分享。Luwu 永遠不分享的資料夾和檔案,請參閱檔案。