Luwu 陸吾

安全性

  • 端對端加密。你的裝置之間的每條連線都以 Noise(libp2p)加密。Luwu 的中繼伺服器只轉送它無法讀取的加密資料。
  • 盡可能直接連線。網路環境允許時,裝置會直接連線;否則會透過 Luwu 的中繼伺服器連線(位於洛杉磯、香港和法蘭克福)。
  • 金鑰只留在你的裝置上。每台電腦和手機都會自行產生金鑰。Luwu 的伺服器只負責認證金鑰屬於哪個帳號,永遠看不到私密金鑰。
  • 每台新裝置都要你核准。新手機或瀏覽器要等已經有權限的裝置,或是電腦上的 luwu devices approve,讓它進來。只有帳號密碼進不了你的電腦。
  • 每條連線都經過兩次檢查。一次由中繼伺服器檢查(只有你自己的裝置能連到你的電腦),一次由電腦本身檢查:它會驗證對方裝置的憑證是否由 Luwu 簽署、屬於這個帳號、未過期且未被撤銷。
  • 撤銷。移除一台裝置後,你的電腦會在幾分鐘內中斷它的連線。
  • 短效憑證。裝置憑證效期為 7 天,並會自動更新。朋友的通行證效期與分享時間相同。
  • 你的機密資料不會被分享。Luwu 永遠不分享的資料夾和檔案,請參閱檔案。