端到端加密——你的遗书连我们也看不到
用普通云笔记写遗书,有个根本问题:笔记公司能看到你的内容。你可能不介意,但遗书、私钥、密码——这些不应该被任何第三方看到。时间遗书用的是端到端加密:你的内容在你的设备上加密后上传,服务器上只有密文。没有密钥,谁也解不开——包括我们。
AES-256 是什么等级
AES-256 是目前公认最安全的对称加密标准。全球银行、军事机构、情报部门用它。以现有算力,暴力破解 AES-256 需要的时间比宇宙年龄还长。量子计算机出来之前,没人能破。
加密后的保险逻辑
你写的内容 → 浏览器本地用 AES-256 加密 → 密文上传到服务器 → 服务器存的是乱码 → 心跳触发后 → 密钥释放给指定接收人 → 接收人用密钥解密。中间任何一步,就算是服务器被攻破、数据库泄露,攻击者拿到的也只是加密后的乱码——没有密钥,等于白纸。
不同内容可以指定不同接收人
不是所有东西都要给同一个人。加密信给配偶,比特币私钥给孩子,日记永不释放——分别设定。每个人的密钥独立,互相看不到对方的内容。你完全掌控谁能在什么条件下看到什么。
量子计算机出来后 AES-256 还能用吗
量子计算对 AES-256 的影响有限——即使有实用化的量子计算机,AES-256 通过加倍密钥长度到 AES-512 就能抵御。目前业内共识是:有生之年不用操心这个。你的数据在时间遗书上比存在任何一个云盘里都安全。
你们员工会不会偷看我的数据
做不到。你的内容在浏览器本地用 AES-256 加密后才上传。服务器存的是密文乱码。我们有员工想偷看——下载下来是一串乱码,没有密钥解不开。密钥只有你和接收人有。这不是公司承诺,这是数学保证。