安全

談安全,但不假裝它沒有邊界。

ronova.dev 會使用務實的保護措施,但不會把公共網路說成能提供完美保密。

支援訊息會在儲存前先於瀏覽器內加密,因此訊息正文與選填聯絡欄位不需要以可讀明文留在伺服器上。

Community 訊息採用瀏覽器原生加密,裝置金鑰會保留在本機。建立或加入房間前,瀏覽器會檢查 E2EE 與本機金鑰儲存;若缺少必要條件便會阻止操作,若未授予持久儲存則必須明確確認。直接請求可使用 Ronova ID 或其虛擬位址,但收件者同意之前,不能存取房間、裝置或密文。v1 不宣稱具備 forward secrecy、key transparency、雲端復原、多裝置歷史復原,亦不承諾可防護已遭入侵的用戶端。

私人頁面會在請求當下透過存取碼與具範圍限制的工作階段來保護,不會把已解鎖內容直接打包進公開前端資產。

任何公開聯絡或私人存取流程都不應被理解成絕對保證。請謹慎分享存取碼、在需要時自行保留本機紀錄,並假設基本的網路中繼資料仍可能存在。