传纸条产品白皮书

当下线上沟通场景中，有很多隐私内容在使用终端应用传输、存储过程中存在泄露、外传的隐患和风险。传纸条依托端到端加密技术与去中心化架构，以及合规管控，解决隐私数据泄露难题。

关于团队与使命

我们是一支专注于工程实现与信息安全的工程师团队，核心成员曾任职于知名科技公司与全球顶尖的安全实验室。基于此背景，我们清楚数据被用于了哪些用途，于是产生了做一个保护隐私的通讯软件的想法。

利益结构决定安全底线

在数据隐私领域，商业模式决定了产品的最终走向。我们保持 100% 独立运营，不依赖任何外部资本与风险投资，无需为满足资本的扩张压力而通过数据变现或广告妥协安全。

我们的商业逻辑透明且纯粹：用户购买软件，我们交付可靠的产品与服务，然后退场。

从底层架构到业务流程，我们坚持数据最小化与零信任原则。在我们的体系中，通信的主权完整归属于用户自身；除保障系统稳定与交付约定功能外，我们不窥探、不采集，亦不干预用户的任何业务数据。

传纸条是一款去中心化隐私保护通讯工具，产品采用金融级加密算法与支付级密钥协商机制，密钥仅存储于用户本地终端，第三方中转服务器无法解密任何传输数据。

围绕安全，产品提供：端到端加密的私信与群聊、密钥仅存储于本地终端、消息经由用户自选的中转邮箱投递而非自有服务器、三套独立解锁密码与阶梯式防暴力破解锁定、消息自动销毁与阅后即焚、密钥自动轮换，以及全局防截屏录屏防护。

传纸条依托去中心化加密架构实现终端数据隔离与通信保护，以下各节介绍与安全直接相关的核心机制：

首次使用需设置信息中转邮箱，区分新设备初始化、恢复旧设备权益两套流程。

1. 新设备初始化

打开 App 选择作为新设备使用，依次填写昵称、设置纸条密码、信息中转邮箱。支持在邮箱服务商列表中选择后手动填写，也可以扫描管理员使用专用工具生成的中转邮箱配置二维码快速设置。中转邮箱连通验证完成后即可进入使用，需保存恢复权益二维码用于后续恢复权益；新用户可免费试用 14 天。

2. 恢复旧设备权益

启动页选择恢复之前设备使用权益，扫描保存的恢复权益二维码，输入纸条密码完成校验，即可恢复会员与设备权益。

App 每次启动必须完成密码核验，内置三套独立解锁密码，搭配阶梯式输错锁定机制，全方位防范设备被盗、他人冒用风险。

1. 三种独立解锁模式

• 纸条模式：输入纸条密码解锁，可使用传纸条全部完整功能。
• 邮箱模式：输入邮箱模式密码解锁，仅可使用邮件功能，支持收发邮件。
• 爱家模式：输入爱家模式密码解锁，进入邮箱模式，并自动清空本地聊天记录、通讯录、加密密钥。

2. 密码输错阶梯锁定机制

解锁、恢复权益密码验证场景共用一套防暴力破解规则：连续输错 3 次密码触发滑块人机验证；持续错误触发四级锁定：锁定 10 分钟 → 锁定 1 小时 → 锁定 24 小时 → 永久锁定。锁定时长达到 1 小时，系统自动清空设备本地全部数据。

所有文字、语音、图片、视频、文件消息均执行端到端加密，传输全程无明文。

好友关系是加密的起点：产品不支持昵称、手机号搜索，仅可通过个人二维码当面添加好友，添加过程自动完成双方加密密钥交换，从源头杜绝陌生人骚扰与身份枚举。

1. 阅后即焚

开启后，会话界面与消息气泡颜色变更；文字全屏限时阅览、图片按住屏幕限时查看、视频播放后自动销毁。全程禁止截图转发，相关操作会同步通知发送方。

2. 双向自动删除

按会话设定消息存活时间，到期后从双方设备同步删除，不留归档。

群聊与私信执行同一套端到端加密与双向自动删除机制，群成员变动由群主统一控制，避免会话被陌生成员旁观。

与安全直接相关的设置与凭证，集中在「我 → 设置」中管理：

• 安全设置：统一管理三套模式密码、全局自动删消息、新会话默认双向删除，并可自定义密钥自动更新周期（最小 7 天）。
• 恢复权益：随时查看、保存设备专属恢复权益二维码；更换绑定邮箱后生成全新二维码，旧码立即失效。凭恢复权益二维码在新设备恢复或完成换机后，旧设备即时下线、旧权益码失效。
• 通讯录备份恢复：通讯录以密文形式加密备份至你指定的邮箱，换设备后转发备份邮件即可恢复，备份内容无法被第三方读取。

产品自动拦截系统截屏、录屏行为。App 内任意页面执行录屏操作时，统一展示「传纸条安全防护中」遮挡页面，无法留存聊天、文件、邮件等任何涉密内容，杜绝截图泄密。