数据安全

概述

数据安全主要分为两方面：

思源对这两方面都进行了一定支持，下面是关于数据安全方面的说明。

思源使用明文方式将数据存储在本地文件系统上，这意味着：

思源云端同步使用端到端加密，密码在本地通过内置密钥加密保存，除使用者之外的任何第三方均无法在云端获得明文数据。

主要针对本地数据安全和思源云端存储安全进行评估。

基于上述假设和保证，下面是攻击者能够达成的目标示例。

如果攻击者对云端存储具有只读权限，那么他能够：

如果攻击者能够劫持网络，那么他能够：

如果违反了上述假设或保证，下面是攻击者能够达成的目标和示例。

如果攻击者能够入侵本地操作系统，那么他能够：

如果攻击者对云端存储具有写入权限，那么他能够：

在提升本地设备上的数据可用性方面我们做了大量努力：

通过这些努力，我们已经尽量保障了本地设备上的数据可用性。但请注意的是，这些保障落实的前提是设备磁盘不发生故障和意外。

仅仅提升本地设备上的数据可用性是不够的，因为云端数据同步是刚性需求之一。数据同步会影响本地设备数据，所以我们也要尽量保障同步后数据的可用性：

通过以上保障措施，希望你不再对数据可用性方面产生太多顾虑，请放心使用。

尽管如此，我们依然建议你参考 321 备份原则（至少 3 个副本、2 种介质和 1 个异地存储）进行定期数据备份。

欢迎给我们反馈更多建议，数据可用性是重中之重，期待在大家的努力下不断提高它。