Security Whitepaper

家书 (Family Letter) 安全与加密白皮书

不润色术语、不绕弯子，用大白话讲清楚您的数据存在哪、怎么加密、如何安全交接给家人。

一、数据去向与联网口径（核心事实）

家书从架构设计之初就确立了纯本地存储原则。所有登记的资产位置、取用步骤、家书页及最高 20MB 的附件（PDF/图片/文本文档/表格）只存在用户手机上。

保险库数据不联网、不上传服务器。唯一联网用途是通过 Apple StoreKit 完成内购与恢复购买。

当您导出备份时，家书会生成一个加密的 .vault 文件（而非市面上常见的明文 PDF）。该文件由 AES-256 加密与多年密码学基建共同守护：

1. AES-256 加密

密封每一条记录与附件

采用行业标准的 AES-256 加密。没有正确的主密码，任何人拿到备份文件看到的都只是毫无规律的随机乱码。

2. 多年密码学基建

密码只在脑子里，错密码、改 1 字节即拒绝解密

密码只在您脑子里，从不存储在任何地方。多年打磨的密码学基建会阻止暴力穷举猜密码；只要密码输错，或者 .vault 文件被篡改哪怕 1 个字节，App 都会立即拒绝解密。

密码与资产分离：日常登录密码放在苹果系统自带的「密码」App；家书里只写清楚“有什么资产、在哪、怎么拿”，私钥与助记词永不进 App。
备份文件与解密密码分开保管：在 Pro 版中导出加密的 .vault 备份文件后，您可以直接通过社交媒体 / 邮件发给家人或存入家用 U 盘；而把解密该文件的主密码手写在纸上，放进家里的实体抽屉。
免费导入恢复：家人手机免费下载「家书」App 后，导入 .vault 备份文件不限条目数量，输入您留下的主密码即可完整查看。