Safew 常见问题解答

Safew 采用 MTProto 2.0 协议并进行了二次混淆。所有消息默认在发送设备上加密、接收设备上解密，传输过程中服务器只中转无法解读的密文，理论上第三方无法通过拦截数据获取内容。

消息在发送设备上使用 AES-256-GCM 对称加密，密钥交换通过 RSA-4096 或 Diffie-Hellman 变体完成，仅有通信双方的设备持有完整解密密钥。这种「零知识」架构意味着，即使 Safew 的服务器被攻破、运营商截获流量，甚至设备被物理获取但未解锁，原始消息依然无法被读取。

此情况极为严重。受零知识架构设计限制，Safew 无法为你重置或找回主密码。一旦遗忘主密码，你将永久失去对加密数据（包括聊天记录、保险库）的访问权限。

请务必妥善记录并牢记你的主密码！Safew 付费版提供「紧急访问」功能，允许你预设可信联系人，在你无法登录时经等待期后申请解锁，但这需要你提前完成设置。

免费版已包含核心安全功能：无限消息加密、端到端加密通讯、群组聊天、文件传输、音视频通话、跨平台客户端、基础安全设置。

付费版主要解锁：更大云存储空间、细粒度文件权限控制、高级管理面板、紧急访问、优先技术支持等协作与管理能力。免费版与付费版的安全等级完全一致，端到端加密协议与零知识架构没有任何差异。

用户可通过 safewmsg.com.cn/download.html 下载最新版本应用，支持 Windows、macOS、Linux、iOS 及 Android 等主流平台。

对于电脑用户，建议选择 Safew 电脑版下载，以获得功能完整、运行稳定的桌面体验。移动端优先从 Google Play / App Store 搜索「SafeW – 云办公助理」并核对开发者名称后下载。

最安全的方式是从官方应用商店（iOS 的 App Store，安卓的 Google Play）搜索「SafeW – 云办公助理」并核对开发者名称后下载。

如果通过官网下载 APK 安装包，请确认网址为 safewmsg.com.cn，安装前最好核对官方提供的 SHA-256 校验和。切勿从不明第三方站点下载，以免安装恶意仿冒软件。

阅后即焚是指消息被对方阅读后，在指定时间（30 秒到 4 周可选）自动从双端设备销毁，服务器也仅保留密文且无法恢复。

同时 Safew 还提供截图提醒功能——当对方尝试截屏时，系统会立即向你推送通知，在数字层面形成强大的震慑作用。这两项能力组合，让敏感对话真正「看得见带不走」。

Safew 群组支持最多 10 万人的超级群组，远超传统通讯工具（通常限于数百人），适用于大型线上会议、品牌社群运营与行业协作。

群组功能集成管理员权限配置、消息置顶、文件共享、历史记录搜索、群机器人等高级管理工具。

私有化部署支持 Docker / Kubernetes 一键部署在企业自有服务器或私有云，整个过程平均 2 周完成，包括：需求评估 → 环境准备 → 部署联调 → 培训上线。

私有化部署后数据完全自主可控，满足金融、法律、医疗、政府等行业的等保三级、GDPR、HIPAA 等合规要求。请联系 bd@safewmsg.com.cn 获取专属方案与报价。

安全码是双方加密通道的唯一「指纹」——一串数字 + 二维码。在聊天窗口中点击对方头像 → 查看安全码即可看到。

如果双方显示的安全码一致，则证明通信链路未被篡改。安全码变化可能意味着密钥被重新协商或存在中间人攻击风险。对于重要联系人（家人、合作伙伴），建议通过线下见面或视频通话比对安全码，并标记为「已验证」。

Safew 支持手机号或邮箱两种注册方式。同时也支持匿名模式，无需手机号或邮箱即可创建账号（生成一个唯一的 Safew ID）。

对于真正的高匿名需求，建议结合 VPN / Tor 等工具使用，最大限度减少运营商层面的元数据暴露。

Signal 同样采用端到端加密且开源透明，但不支持私有化部署。WhatsApp 加密协议源自 Signal，但 Meta 体系下可能分析元数据。Telegram 仅在「秘密聊天」模式下才端到端加密，普通聊天为客户端-服务器加密。

Safew 的差异化在于：所有聊天默认端到端加密、支持企业私有化部署、内置云办公协作模块（任务、日历、文档、审批）、提供金融级合规能力，更适合对数据主权有高要求的个人与企业。

常见原因与解决方案：

① 设备未开启「允许安装未知来源应用」——在系统设置 → 安全中开启；② 安装包下载不完整——重新下载并核对 SHA-256 校验和；③ 设备存储空间不足——清理后重试；④ 已安装旧版本——先卸载旧版再安装新版。

如仍无法解决，请将错误截图发送至 support@safewmsg.com.cn，技术支持团队将在 24 小时内回复。

不能。Safew 审计日志仅记录元数据（如消息时间、对象、大小、群组 ID），不包含也不可包含任何明文聊天内容。

这一设计是端到端加密的「安全必然结果」——连 Safew 运营团队都无法解密用户消息，更不可能将明文提供给企业管理员。审计日志的目的是满足合规与异常行为监测，而非监控员工对话内容。

Safew 全球版客户端在大多数国家和地区均可下载使用。具体可用性请以你所在地区的网络环境与当地法规为准。

对于企业用户，建议通过私有化部署方案将服务部署在企业可控的服务器上，可彻底规避公网访问限制问题。

Safew 客户端采用部分开源策略——加密协议、关键安全模块与 SDK 已在 GitHub 开源，企业付费版客户可申请代码审计与第三方渗透测试服务。

完整的客户端与服务器源代码暂未完全开源，这是出于安全考虑——完整开源后攻击者可更精确地寻找攻击面。如需代码审计，企业客户可联系商务团队 bd@safewmsg.com.cn 签订 NDA 后进行。