BatChat 全方位安全架构
蝙蝠聊天以零信任安全理念搭建完整防护体系，从传输、存储、身份、权限多维度加密隔离，不窃取、不裸漏、不中转用户私密数据。
一、全程端到端加密传输
所有一对一、群聊文本、语音、视频通话、文件传输全部启用端到端加密（E2EE），消息仅发送端与接收端持有解密密钥。
- 采用标准X25519密钥交换、AES-256-GCM对称加密算法；
- 服务器全程只转发加密密文，无法解析任何明文内容；
- 语音、实时通话数据流分段加密，杜绝中间人抓包窃听；
- 文件先本地加密再上传分发，云端永久存储加密包。
二、本地数据隔离存储
设备本地聊天记录采用独立加密沙盒存储，系统与第三方应用无法直接读取缓存数据库。
- 本地数据库AES加密封装，独立设备密钥绑定硬件标识；
- 支持自定义锁屏密码、应用隐藏锁双重本地防护；
- 一键清除本地缓存、无痕会话模式不留痕迹；
- 安卓/苹果双端严格遵循系统沙盒权限规范，禁止后台读取相册、通讯录静默权限。
三、身份与账号安全机制
多重校验机制防止盗号、冒用、伪造身份，每一次登录、设备变更全程留痕可追溯。
- 手机号实名+短信验证码基础登录，支持二次邮箱绑定；
- 陌生设备登录强制人脸/短信双重验证；
- 一键下线全部异地设备，实时查看登录设备列表；
- 账号密钥与设备绑定，更换设备需重新核验身份生成新密钥对。
四、隐私权限与可控防护
所有权限完全由用户自主开关，无强制授权、无后台静默采集行为。
- 相册、麦克风、定位、通讯录全部按需授权，关闭即完全阻断读取；
- 截图防泄露、阅后即焚、消息撤回、隐藏会话等隐私工具；
- 群聊可设置发言权限、匿名发言、管理员消息管控；
- 不采集用户聊天内容用于广告推送、大数据画像。
五、服务器与运维安全
云端服务器采用内网隔离部署，运维人员无权限查看用户密文数据，具备完整安全审计流程。
- 服务器集群防火墙、WAF攻击防护，抵御CC、注入、爆破攻击；
- 运维操作全程日志记录、多人权限复核，单人无法单独访问存储节点；
- 数据异地灾备加密备份，备份包同样无法离线解密；
- 定期第三方安全渗透测试、漏洞扫描，持续迭代加固防护策略。
六、合规与安全资质
平台严格遵守网络安全法、个人信息保护法等国内法规，具备完备备案与安全检测资质。
- 完成ICP备案、公安网安备案全流程公示；
- 通过第三方数据安全、隐私保护专项检测；
- 建立用户数据安全申诉、注销、删除通道；
- 定期公开安全白皮书，透明披露加密与数据处理规则。
