SafeW 零日志与匿名——服务端不追踪、不采集、不投放广告

零日志与匿名

SafeW 的隐私保护不止于消息加密——它从产品架构层面就选择了一条和大多数主流通讯工具不同的路：服务端不追踪、不采集、不投放广告，注册不需要手机号或邮箱。

零日志（Zero Knowledge）是什么

"零日志"这个说法在隐私圈里被滥用得厉害——很多产品声称自己"零日志"，实际上只是不存储明文消息，但照样记录你和谁聊天、聊了多久、什么时候上的线。

SafeW 的做法更接近真正的零日志：

• 不采集通讯录 — 注册时不会扫描你的手机通讯录、不会匹配你认识哪些人；
• 不追踪行为 — 不会记录你和谁聊过天、聊了多久、消息频率如何；
• 不记录可关联的元数据 — 服务器只记录维持通讯所必需的最少信息（如消息路由、连接时间），且这些信息不与任何可识别的个人身份关联；
• 不投放个性化广告 — 没有广告，也没有基于你的聊天内容做任何数据挖掘。

为什么这很重要

主流通讯工具的隐私问题不止于消息内容——元数据同样有价值。

举个例子：如果你用的工具记录了"你在晚上 10 点到 12 点和张三聊了 2 小时，每天如此"，即使不知道你聊了什么，攻击者也能推断出：

• 张三是你的亲密联系人；
• 你们有固定的秘密约会时间；
• 你和张三的关系优先级高于其他人。

SafeW 的零日志设计让这类推断也做不到——服务器不知道你和谁聊过，也不知道你们聊了多久。

匿名注册

SafeW 支持完全匿名的身份创建：

• 不需要手机号；
• 不需要邮箱；
• 不需要实名认证；
• 启动应用就自动生成一个 SafeW ID。

如果你想更安全，可以连恢复密钥都跳过（但那样丢了就找不回身份）。

可以再进一步

如果你的安全需求更高，可以在 SafeW 设置中开启零日志模式——这会做一些额外限制：

• 更严格的元数据清理策略；
• 关闭任何可能泄露元数据的辅助功能；
• 定期本地数据清理。

零日志的代价

零日志不是免费的午餐。为了不记录元数据，SafeW 放弃了一些便利功能：

• 没有"谁注册了也在用 SafeW"的自动联系人匹配 — 你不能像 WhatsApp 那样自动看到哪些通讯录联系人也在用；
• 没有在线状态推送 — 你不知道对方此刻是否在线；
• 没有已读回执（可关闭） — 已读/未读状态是双方设备之间的事，服务器不参与；
• 没有基于行为的推荐 — 比如"你可能认识的人"这类功能不存在。

这是一个取舍：用便利性换隐私。对大多数普通用户来说，这些便利功能的缺失是可以接受的；对真正重视隐私的人来说，这些功能的存在反而是问题。

关于"不采集"的一个现实

需要知道：SafeW 无法完全不记录任何技术数据——消息要转发、连接要维持，服务器必须知道"这条密文要送到哪个 SafeW ID"。但 SafeW 的设计是：

• 这些技术数据不与真实身份关联（因为你注册时没提供身份信息）；
• 这些数据不用于任何商业或追踪目的；
• 这些数据定期自动清理。

这和"零日志"在隐私社区的标准定义是一致的。