语雀的内容安全是否像宣称的那样靠谱

[SunSurprise]

今天看到了语雀的安全条款中有这么一条： “双重加密： 所有用户生成的数据，语雀都进行了双重密钥的加密。即使语雀的开发人员，也无法看到你的内容。而即便黑客拿到了数据，也会因为无法取得密钥，而无法破解。”

好奇这个产品的数据隐私和安全是否和它说的一样靠谱，这个所谓的双重加密，和端到端有什么区别。按照他们开发也看不到的说法，应该和端到端加密是同一级别，那么上面的私有笔记，和 joplin 在数据安全上是同一级别。

但是阿里黑历史太多，加上特殊原因，还是比较怀疑这种说法的。希望各位解惑。

[efaun]

上网不涉密，涉密不上网

[jsq2627]

双重加密：
db.save(aes(aes(data, key1), key2))

懂什么意思了吗 :doge:

[iminto]

@q197 没有任何公开文件说端对端加密是违法的，但是端对端加密就是违法的。

[PerFectTime]

敏感数据建议使用自建服务

[cosmtrek]

再加密也是会有审查的