安全架构
概述 SecurQbit 的纯 RAM 服务器设计、隧道生命周期、密钥处理和威胁模型——VPN 能防护什么，以及不能防护什么。
本页介绍 SecurQbit 如何被构建得既私密又具韧性：易失性服务器基础设施、隧道的生命周期、密钥的处理方式，以及一份关于 VPN 能做与不能做之事的诚实威胁模型。
服务器架构
SecurQbit 在 易失性、纯 RAM 存储 上运行一个全球服务器网络。
- 无磁盘持久化。 系统加载至内存；关于你会话的任何内容都不会写入磁盘。重启或断电会清除一切。请参阅 零日志与隐私。
- 无活动日志。 不存在可被泄露、扣押或传唤的存储历史记录。
- 临时会话状态。 路由表和会话密钥仅在连接持续期间存在于内存中，并在连接结束时被销毁。
- 最小信任足迹。 被入侵或被没收的服务器无法提供任何过往活动，因为根本没有保留任何内容。
隧道生命周期
- 建立。 客户端执行具备前向保密性的密钥交换，并建立起经 AEAD 加密的隧道。请参阅 加密与协议。
- 混淆。 隧道被封装得看起来像普通的 HTTPS，使 DPI 无法识别其指纹。请参阅 防火墙突破与混淆。
- 运行。 流量被加密、逐包认证并进行路由。
- 适应。 在网络发生变化时，客户端会重新生成密钥并重新建立隧道，然后流量才恢复。
- 拆除。 断开连接时，临时密钥和会话状态会在两端被丢弃。
密钥处理
- 临时密钥 按会话生成，绝不重复使用。
- 前向保密性 确保即使未来某个密钥被泄露，过去的会话也无法被解密。
- 无密钥托管。 SecurQbit 在隧道拆除后不会保留会话密钥——而且采用纯 RAM 服务器，密钥也无处可持久保存。
- 服务器身份 在握手期间被认证，以防止中间人攻击。
威胁模型
VPN 是一层防御，而非魔法斗篷。明确其适用范围是良好安全实践的一部分。
SecurQbit 能防护什么
- 本地网络窥探 —— 你的 ISP、酒店、机场，或与你处于同一 Wi-Fi 上的任何人都无法读取你的流量，也无法看到你访问了哪些网站。
- 基于 DPI 的 VPN 拦截 —— 混淆可击败那些会限速或拦截普通 VPN 的深度包检测。
- IP 暴露 —— 目标网站看到的是服务器的 IP，而非你的 IP。
- 事后披露 —— 零日志和纯 RAM 服务器意味着事后没有任何内容可以交出。
它不能防护什么
- 端点失陷。 恶意软件、键盘记录器或你自己设备上的恶意应用，会在流量进入隧道之前就看到你的活动。
- 账户级别的身份识别。 如果你登录某个服务，无论是否使用 VPN，该服务都知道是你。
- 浏览器和设备指纹识别。 追踪者仍可对你的浏览器进行指纹识别；请将 SecurQbit 与尊重隐私的浏览器设置搭配使用。
- 钓鱼和社会工程。 VPN 无法阻止你在假冒网站上输入凭据。
- 配置错误的排除项。 你通过 分流隧道 排除的应用不受保护。
注意： 强隐私是分层实现的。请将 SecurQbit 与良好的设备卫生习惯、谨慎的账户操作和注重隐私的浏览器一同使用。