隐私与存储
Orylin 不收集哪些数据
无需账号,不建云端历史;会话密钥留在浏览器,应用记录保持加密。
不建立身份和历史
当前服务不索取个人资料、联系人列表或密码。临时会话减少了对长期标识符和云端会话状态的需要。
关闭或重新加载浏览器会清除内存中的会话状态。只有会话支持并完成重连时才能继续;已删除的浏览器状态无法恢复。
加密应用内容
消息和文件在穿过 Orylin 协调基础设施或志愿中继前,已经成为受保护的应用记录;中继不会得到会话密钥。
文件通过渐进式 SHA-256 校验传输完整性。它可以发现传输损坏,但不代表文件本身安全或可信。
网络元数据仍然存在
加密不能消除建立与承载连接所必需的网络元数据。直连双方可能获知 WebRTC 所需的网络地址,基础设施服务商也能看到普通请求与传输元数据。
公共救援路径使用的外部中继可能观察或保留加密事件元数据,因此 Orylin 不宣称匿名或抗流量分析。