录入个人隐私数据时,OpenHuman 本地存储的加密安全等级如何?
OpenHuman 在本地数据加密上采用了工业级的安全标准。所有写入本地 SQLite 数据库的记忆数据和配置信息(特别是你的第三方应用授权 Token 和密码)都会使用 AES-256-GCM 算法进行加密存储。用来加密这些数据的根密钥(Root Key)并不会直接写死在配置文件里,而是通过调用你操作系统的原生安全凭据管理器(Windows 的 Credential Manager、macOS 的 Keychain 或 Linux 的 Secret Service API)来动态生成和安全存储的。这意味着,即使黑客或恶意软件偷走了你硬盘上的 data.db 文件,如果没有你系统当前登录用户的解密凭据,他们也完全无法读取你记忆树中的隐私内容。
