安全

Obsidian 旨在成为你的笔记的私密安全空间。以下是我们保护你的数据的方式。
你无需做任何事,数据私密已有保障
数据保存在你的本地设备上。无需账户,不收集数据。隐私政策
端到端加密
使用 Obsidian Sync 时,你的数据受最强的加密标准 AES‑256 保护。同步安全常见问题
透明度
Obsidian 基于开放格式,用高强度加密算法,且我们的代码被独立专业的公司安全审计过。 开发者政策

独立审计

第三方安全公司的定期审计确保 Obsidian 符合最高安全标准。为保持透明,我们公开这些报告,并已及时修复所有漏洞。

桌面端和移动端

• 审计方 Cure53
Obsidian 的渗透测试和源代码审计。涵盖所有客户端代码,并侧重 Web viewer 插件在发布前的加固。测试完成后,Cure53 团队确认所有漏洞已修复,所有建议已采纳。
• 审计方 Cure53
Obsidian 应用的渗透测试和源代码审计。涵盖截至当时的所有客户端代码。测试完成后,Cure53 团队确认所有漏洞已修复,所有建议已采纳。

Obsidian Sync

• 审计方 Trail of Bits
Obsidian Sync API、服务器和加密技术的审计,重点关注 2025 年 8 月的加密升级。所有发现均已通过审计方验证的修复措施和披露予以解决。
• 审计方 Cure53
Obsidian Sync API、服务器和加密技术的审计。测试完成后,Cure53 团队确认所有漏洞已修复,所有建议已采纳。