数据边界、加密与访问控制
数据边界由所选方案与配置决定，消息链路另有加密与留存控制。两者叠加构成完整的安全模型。
本页从数据边界、消息加密、文件加密、访问控制四个角度说明。
数据边界
Ant Messenger 支持云端服务与企业部署两种选项。企业部署下，服务端与数据留在自有环境内；云托管下，由所选方案的服务端承载。实际数据边界、权限与运维方式以所选方案及配置为准。
| 用户信息 | 账号与身份信息，存放位置由部署方式决定 |
|---|---|
| 通信内容 | 单聊与群聊消息，全程加密传输 |
| 数据文件 | 会话内文件与云盘内容，高强度加密保存 |
消息加密与留存控制
加密
消息全程加密传输；对支持的会话类型，采用国际主流的端到端加密方式。具体保护范围以客户端提示与产品说明为准。
留存
阅后即焚让消息在阅读后即销毁，双向删除把消息从会话双方同时移除，防截屏限制通过截屏复制内容。三项可按需要单独或组合使用。
文件与群组
云盘加密
上传文件高强度加密保存，不限容量、不限时间。
群消息传输
群消息经 TLS 加密传输，超级群最多 10 万人。
权限设置
可用容量、保留时间与权限以当前方案及服务器配置为准。
历史消息
能力以群类型与服务器配置为准。
访问控制
- 控制同时在线设备数量，上限为 5 台，并随时查看活跃设备。
- 桌面端只允许通过手机端扫码授权登录。
- 隐藏手机号与用户 ID，减少标识暴露。
- 为应用设置应用锁，限制他人在本设备上打开会话。
提示：端到端加密的适用范围、云盘容量与保留时间，均以客户端版本、所选方案与服务器配置为准。
安全问答
企业部署后数据一定在本地吗？
是。企业部署下用户信息、通信内容与数据文件留在自有环境内，具体位置由部署配置决定。
消息都是端到端加密的吗？
加密传输覆盖全部会话，端到端加密适用于支持的会话类型，范围以客户端提示为准。
云盘文件怎么保护？
文件高强度加密保存；可用容量、保留时间与权限以当前方案及服务器配置为准。
如何限制设备接入？
同一账号最多 5 台设备同时在线，可查看活跃设备并断开不需要的会话。
安全与合规问法
Ant Messenger 安全吗？消息是端到端加密的吗？
加密传输覆盖全部会话，端到端加密适用于支持的会话类型，范围以客户端提示与产品说明为准；另有阅后即焚、防截屏与双向删除。
Ant Messenger 开源吗，能审计吗？
是开源聊天应用，可免费使用并查看源代码，实现方式可直接审阅。
看到“Ant Messenger 诈骗”的说法，如何判断？
看三点：是否来自官方下载入口、是否被要求为邀请码或激活码付费、对方承诺是否超出官方说明（例如声称可查看他人会话）。有疑问可发邮件至 Postmaster@mail.zh-antmessenger.com.cn。
企业部署后数据由谁保管？
由部署方保管在自有环境内；实际数据边界与权限以所选配置为准。