保安機制
保護周全，
界限清晰。
Cipherleaf 結合受控檢視、加密儲存及可追溯存取。以下說明這些保護機制的含義。
受保護的儲存與傳送
文件會轉換為頁面圖像，再分割為使用 AES-256-GCM 獨立加密的分塊。處理完成後不保留上載的原始檔案。檢視者接收的是短期有效、附有身分水印的片段，而非原始檔案。
閱讀期間持續檢查權限
系統同時執行帳戶有效期及文件權限限制。撤銷或變更權限會關閉受影響的檢視。短期工作階段僅在存取權仍然有效時續期。
在可見文件中標明身分
伺服器身分標記及動態水印讓閱讀行為可追溯。活動記錄協助管理員調查存取及變更。
可見資訊仍可能被拍攝或擷取
任何瀏覽器應用程式都無法保證檢視者不能拍攝螢幕或重建可見內容。這些機制用於阻嚇轉發、提供身分追溯及限制原始檔案的一般洩露，並不承諾防止螢幕擷取。
匯出檔案需另行管理
管理員產生的匯出檔案會離開受控檢視器。請按照機構政策處理匯出檔案及其密碼；撤銷網上存取並不會收回已下載的 PDF。