发现漏洞？请先告诉我们。

如何报告

• 描述你发现了什么、如何复现，以及你测试的是哪个版本。
• 请不要公开提交 issue，也不要对不属于你的网关进行测试。
• 在公开之前，请给我们留出合理的修复时间。
• 代码仓库中的 SECURITY.md 也写了同样的内容，以防你是先在那里找到我们的。

Loft 的设计

• 应用只与已配对的网关通信。密钥随配对码一起提供，因此无需盲目信任第一次连接。
• 你的密码只通过绑定你网关密钥的连接发送，网关用一把只存在于你设备上的密钥加密存储它。
• 网关以你的身份登录 NAS，因此 NAS 自身的权限设置照常生效。它默认使用加密的 SMB 3。
• 在直连模式下，网关会限制登录尝试次数，因为很多 NAS 不会这样做。
• 网关从不自动更新。每个版本都有 SHA-256 校验和。
• 每次代码改动在被接受之前，都会先扫描其中是否含有机密信息。

每条线路上加密了什么，以及有哪些情况我们防不住：工作原理。