# 安全

### 传输安全

浏览器和客户端使用HTTPS协议与服务器通信，所有数据传输强制使用TLS加密，获得SSL Labs A+评级。

### 存储安全

资料库可选加密，文件内容将加密存储在服务器上，无法使用全文搜索和在线预览编辑。密码不会储存在服务器上，忘记密码无法访问和恢复资料库。

### 登录安全

启用两步验证提高云盘账号安全性，登录时先验证密码再验证动态密码，动态密码每30秒更新一次。手机时间必须准确并安装 Google Authenticator、FreeOTP、LastPass Authenticator、Microsoft Authenticator等兼容APP。可选90天内记住该设备，登录不再要求输入动态密码，无法获取动态密码时可用一次性备用验证码登录。

推荐使用中心提供的密码管理服务来管理两步验证：[密码管理](https://doc.nju.edu.cn/books/a5771)。