LocalSend通过自签名TLS证书实现端到端加密，所有传输限于局域网且无云端中继，支持HTTP明文模式但需谨慎启用，开源可审计，但首次配对依赖人工核验证书指纹以防中间人攻击。

如果您在局域网内使用LocalSend进行文件传输，但对数据是否被窃取、篡改或泄露存在疑虑，则需深入理解其加密机制与运行边界。以下是对其数据传输安全性的具体解析：

一、自签名证书端到端加密机制

LocalSend在设备间建立连接时，动态生成并交换自签名TLS证书，所有通信均通过HTTPS/TLS加密通道完成，确保传输过程中的数据无法被同一局域网内其他设备明文截获。

1、LocalSend启动后，每个设备在首次配对时自动生成一对RSA密钥，并据此签发X.509格式证书。

2、设备发现阶段（mDNS广播）不传输任何文件内容，仅交换设备名称与证书指纹。

3、发起传输请求时，接收方验证发送方证书有效性；若证书被篡改或未被信任，连接将被中止。

4、实际文件数据全程经AES-256-GCM加密后封装于TLS记录层，具备机密性与完整性双重保障。

二、零云端路径与本地网络隔离特性

LocalSend完全规避互联网中继节点，所有流量严格限制在用户可控的局域网物理范围内，从根本上消除第三方服务器介入、日志留存及跨境传输风险。

1、安装包不含任何遥测模块或外联域名，二进制文件经Apache-2.0许可审计可验证无后门。

2、默认仅监听本地网络接口（如192.168.x.x或10.x.x.x），不绑定0.0.0.0或公网IP。

3、防火墙策略下，若关闭UDP 53317端口，设备将彻底不可见，无法被扫描发现。

4、热点网络隔离、VLAN分段或Wi-Fi AP客户端隔离等环境，会天然阻断设备互见，形成被动安全增强。

三、HTTP明文模式的安全权衡

LocalSend允许用户手动禁用TLS加密以提升内网吞吐性能，该模式下协议降级为HTTP，但传输仍局限于局域网，不改变“无云端、无第三方”的基础架构前提。

1、在设置界面中关闭“Use HTTPS for transfers”选项后，服务端切换至HTTP明文监听。

2、此时URL地址栏显示http://而非https://，且浏览器不再提示证书警告。

3、该模式适用于可信物理环境（如办公室固定终端间），且已确认网络无ARP欺骗或恶意镜像端口行为。

4、禁用HTTPS后，务必确保局域网内无未授权设备接入，否则存在明文嗅探风险。

四、开源代码可审计性保障

LocalSend全栈代码托管于GitHub，核心加密逻辑位于Rust编写的crypto.rs模块，开发者可逐行审查密钥生成、证书签发、TLS握手及加解密流程，杜绝黑盒实现。

1、项目采用Rust语言编写，内存安全机制有效防范缓冲区溢出等底层漏洞。

2、TLS实现基于rustls库，不依赖OpenSSL，规避历史上相关高危漏洞影响面。

3、所有版本发布均附带SHA256校验值与GPG签名，用户可验证下载包完整性与作者身份。

4、任意用户均可复现构建过程，比对官方二进制与源码编译结果是否一致。

五、设备认证与中间人攻击防护局限

尽管LocalSend采用自签名证书体系，但缺乏PKI公信力背书，设备首次连接时依赖人工确认证书指纹，存在人为误操作导致中间人攻击成功的可能。

1、首次配对弹窗中显示的SHA-256指纹必须由双方当面核对，不可仅凭设备名判断。

2、若攻击者提前控制局域网DNS或ARP表，可能劫持mDNS响应，伪造设备存在假象。

3、当前版本未强制要求证书指纹绑定设备硬件标识（如MAC地址哈希），重装后指纹变更需重新验证。

4、建议在高敏感场景下启用“Require manual approval for new devices”设置项。