核心差异
没有服务器——具体来说
大多数“私密”通讯应用仍然运行着能看到你在和谁聊天的服务器。PrivaMesh 一台也没有。下面列出你的每一部分数据究竟在哪里。
| 什么 | 在哪里 | 如何 |
|---|---|---|
| 你的消息 | 公开的去中心化传输 | 发往一次性地址的加密数据块 |
| 你的收件箱 | 公开传输本身 | 只在你的设备上获取和解密 |
| 你的密钥 | 只在设备的密钥库中 | 受生物识别保护，永不离开设备 |
| 联系人与记录 | 接收它们的那台设备 | 从不同步，也从不上传到任何地方 |
| 你的身份 | 由你保管的账户短语 | 设备上的加密密钥——无需手机号，无需邮箱 |
| “PrivaMesh 服务器” | 不存在 | 没有账户服务器；传输是公开且可替换的 |
一条消息，三个步骤
发送 → 传输 → 接收。没有中间环节，也没有放在别人电脑上的收件箱。
发送
消息被填充到固定大小，并用新的 Double Ratchet 密钥以 AES-256-GCM 封装——在你的设备上，离开设备之前完成。
传输
加密数据块经由公开的去中心化传输送往一次性地址。没有任何账户服务器会保存它。
接收
你的设备取回消息，用只有你持有的密钥在本地解密，然后推进棘轮。只有你的设备能读取它。
隐藏是谁。隐藏何时。隐藏如何。
加密隐藏的是消息本身。PrivaMesh 还隐藏元数据——也就是服务器本会看到的“谁、何时、如何”。
密码学
认真做好的端到端加密
PrivaMesh 采用保护顶级加密通讯应用的同一批久经考验的密码学原语，并为无服务器的世界做了适配。每条消息都使用新密钥，因此即便某个密钥泄露，也无法解开你过去或未来的对话。
X3DH基于 Curve25519 的握手无需可信的密钥服务器即可建立共享秘密。
Double RatchetHKDF + HMAC-SHA256 每条消息都轮换密钥，提供前向保密和泄露后安全。
AES-256-GCM认证加密封装每条消息，并填充到固定大小以隐藏长度。
在你的 iPhone 上看看
一款外观和手感都像高端聊天应用的私密通讯应用——底下没有任何监控。
PrivaMesh 与你熟悉的通讯应用对比
Signal 很出色。Telegram 很流行。但它们都离不开服务器。下面是简要对比。
| 功能 | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| 无服务器 | Yes | No | No |
| 无需手机号 | Yes | No | No |
| 元数据保护 | Yes | Partial | No |
| 端到端加密 | Yes | Yes | Partial |
| 开源 | Yes | Yes | Partial |
常见问题
PrivaMesh 真的没有服务器吗？
是的。PrivaMesh 没有账户服务器、中继或消息数据库。加密消息通过公开的去中心化传输流转，因此不存在任何可被入侵、调取、记录或关停的中心点。
PrivaMesh 如何加密？
PrivaMesh 先用基于 Curve25519 的 X3DH 握手建立密钥，随后 Double Ratchet(HKDF 和 HMAC-SHA256）为每条消息分配新密钥。内容用 AES-256-GCM 封装并填充到固定大小。前向保密和泄露后安全都是默认开启的。
不用手机号或邮箱也能使用 PrivaMesh 吗？
可以。不需要手机号，也不需要邮箱。你的账户是一个账户短语，由它派生的密钥保存在 iOS 钥匙串中——只在设备上，并受 Face ID 或 Touch ID 保护。
PrivaMesh 收集哪些元数据？
任何服务器上都没有，因为根本没有服务器。发往一次性地址隐藏社交关系图，掩护流量隐藏你的发送时间，固定大小填充隐藏消息长度。
如果我的手机丢了怎么办？
在新设备上恢复账户短语即可找回身份。聊天记录被有意设计为不可恢复：前向保密意味着旧的消息密钥已被删除，所以任何人（包括你自己）都无法仅凭短语解密过去的消息。