關鍵差異
沒有伺服器——具體來說
大多數「私密」通訊應用仍然運作著能看到你在和誰聊天的伺服器。PrivaMesh 一台也沒有。以下列出你的每一部分資料究竟在哪裡。
| 什麼 | 在哪裡 | 如何 |
|---|---|---|
| 你的訊息 | 公開的去中心化傳輸 | 送往一次性地址的加密資料區塊 |
| 你的收件匣 | 公開傳輸本身 | 只在你的裝置上取得與解密 |
| 你的金鑰 | 只在裝置的金鑰庫中 | 受生物辨識保護，永不離開裝置 |
| 聯絡人與紀錄 | 接收它們的那台裝置 | 從不同步，也從不上傳到任何地方 |
| 你的身分 | 由你保管的帳號短語 | 裝置上的加密金鑰——無需手機號碼，無需電子郵件 |
| 「PrivaMesh 伺服器」 | 不存在 | 沒有帳號伺服器；傳輸是公開且可替換的 |
一則訊息，三個步驟
傳送 → 傳輸 → 接收。沒有中間環節，也沒有放在別人電腦上的收件匣。
傳送
訊息被填補到固定大小，並以新的 Double Ratchet 金鑰用 AES-256-GCM 封裝——在你的裝置上，離開裝置之前完成。
傳輸
加密資料區塊經由公開的去中心化傳輸送往一次性地址。沒有任何帳號伺服器會保存它。
接收
你的裝置取回訊息，用只有你持有的金鑰在本機解密，然後推進棘輪。只有你的裝置能讀取它。
隱藏是誰。隱藏何時。隱藏如何。
加密隱藏的是訊息本身。PrivaMesh 還隱藏中繼資料——也就是伺服器本來會看到的「誰、何時、如何」。
密碼學
認真做好的端對端加密
PrivaMesh 採用保護頂尖加密通訊應用的同一批久經考驗的密碼學原語，並為無伺服器的世界做了調整。每則訊息都使用新金鑰，因此即便某把金鑰外洩，也無法解開你過去或未來的對話。
X3DH基於 Curve25519 的交握無需可信任的金鑰伺服器即可建立共享祕密。
Double RatchetHKDF + HMAC-SHA256 每則訊息都輪替金鑰，提供前向保密與外洩後安全。
AES-256-GCM認證加密封裝每則訊息，並填補到固定大小以隱藏長度。
在你的 iPhone 上看看
一款外觀與手感都像高階聊天應用的私密通訊應用——底下沒有任何監控。
PrivaMesh 與你熟悉的通訊應用比較
Signal 很出色。Telegram 很流行。但它們都離不開伺服器。以下是簡要比較。
| 功能 | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| 無伺服器 | Yes | No | No |
| 無需手機號碼 | Yes | No | No |
| 中繼資料保護 | Yes | Partial | No |
| 端對端加密 | Yes | Yes | Partial |
| 開放原始碼 | Yes | Yes | Partial |
常見問題
PrivaMesh 真的沒有伺服器嗎？
是的。PrivaMesh 沒有帳號伺服器、中繼或訊息資料庫。加密訊息透過公開的去中心化傳輸流通，因此不存在任何可被入侵、調閱、記錄或關閉的中心點。
PrivaMesh 如何加密？
PrivaMesh 先以基於 Curve25519 的 X3DH 交握建立金鑰，接著 Double Ratchet(HKDF 與 HMAC-SHA256）為每則訊息分配新金鑰。內容以 AES-256-GCM 封裝並填補到固定大小。前向保密與外洩後安全皆為預設。
不用手機號碼或電子郵件也能使用 PrivaMesh 嗎？
可以。不需要手機號碼，也不需要電子郵件。你的帳號是一組帳號短語，由它衍生的金鑰儲存在 iOS 鑰匙圈中——只在裝置上，並受 Face ID 或 Touch ID 保護。
PrivaMesh 收集哪些中繼資料？
任何伺服器上都沒有，因為根本沒有伺服器。送往一次性地址隱藏社交關係圖，掩護流量隱藏你的傳送時間，固定大小填補隱藏訊息長度。
如果我的手機遺失了怎麼辦？
在新裝置上還原帳號短語即可找回身分。聊天紀錄被刻意設計為無法還原：前向保密代表舊的訊息金鑰已被刪除，所以任何人（包括你自己）都無法只憑短語解密過去的訊息。