私聊
对方
未连接
这里还没有消息
完成配对连接后,你们就可以在这里互发文字消息。
对方不在线时发出的消息会标记为发送失败,可稍后重试。
只属于你们两个人的聊天工具。
消息只保存在各自的手机上,不经过任何服务器。
请填写你自己的称呼
当前版本(第 3 步):界面与本地记录已可用;
配对连接与加密将在第 4、5 步加入。
这里还没有消息
完成配对连接后,你们就可以在这里互发文字消息。
对方不在线时发出的消息会标记为发送失败,可稍后重试。
加密备份
备份文件用口令加密(AES-256-GCM),导入时自动校验完整性。备份只包含聊天记录,不包含本机的加密私钥——私钥永远不会离开这台设备。
关于当前版本
版本 v0.5.0(第 5 步:端到端加密与加密备份)。
已实现:界面、本机记录、配对连接、实时收发文字、应用层端到端加密(ECDH P-256 + AES-256-GCM)、配对安全码核对、消息重放防护、加密备份导出/导入。
安全说明:消息在发送前用只有你们两台设备能派生的密钥加密;服务器(Cloudflare Pages)只托管网页本身,接触不到任何消息。安全码核对用于防御连接码被替换。本实现使用标准 Web Crypto API,但未经第三方安全审计。
本机聊天记录保存在浏览器 IndexedDB 中。清除浏览器数据、卸载浏览器或系统存储压力都可能导致记录丢失,请定期导出加密备份。
双方都在线时才能连接。只有一个人创建邀请,另一个人使用邀请。
用对方的系统相机扫描此二维码(对方会自动进入对应流程)
🔐 安全码(双方必须一致)
—
双方需同时在线才能建立连接;断开后需重新交换一次信令。信令码请通过可信方式交换,并在连接后核对上方安全码。消息使用端到端加密(ECDH + AES-256-GCM),网页服务器无法读取。