私有服务器,不联邦使用开源的 Matrix 协议,但关闭了与其他服务器的互通。消息、图片、语音都只存在自己这台机器上,没有任何云服务商经手。
只能凭邀请加入没有公开注册入口。每个邀请码只能用一次,用完即作废,陌生人拿不到账号。
传输全程加密网页、消息和通话信令都走 HTTPS(TLS);语音视频通话用 WebRTC 点对点加密(DTLS-SRTP),中继服务器也是自己的。
推送通知不泄露内容锁屏通知经苹果 / 浏览器厂商的推送通道送达,但内容在发出前已用你这台设备的密钥加密(Web Push 标准),通道上只能看到一段密文。
密码不以明文保存服务器只存密码的哈希(Argon2),登录后设备上保存的是一枚可随时作废的访问令牌;退出登录即失效。
没有第三方不接统计、不加载外部字体或脚本,二维码也在自己服务器上生成;页面只会连接自己的服务器。
要知道的边界消息没有端到端加密,服务器管理员(家里架机器的人)技术上能看到内容。别把银行卡、密码这类东西发在这里;手机送修或换手机前记得退出登录。