没有名录可以查到你。
Chatterbox 是一个没有用户目录的端到端加密通讯工具。没人能搜到你，因为根本不存在可供搜索的索引——进入一段对话的唯一途径，是你亲手交给对方的一条链接。
七件大多数通讯工具不会做的事
每一条背后都有具体机制，不是一个要你自己去找的开关。凡是有代价的地方，下面都写明了。
-
不存在用户目录
没有用户名搜索，没有手机号匹配，没有“你可能认识的人”。进入一段对话的唯一路径，是你通过其他渠道发给对方的邀请链接。每条链接只能用一次，24 小时后失效，并且有定时任务把过期的删掉，而不是留下一份“谁邀请了谁”的永久记录。
这不是一个隐私设置。没有目录可以让你退出。
-
服务器没有邮箱地址可存
注册不会问你任何关于你的事。你的账号就是一串在你设备上生成的 24 词助记词，服务器校验的凭证由这些词推导而来——它保存的只是一个随机标签，域名根本收不到邮件。你的资料文档里也没有邮箱地址、没有昵称、没有头像链接，所以别人同样没有资料页可看。
-
被封存的不只是消息
消息正文是最容易的部分。链接预览和实时位置以同样的方式加密到这段对话里——一次位置共享就是一串坐标，它和其它内容一样被封存给对方设备的密钥。附件在上传之前就已加密，所以服务器持有的是它打不开的字节。
-
每条消息有各自的密钥
大多数单聊和群聊使用棘轮机制，因此一台设备被攻破，不会暴露此前的消息。如果某一方的客户端还没有发布较新的密钥材料，这段对话会退回到一把长期使用的密钥，那就不具备这个性质。
消息下方的标签会告诉你它实际用的是哪一种。那不是对这个应用的承诺，而是关于那一条消息的陈述。
-
没有 AI 读你的对话
没有摘要，没有翻译，没有转写。这个应用里没有任何东西会把一段对话解密后交给第三方去处理，因为根本没有这样的功能。回复建议是在你的设备上根据最近几条消息算出来的，不会发到任何地方。
这些功能在代码里，本次发行中是关闭的；将来打算恢复。隐私政策第 6 节仍然列着它们会连到的三个服务，并写明今天没有任何内容会到达那里。它们回来的时候，会连同那段披露和首次使用前的询问一起回来。
-
查资料不会在你背后发生
点一下消息里的名字，Chatterbox 就把对应的维基百科条目显示给你。这个请求只在你点的那一下发生，除此之外不发生，而且关于它的任何内容都不会写进对话。
早先的版本会扫描你打开的每段对话最近十五条消息，一次打开最多向维基百科发出三十次查询——同时什么也不显示，因为卡片被一个从未打开过的开关挡着。这个功能是被删掉的，不是被修好的。
-
隐私政策写明了它做不到什么
它写明：加密从未经过独立审计；因为我们租用 Google 的服务器，Google 能看到每一次连接的元数据；以及，如果有人在你发出第一条消息之前替换了密钥，看起来会完全正常。应用里和这个网站上是同一份文本，53 种语言——不是一份英文原件配一份说得更软的译文。
在你决定相信上面任何一条之前，先读一遍。
它实际能做什么
这里列出的每一项都有你能打开的界面。这个页面上没有任何一条描述的是只存在于代码里的能力。
消息
文字、照片、视频、文件和语音。回复、转发、表情回应、已读回执、置顶、收藏和定时发送。
语音与视频通话
两台设备能够直接通过 WebRTC 连接时会直接通话，默认就会给音视频加密，而不是可选项。无法直连时——常见于不同网络之间——加密中继会负责转发这通话，但没法解密它。
回复建议
根据对话最近几条消息给出的几个候选回复。匹配完全在你的设备上完成，对照的是你所用语言的短语表——为了生成它们，不会有任何东西发出去。
维基百科查询
长按一条消息，选中里面的名字，不离开聊天就能读到条目。一次请求，由你点出来，用你自己的语言。
你的密钥，你的助记词
解密你消息的私钥从不离开你的设备。你可以把它作为助记词抄下来；我们不持有它，也无法替你找回。
53 种语言
English, 简体中文, 繁體中文, Español, Français, Deutsch, Italiano, Português, Русский, Türkçe, Tiếng Việt, 日本語, 한국어, العربية, हिन्दी, فارسی, עברית, اردو, Polski, Українська, Bahasa Indonesia, বাংলা, ไทย, Filipino, Bahasa Melayu, မြန်မာဘာသာ, ខ្មែរ, ລາວ, தமிழ், తెలుగు, मराठी, ਪੰਜਾਬੀ, नेपाली, සිංහල, Kiswahili, Hausa, አማርኛ, Nederlands, Ελληνικά, Svenska, Dansk, Norsk, Čeština, Română, Magyar, Қазақша, Oʻzbekcha, ქართული, Հայերեն, བོད་ཡིག, Беларуская, ትግርኛ, Монгол——包括从右向左的排版。
你能锁住的东西
应用锁
生物识别或 PIN。每次离开应用它都会重新上锁。
阅后即焚（媒体）
照片和视频在被打开之后就彻底关闭。
定时消失
让一段对话自己清空，从一小时到三十天。
阅后即焚（消息）
一条消息在对方读过之后自行销毁。
拉黑
可以拉黑任何人。因为没有目录，他们找不回来。
导出与删除
把你的数据带走，或者删除账号以及它下面的一切。
在你的设备上封存
- 你的消息正文
- 你发送的照片、视频、音频和文件
- 链接预览和实时位置
- 语音转写，在结果回到你这里之后
- 通话的音频与视频，在两台设备之间
对我们、Google 和 Cloudflare 可见
- 存在这样一段对话，以及其中有哪些账号
- 每个账号最后一次活跃的时间
- 每一次连接的元数据，包括你的 IP 地址
- 有过一次通话、对方是谁、什么时候——但不包括通话的音视频
- 通话需要中继才能接通时，双方的 IP 地址——但看不到音视频内容
- 你发送的每个附件的文件名、类型和大小
加密从未经过独立审计。去掉这些元数据，比加密内容本身更难，而这项工作还没有完成。