網頁版與 Android · iOS 開發中

沒有名錄可以查到你。

Chatterbox 是一個沒有使用者目錄的端到端加密通訊工具。沒人能搜到你,因為根本不存在可供搜尋的索引——進入一段對話的唯一途徑,是你親手交給對方的一條連結。

沒有使用者目錄 僅限邀請 53 種語言 免費
有何不同

七件大多數通訊工具不會做的事

每一條背後都有具體機制,不是一個要你自己去找的開關。凡是有代價的地方,下面都寫明了。

  1. 不存在使用者目錄

    沒有使用者名稱搜尋,沒有電話號碼比對,沒有「你可能認識的人」。進入一段對話的唯一路徑,是你透過其他管道傳給對方的邀請連結。每條連結只能用一次,24 小時後失效,並且有排程工作把過期的刪掉,而不是留下一份「誰邀請了誰」的永久紀錄。

    這不是一個隱私設定。沒有目錄可以讓你退出。

  2. 伺服器沒有電子郵件地址可存

    註冊不會問你任何關於你的事。你的帳號就是一串在你裝置上產生的 24 詞助記詞,伺服器驗證的憑證由這些詞推導而來——它保存的只是一個隨機標籤,網域根本收不到郵件。你的個人資料文件裡也沒有電子郵件地址、沒有顯示名稱、沒有頭像連結,所以別人同樣沒有個人資料頁可看。

  3. 被封存的不只是訊息

    訊息本文是最容易的部分。連結預覽和即時位置以同樣的方式加密到這段對話裡——一次位置共享就是一串座標,它和其它內容一樣被封存給對方裝置的金鑰。附件在上傳之前就已加密,所以伺服器持有的是它打不開的位元組。

  4. 每則訊息有各自的金鑰

    大多數一對一和群組對話使用棘輪機制,因此一台裝置被攻破,不會暴露先前的訊息。如果某一方的用戶端還沒有發布較新的金鑰材料,這段對話會退回到一把長期使用的金鑰,那就不具備這個性質。

    訊息下方的標籤會告訴你它實際用的是哪一種。那不是對這個應用程式的承諾,而是關於那一則訊息的陳述。

  5. 沒有 AI 讀你的對話

    沒有摘要,沒有翻譯,沒有轉寫。這個應用程式裡沒有任何東西會把一段對話解密後交給第三方去處理,因為根本沒有這樣的功能。回覆建議是在你的裝置上根據最近幾則訊息算出來的,不會送到任何地方。

    這些功能在程式碼裡,本次發行中是關閉的;將來打算恢復。隱私政策第 6 節仍然列著它們會連到的三個服務,並寫明今天沒有任何內容會到達那裡。它們回來的時候,會連同那段揭露和首次使用前的詢問一起回來。

  6. 查資料不會在你背後發生

    點一下訊息裡的名字,Chatterbox 就把對應的維基百科條目顯示給你。這個請求只在你點的那一下發生,除此之外不發生,而且關於它的任何內容都不會寫進對話。

    早先的版本會掃描你打開的每段對話最近十五則訊息,一次打開最多向維基百科發出三十次查詢——同時什麼也不顯示,因為卡片被一個從未打開過的開關擋著。這個功能是被刪掉的,不是被修好的。

  7. 隱私政策寫明了它做不到什麼

    它寫明:加密從未經過獨立稽核;因為我們租用 Google 的伺服器,Google 能看到每一次連線的中繼資料;以及,如果有人在你送出第一則訊息之前替換了金鑰,看起來會完全正常。應用程式裡和這個網站上是同一份文本,53 種語言——不是一份英文原件配一份說得更軟的譯文。

    在你決定相信上面任何一條之前,先讀一遍。

功能

它實際能做什麼

這裡列出的每一項都有你能打開的介面。這個頁面上沒有任何一條描述的是只存在於程式碼裡的能力。

訊息

文字、照片、影片、檔案和語音。回覆、轉傳、表情回應、已讀回條、置頂、收藏和排程傳送。

語音與視訊通話

兩台裝置能夠直接透過 WebRTC 連接時會直接通話,預設就會為音訊和視訊加密,而不是可選項。無法直連時——常見於不同網路之間——加密中繼會負責轉發這通通話,但無法解密它。

回覆建議

根據對話最近幾則訊息給出的幾個候選回覆。比對完全在你的裝置上完成,對照的是你所用語言的片語表——為了產生它們,不會有任何東西送出去。

維基百科查詢

長按一則訊息,選中裡面的名字,不離開聊天就能讀到條目。一次請求,由你點出來,用你自己的語言。

你的金鑰,你的助記詞

解密你訊息的私鑰從不離開你的裝置。你可以把它當作助記詞抄下來;我們不持有它,也無法替你找回。

53 種語言

English, 简体中文, 繁體中文, Español, Français, Deutsch, Italiano, Português, Русский, Türkçe, Tiếng Việt, 日本語, 한국어, العربية, हिन्दी, فارسی, עברית, اردو, Polski, Українська, Bahasa Indonesia, বাংলা, ไทย, Filipino, Bahasa Melayu, မြန်မာဘာသာ, ខ្មែរ, ລາວ, தமிழ், తెలుగు, मराठी, ਪੰਜਾਬੀ, नेपाली, සිංහල, Kiswahili, Hausa, አማርኛ, Nederlands, Ελληνικά, Svenska, Dansk, Norsk, Čeština, Română, Magyar, Қазақша, Oʻzbekcha, ქართული, Հայերեն, བོད་ཡིག, Беларуская, ትግርኛ, Монгол——包括由右至左的排版。

隱私控制

你能鎖住的東西

應用程式鎖

生物辨識或 PIN。每次離開應用程式它都會重新上鎖。

閱後即焚(媒體)

照片和影片在被打開之後就徹底關閉。

定時消失

讓一段對話自己清空,從一小時到三十天。

閱後即焚(訊息)

一則訊息在對方讀過之後自行銷毀。

封鎖

可以封鎖任何人。因為沒有目錄,他們找不回來。

匯出與刪除

把你的資料帶走,或者刪除帳號以及它底下的一切。

邊界

哪些沒有被保護

一個只列優點的頁面,是你沒法拿來做判斷的頁面。這裡是簡短版;隱私政策是完整版。

在你的裝置上封存

  • 你的訊息本文
  • 你傳送的照片、影片、音訊和檔案
  • 連結預覽和即時位置
  • 語音轉寫,在結果回到你這裡之後
  • 通話的音訊與視訊,在兩台裝置之間

對我們、Google 和 Cloudflare 可見

  • 存在這樣一段對話,以及其中有哪些帳號
  • 每個帳號最後一次活躍的時間
  • 每一次連線的中繼資料,包括你的 IP 位址
  • 有過一次通話、對方是誰、什麼時候——但不包括通話的影音
  • 通話需要中繼才能接通時,雙方的 IP 位址——但看不到音訊和視訊內容
  • 你傳送的每個附件的檔名、類型和大小

加密從未經過獨立稽核。去掉這些中繼資料,比加密內容本身更難,而這項工作還沒有完成。

取得 Chatterbox

網頁版在瀏覽器裡直接執行,不需要安裝,手機和電腦都一樣。Android 版本正在上架 Google Play 的路上。

即將上架 Google Play 開啟網頁版 下載 APK

Play 上的項目還沒有正式上線。在那之前,APK 就是 Android 的安裝途徑——第一次安裝時,Android 會要求你允許來自此來源的安裝,而且它不會自動更新。

iOS 版本尚未發布。