这里没有账号,也没有手机号,因此添加某人的方式和你习惯的不同:你把一个代码给对方,一次即可。本页会带你走一遍这个过程,以及那几个值得理解的设置。
你第一次打开应用时,它会生成你的身份并加密存储在手机上。没有任何东西被发往任何地方,也不会向你索要任何信息——没有谁需要你去注册。
列表一开始是空的。其余的一切都从右上角的我的身份开始。
邀请是你给某个特定的人的代码。你给它起一个名字——那个名字留在你的手机上,绝不会出现在代码内部——应用用它来在对方第一次写信时知道是谁。
每份邀请只能用一次。一旦它对应的那个人用过,任何出示同一代码的其他人都会被拒绝。这就是为什么每位联系人各有一份,而不是一个到处传的单一代码。
这个代码比普通二维码大,因为它携带着你的联系人开启一段中间无人的加密对话所需的密钥。所以它被拆成四个在屏幕上轮流显示的二维码:对方的手机把这四个都收集起来再拼回一起。只要保持摄像头对准,直到它完成即可。
如果你更想通过另一个应用发送它,复制为文本会把同一份邀请以文本形式给你。
请记住这个代码包含什么:你的 Tor 地址。任何看到它的人都能联系到你,所以只把它出示给它对应的那个人。
你的身份有一个验证指纹:一排数字。你的联系人也有一个,应用会在聊天中把对方的展示给你。彼此读出来,或者通过其他某个渠道比对。
如果它们一致,就没有人拦截了这次介绍。这是应用唯一无法替你完成的事,而且只需十秒。
此截图中这三个值是故意遮盖的:它们能标识一部特定的手机,而本页是公开的。
在你发出的每条消息下方都有一个状态,而它有确切的含义,因为没有服务器为你保管消息:
一条一直排队的消息并不意味着出了什么故障:它意味着对方离线。天上没有可以把它留在那里的收件箱。
应用是免费的,也没有广告。捐赠屏幕会显示一个地址,旁边是一个短指纹。
发送任何东西之前,把那个指纹与本网站上的进行比对。如果有人用他们自己的地址重新构建了应用,你就是这样发现的。这与验证一位联系人是同一个动作。
默认开启。应用会发送没有内容的数据包,大小相同,加密方式也与真实数据包一样,这样监视你连接的人就无法判断你是否正在进行对话。它每月大约消耗 1 GB 移动数据,这正是这个开关存在的原因——也是把代价写在它旁边的原因。
如果你把它关掉,那么在你有事要隐瞒的那天再把它打开,恰恰是最会暴露你的模式。值得从一开始就让它开着。
设置 PIN 码意味着加密密钥需要两半:你的 PIN 码和手机保管的一个秘密。任何一半单独都不够,所以你数据的副本没有你就对任何人毫无用处。没有找回途径。没有人能替你重置它,而这正是关键所在。
设置了 PIN 码后,应用还会在后台停留一分钟后再次要求输入它,这样拿起你已解锁手机的人就无法直接打开它。那是锁在屏幕上,而不是锁在保险库上:密钥留在内存中,以便应用能在你手机锁定时继续接收消息。它能阻止拿着你手机的人,却挡不住在手机上拥有 root 权限的人。
默认关闭,因为它也会阻止你想截的屏,而应用无法知道你属于哪种情况。开启后,Android 会拒绝截屏和录屏,并在最近任务列表中用一个空白屏幕替换应用的预览。