Z Messenger

Z 是一款基于“服务器应一无所知”这一理念构建的即时通讯应用。

无需注册。没有电话号码、电子邮件、用户名或密码。您的
身份是您首次打开应用时在设备上生成的加密密钥对
——它从未以未加密的形式离开您的设备，并且没有任何人，甚至
包括我们，持有其副本。

始终端到端加密
每条消息和附件在离开您的设备前，都会使用 Signal 风格的
双棘轮算法进行加密，只有您的联系人设备才能解密
它们。没有所谓的“秘密聊天”模式，因为每一次聊天都是秘密模式。

一个不存储任何数据的服务器
消息通过一个中继服务器传输，该服务器仅在内存中临时保存无法解读的密文，
这些密文被发送到匿名的邮箱 ID，一旦送达，它们就会
立即消失。没有任何数据会被写入数据库或磁盘。即使获得服务器的完整副本，
也无法获取任何消息、姓名或用户列表，
因为这些信息根本不存在于服务器上。

所有设备，一个身份
通过比较两个屏幕上的简短安全码，您可以关联您的桌面设备或第二部手机。您的聊天记录、照片和文件会在您的所有
设备间保持同步——并且仍然是端到端加密。设备丢失了？只需轻触一下即可撤销其权限，
所有联系人的应用会立即停止信任该设备。

设计用于验证，而非信任
• 与联系人当面比较安全码，以排除中间人攻击
• 阅后即焚消息，可设置从 30 秒到一周的有效期
• 加密附件最大支持 24 MB，并进行端到端完整性检查
• 本地数据保险库使用 XChaCha20-Poly1305 加密，密钥保存在您设备的
硬件密钥库中，并可选择设置应用密码
• 无内容推送通知：推送唤醒通知不包含任何消息或
发送者信息——您的设备会私下获取并解密内容
• 已发布、可审计的源代码——签名版本带有 SHA-256 校验和

如果您愿意，可以自行部署
不想使用我们的中继服务器？只需一个 Docker 命令即可搭建您自己的服务器，并将
应用指向它。完整的源代码已发布供任何人审计，并且许可证明确允许个人自托管。

Z 专为那些认为隐私应是默认设置而非附加功能的人士打造。