加密聊天

基于 SimpleX Chat 的开源、去中心化、端到端加密即时通讯

为什么无法被第三方监听？

1. 不存在「用户身份」——没有可追溯的标识

SimpleX 没有用户名、没有 ID、没有手机号、没有邮箱。每个用户是一对临时 X3DH 密钥对，每次连接可生成新的密钥。不存在「账号」概念，也就没有可以被封禁、追踪、关联的身份。

• 无需注册，无需任何个人信息
• 没有持久化的用户数据库
• 服务器不知道「谁在跟谁说话」

2. 强制端到端加密——非选项，是协议固有

所有消息使用 双棘轮算法（Double Ratchet）加密（Signal 协议同款，业界公认的最强端到端加密协议）。

• 每条消息用独立密钥加密，密钥永不重复
• 即使攻击者破解了一条消息的密钥，也无法解密前后消息（前向安全性）
• 即使攻击者获取了长期密钥，也无法解密已发送的历史消息（后向安全性）
• 支持安全码比对验证联系人身份，防止中间人攻击

3. 服务器只是加密数据的中继——零知识

SMP（Simple Message Protocol）中继的工作极其简单：

• 收到加密数据包 → 暂存到内存队列
• 等接收方来取 → 交付后立即删除
• 中继永远看不到明文内容（E2EE + TLS 双重加密）
• 中继看不到群组成员列表（由客户端维护）
• 中继不知道一个收件队列对应哪个用户（随机队列ID）

4. 阅后即焚——消息只存在必要时长

每条消息可独立设置生存时间（TTL），精确到秒。

• 发送方指定 TTL（例如 30 秒、5 分钟、1 小时）
• 接收方客户端倒计时到期后自动删除消息
• 服务端中继同步丢弃缓存
• 双方设备都无法恢复已删除的消息
• 真正的双向删除，不同于 Telegram 的「客户端假装删除」

5. 去中心化 + 自托管——数据自主掌控

• 可在自己的服务器上部署 SMP 中继，数据物理隔离
• 消息通过洋葱路由多跳传递，单点无法关联通信双方
• 即使用户的中继被查封，其他中继的队列仍正常工作
• 完全开源（AGPL v3），代码公开可审计

技术原理一览

协议	X3DH + Double Ratchet（Signal 协议规范）
传输加密	TLS 1.3（传输层）+ E2EE（应用层）
路由	洋葱路由中继（可选多跳）
身份模型	无身份，仅有临时密钥对
群组安全	群组成员列表仅存于客户端，服务器不可见
开源许可	AGPL v3

客户端下载

全平台官方客户端，应用商店 / 官网直接下载，国内访问正常。

simplex.chat — 官网下载安装包。

自建中继

本服务器运行自托管 SMP 中继节点。用户可在 App 的「网络与服务器」设置中添加自建中继地址，获得更低的延迟和更高的隐私保障。无需注册、无需付费、无需提供任何个人信息。

---

← 返回 CN-RES.VIP