🔒 TK 加密聊天
// AES-256-GCM · 端到端加密通道
AES-256
TLS 1.3
HKDF
X25519
注册只需手机号 + 昵称,之后凭手机号直接进入
注 册 并 进 入
已注册用户输入手机号即可直接进入
所有消息经加密通道传输,仅接收方可读
安全设计说明:为何不用短信验证码?
本平台具备短信验证码注册能力,但刻意未启用——短信通道存在被运营商侧拦截、伪基站嗅探与社工钓鱼的风险,验证码日志本身即构成隐私暴露面。采用「手机号 + 昵称」轻量注册,全链路不采集、不存储任何短信凭据,从源头切断验证码泄露与盗用路径。这是出于安全优先的取舍,而非能力缺失。
// SECURITY
全量端到端加密 E2EE · AES-256-GCM · X25519 · 双棘轮 · 零知识架构
📄 查看完整安全白皮书
开发者:
Linkkitt
·
linkkitt@outlook.com
开放商业授权出售 · 支持私有化部署
// SECURE CHANNEL INIT
客
—
🔒 端到端加密通道已建立
CH-ID · AES-256-GCM
SESSION ACTIVE
✕
🔒 会话已锁定 · 所有消息经
AES-256-GCM
加密传输 · 仅接收方可读
+
发送