Vutalk English 下载

端到端加密的即时通讯

无需手机号。
从不索取。

Vutalk 在你的设备上加密每一条消息和每一次通话。不用交出手机号,也不用交出邮箱,而别人找到你的唯一方式,是你主动分享的用户名。

免费 · 无广告 · 需要 iOS 18 或更高版本

聊天——每一条消息都端到端加密 通话——语音和视频,同样加密 群组——同一套加密,对每个人一样 找人——只用用户名,不用手机号 联系人——用用户名找人
免费注册不要手机号,不要邮箱
通讯录永不上传零联系人匹配
无广告,无追踪器没有可卖的东西
前向保密每条消息一把新密钥

每一段会话,
从结构上就是私密的。

Vutalk 的设计让服务器手里从来没有值得读的东西:没有密钥,没有手机号,没有通讯录。下面是它具体的样子。

离开你的设备之前,就已经加密。

消息、通话、附件、群组名称与成员列表都在你的手机上加密。我们的服务器只转发密文、不持有密钥——所以我们,以及任何强迫我们的人,都没有东西可读。

X3DH 密钥协商 · Double Ratchet · 前向保密

进门不用交任何东西。

多数通讯应用把手机号当作入场费,然后把它变成你的身份。Vutalk 既不要手机号也不要邮箱:你拿到的是一个 Account ID 和一把恢复密钥,而别人能查到你的,只有你主动分享的用户名。

你的用户名

@maya

被找到的唯一方式

vutalk.com/u/maya
用邮箱搜索无效
用号码搜索无效
随时更改或删除

你的通讯录只留在你的手机里。

不上传,不匹配——不在我们的服务器上做,不在安全区里做,根本不做。这里没有可以关闭的开关,因为根本没有东西要关。一个账户只能被拿到其用户名的人联系到。

已上传的联系人

0

自首次启动起,且出于设计

不做号码碰撞
不通过短信邀请
仅在保存名片时访问通讯录

加密可以核对。不必只靠相信。

加密只有在密钥确实属于你以为的那个人时才有意义。每段会话都有一个由双方身份密钥派生的安全号码。当面或通过另一个渠道核对一次,之后一旦它发生变化,Vutalk 会停下来警告你。

底层还跑着密钥透明性:账户到公钥的对应关系被发布在只可追加的日志中,因此下发替换密钥的服务器会留下永久证据。

阅读技术细节

安全号码

051947284130956612074851329764830511749260385947262581073649
已与 Maya 核对

我们的协议栈,一层一层看。

不是一个标签,而是五套机制,各管一件事。我们只用公开发表、经同行评审的设计,不自创密码学;安全页同时写明每一层保护不了什么。

阅读安全页

  • 会话密钥每段会话以 X3DH 密钥协商开始,之后由 Double Ratchet 为每条消息派生新密钥。密钥只向前推进,所以即使设备今天被攻破,昨天的消息依然是封着的。
  • 通话语音与视频端到端加密。两台设备无法直连时,中继只转发加密数据包,别的什么都不做。
  • 身份每段会话一个可核对的安全号码,底下是密钥透明性:账户公钥发布在只可追加的日志里,替换密钥必留痕迹。
  • 你的设备本地消息数据库用存放在设备钥匙串里的密钥加密,受设备锁保护;还可以再加一层 Face ID、Touch ID 或密码。
  • 找人用户名以哈希存储供查询,另存一份只有持有你链接的人能打开的密文。通讯录从不上传,所以没有名录可泄露。

我们从不索取的东西。

对照一个用手机号注册的典型通讯应用。

 典型通讯应用Vutalk
手机号注册必填从不
上传通讯录上传用于匹配从不
联系人匹配默认开启从不
可用号码搜到你拿到号码的任何人从不
广告与第三方追踪器常见从不

通讯应用该有的都有。
不该有的一样没有。

消息与群组

一对一与群组会话,默认端到端加密。回复、表情回应与 @提及都有。

用户名与二维码

分享用户名,或让对方扫你的二维码。随时可换;别人没有其他途径能查到你。

照片、视频与文件

图片、视频、文档与语音消息,都走和文字同一条加密通道。

限时消息

自己决定一段会话保留多久,从几秒到几周。双方同时生效。

免费,没有任何要买的

没有订阅,没有内购,没有广告。也没有什么可以升级的。

可验证,而非只是声称

每段会话都有可核对的安全号码;密钥透明性让被替换的密钥留下永久证据。

每一通电话,端到端加密。

语音与视频,一对一与群组。用的是和消息同一套密钥,守的是同一条规矩:我们的服务器什么也看不见。

语音与视频

一对一与群组通话,每一帧离开设备之前都已在本机加密。

关着也响铃

来电在锁屏上响铃,带接听与拒绝,一直响到对方挂断为止。

什么都听不见的中继

两台设备无法直连时,中继只转发加密数据包,无法解码音频或视频。

一个不漏

应用关闭时错过的来电,会作为未接来电出现在会话里。

一个应用。一个用户名。不要手机号。

装上它,选一个用户名,然后只分享给你想听到消息的人。