打造一个没有账号、没有中央服务器的 iPhone 即时通讯

📋 概述

多数加密即时通讯保护消息内容，但它们的账号系统仍然知道一个账号存在，还可能保留联系发现、投递、恢复和滥用防护所需的信息。作者想探索一个不同的权衡：当服务不维护中央账号数据库或消息服务器时，iPhone 即时通讯会是什么样？这个实验变成了 PrivaMesh，一个开源的 iPhone 即时通讯。设计有三个主要目标：保护消息内容不受传输层窥探、最小化中央服务运营者可获得的元数据、把身份/联系人/会话状态/聊天历史全部保留在端点。作者也坦诚边界：PrivaMesh 不声称完美匿名，被攻破的手机可能泄露本地数据，足够强的网络观测者可能关联流量。去中心化传输仍会承载数据，但承载的是密文而非明文。