安全与隐私

你的通讯自由，由你掌控。我们用技术守护每一次对话

多重安全防护

从传输到存储，全方位保护您的通讯安全

端到端加密

采用Signal Protocol加密协议，所有消息、通话、文件在发送端加密，只有接收端可以解密，中间服务器无法读取任何内容。

零知识架构

MChat采用零知识证明架构，服务器不存储您的加密密钥、聊天记录和文件内容，即使服务器被入侵也无法获取您的数据。

阅后即焚

支持设置消息自动销毁时间，从5秒到24小时不等。消息在阅读后自动从双方设备上永久删除，不留任何痕迹。

开源可审计

核心加密协议和客户端代码完全开源，接受全球安全研究者的审查。安全机制已通过独立第三方安全机构Cure53的审计验证。

隐私保护功能

丰富的隐私设置，让您完全掌控个人信息

匿名注册

无需提供真实姓名或邮箱，仅需手机号即可注册。支持虚拟号码注册，最大限度保护个人身份信息。

应用锁

支持指纹、面部识别或独立密码锁定应用，即使手机被他人拿到也无法查看您的聊天记录。

截屏提醒

当对方对聊天窗口进行截屏操作时，系统会立即通知您，让您及时了解对话内容可能被记录的情况。

隐身模式

开启隐身模式后，您的在线状态、最后活跃时间将对所有人隐藏，完全掌控自己的可见性。

联系人验证

可设置谁可以添加您为好友、谁可以给您发消息，有效防止陌生人骚扰和垃圾信息。

数据自毁

支持设置账号自动注销时间，长期不登录后账号及所有数据将自动永久删除，确保数据不会遗留。

256位

AES加密标准

0

服务器数据存储

100%

消息加密覆盖率

3次

独立安全审计通过

安全常见问题

深入了解MChat的安全机制与隐私保护措施

1MChat的端到端加密是如何工作的？

  1. 当您发送消息时，MChat会在您的设备上使用接收方的公钥对消息进行加密，生成密文。
  2. 加密后的密文通过MChat服务器传输到接收方，服务器只能看到密文，无法解读内容。
  3. 接收方收到密文后，使用自己持有的私钥在本地设备上进行解密，还原为原始消息。
  4. 整个过程中，加密和解密操作仅在通讯双方的设备上完成，服务器不参与任何密钥管理。
  5. 每对通讯会话使用独立的加密密钥，即使一个密钥被破解也不会影响其他会话的安全性。

2MChat是否会收集我的个人数据？

  1. MChat遵循最小数据收集原则，仅收集提供服务所必需的最少信息，如手机号用于账号注册。
  2. 我们不会收集您的通讯录、位置信息、浏览记录等敏感数据，除非您主动授权。
  3. 聊天记录、通话内容、文件传输等通讯数据完全端到端加密，服务器不存储任何内容。
  4. MChat不会将您的数据出售给第三方，也不会用于广告投放或商业分析目的。
  5. 您可以随时在设置中查看、导出或删除您的账号数据，完全掌控个人信息。
  6. 详细的隐私政策可在官网"隐私政策"页面查看，我们承诺透明公开所有数据 practices。

3如何开启阅后即焚功能？

  1. 打开与好友的聊天窗口，点击顶部的"设置"图标（齿轮形状）进入聊天设置页面。
  2. 在设置页面中找到"阅后即焚"选项，点击开启该功能。
  3. 选择消息自动销毁的时间，可选5秒、30秒、5分钟、1小时、24小时等不同时间段。
  4. 设置完成后，该对话中发送的所有消息将在对方阅读后按设定时间自动销毁。
  5. 您也可以针对单条消息单独设置阅后即焚，长按消息选择"阅后即焚"即可。

4MChat的开源协议意味着什么？

  1. MChat的核心加密协议和客户端源代码在GitHub上完全开源，任何人都可以查看和审计代码。
  2. 开源意味着安全机制不是"黑箱"，全球安全研究者可以验证我们的加密实现是否正确无误。
  3. 开源代码采用GPL v3许可证，允许自由使用、修改和分发，促进整个行业的安全标准提升。
  4. MChat已委托独立安全公司Cure53进行代码审计，审计报告公开可查，未发现关键安全漏洞。

5如何保护我的账号不被盗用？

  1. 设置强密码：使用包含大小写字母、数字和特殊字符的复杂密码，避免使用生日等易猜测的信息。
  2. 开启两步验证：在设置中启用两步验证功能，登录时除密码外还需输入手机验证码或认证器动态码。
  3. 启用应用锁：设置指纹、面部识别或独立PIN码锁定应用，防止他人直接打开您的MChat。
  4. 定期检查登录设备：在"设置 > 设备管理"中查看当前登录的所有设备，发现异常设备立即移除。
  5. 不要将验证码告诉任何人：MChat客服永远不会向您索要验证码，谨防钓鱼诈骗。
  6. 及时更新应用：保持MChat为最新版本，以获得最新的安全补丁和功能改进。

6MChat如何应对政府数据调取请求？

  1. MChat采用零知识架构，服务器不存储用户的加密密钥和通讯内容，技术上无法提供解密数据。
  2. 我们仅在法律强制要求且程序合法的情况下配合执法部门，且仅提供法律允许范围内的最少信息。
  3. MChat定期发布透明度报告，公开收到的数据调取请求数量、配合情况和法律依据。
  4. 我们积极倡导用户隐私权，反对无差别的数据监控和大规模数据收集行为。
  5. 用户数据存储在多个司法管辖区的服务器上，确保单一政府无法获取全部用户数据。
  6. MChat聘请专业法律团队，对每一份数据调取请求进行合法性审查，坚决抵制不合理的请求。

开始安全通讯

保护您的每一次对话，从下载MChat开始

免费下载