简介
Encrypted Chat 是一个基于 Web 的端到端加密即时通讯工具。所有加密和解密操作均在浏览器本地完成，中继服务器仅转发密文，无法获取任何明文信息。无需注册，无需安装，打开即用。
功能特性
- AES-256-GCM 加密 — 军事级对称加密算法，保证消息机密性与完整性
- PBKDF2 密钥派生 — 60万次迭代，从24个助记词安全派生256位密钥
- 阅后即焚 — 消息60秒后自动从DOM中销毁，附带粒子爆炸动画
- 零存储 — 服务器不存储任何消息、密钥或用户数据
- 防重放攻击 — 每条消息携带递增序列号，旧消息无法重放
- 开发者工具防护 — 检测到开发者工具自动清除聊天记录
工作原理
- 创建房间时，浏览器生成24个 BIP-39 助记词，通过 PBKDF2 派生 AES-256 密钥
- 双方通过安全渠道交换 Room ID 和助记词（密钥本身不经过网络传输）
- 双方连接 Cloudflare Workers 信令服务器，通过 WebSocket 中继加密消息
- 每条消息使用 AES-256-GCM 加密，附加序列号作为 AAD 防止重放
- 消息仅在双方浏览器内存中存在，60秒后自动销毁，页面关闭后密钥消失
仍可能导致泄密的情况
- 屏幕被窥视或录屏 — 消息在屏幕上显示的60秒内，可被旁人看到、截屏或屏幕录制
- 设备被植入监控软件 — 键盘记录器、屏幕监控等恶意软件可绕过所有浏览器级加密
- 助记词泄露 — 如果 Room ID 和助记词通过不安全渠道传输，第三方可加入房间解密所有消息
- TLS 中间人代理 — 企业/学校在设备上安装自定义根证书并配置HTTPS代理，可解密传输层（消息体仍为密文）
- 内存抓取 — 具有设备管理员权限的人员可通过调试工具读取浏览器进程内存中的密钥和明文
- 对方设备不安全 — 加密是端到端的，但你无法控制对方设备的安全状况
- 浏览器扩展 — 恶意或被入侵的浏览器扩展可访问页面DOM和内存中的所有数据