Delta Chat 是一个新的聊天应用,它通过电子邮件发送消息,并在条件允许情况下使用 Autocrypt 对其进行加密。您不必在任何地方进行注册,在 Delta Chat 中使用您现有的电子邮件帐户即可。
通过 Delta Chat,您可以发消息到每个现有的电子邮件地址——即使收件人没有使用 Delta Chat 应用。不需要像其他通信软件一样,要收件人安装和您一样的应用。
Delta Chat 自动显示:
其他消息不会自动出现,而是可以在联系人请求中找到。 如有需要,可以从那里开始聊天。
您可以在设置中添加个人资料图片。如果您给您的联系人发消息或者通过二维码添加他们,他们会自动看到您的个人资料图片。
不使用 Delta Chat 的联系人不会看到个人资料图片(不过,他们可以安装 Delta Chat :)
出于隐私原因,在您向他们发送消息之前,没有人会看到您的个人资料照片。
您的个人资料图片并非随每条消息一起发送,但发送的频率足够高。因此即使您的联系人添加了新设备,也能够重新收到您的个人资料图片。
与其他电子邮件程序(比如 Thunderbird、K9-Mail 或 Outlook)一样,本程序需要您的密码来允许您通过它发送邮件。当然,密码仅储存在您的设备上,并只会在登录时发送给您的电子邮件提供商(无论如何,您的提供商总是能够访问您的邮件)。
如果您使用具有 OAuth2 支持的电子邮件提供商,例如 gmail.com 或 yandex.ru,则无需在设备上存储密码。在这种情况下,只有访问令牌被使用。
由于 Delta Chat 是开源的,要验证您的凭据是否被安全地处理了,可以检查源代码。我们很高兴能收到使本应用对我们的所有用户更加安全的反馈。
根据使用的操作系统,系统可能会要求您向本应用授予权限。下面 Delta Chat 使用各类权限进行的操作:
Use these tools to organize your chats and keep everything in its place:
Pinned chats always stay atop of the chat list. You can use them to access your most loved chats quickly or temporarily to not forget about things.
Mute chats if you do not want to get notifications for them. Muted chats stay in place and you can also pin a muted chat.
Archive chats if you do not want to see them in your chat list any longer. At the very bottom of the chat list, in the menu or via search, you can still access the archived chats.
When an archived chat gets a new message, unless muted, it will pop out of the archive and back into your chat list. Muted chats stay archived until you unarchive them manually.
To archive or pin a chat, long tap (Android), use the chat’s menu (Android/Desktop) or swipe to the left (iOS); to mute a chat, use the chat’s menu (Android/Desktop) or the chat’s profile (iOS).
已验证群组是一个面对主动攻击者时可保证安全的聊天。已验证聊天视图中的所有消息都是端到端加密的,成员可以通过扫描“邀请二维码”加入。这样,所有成员都通过邀请链相互连接,从而保证了面对主动攻击网络和提供商攻击时的加密一致性。要了解该功能背后的研发,请参阅 countermitm.readthedocs.io。
在 2019 年 12 月,“已验证群组”仍然是实验性功能。自 2018 年引入后,该功能一直在不断改进,并且许多 bug 得到了修复。然而,仍然存在出现不一致或消息变得不可读的情况,特别是在大型群组中。2020 年初,一个安全审查将会进行,并且围绕二维码加入协议的多项新开发正在进行中。所以,或许在不远的将来我们就能移除“实验性的”标签。
从成员列表中删除自己,或者删除整个聊天。如果您之后想再加入该群组,请让其他群组成员添加您。
另外,您也可以“静音”群组——这样做意味着您会收到所有消息并且仍可以编写消息,但不会再收到任何新消息的通知。
是的。Delta Chat 实现了 Autocrypt 级别 1 标准,因此可以与其他支持 Autocrypt 的应用程序进行端到端加密的消息收发。
Delta Chat 还支持一种强端到端加密形式,其甚至可以抵御主动攻击,请参阅“已验证群组”。
什么都不需要。
Delta Chat(以及其他兼容 Autocrypt 的电子邮件应用程序)会在第一条消息发送时自动分享端到端加密所需的密钥。 在此之后,后续所有消息都将自动被端到端加密。 如果有一个聊天伙伴使用非 Autocrypt 电子邮件应用程序,那么在兼容 Autocrypt 的应用可用之前,后续消息不会被加密。
如果您希望默认不使用端到端加密的电子邮件,请修改“设置”或“高级设置”里的相关 Autocrypt 设置。
如果聊天伙伴在您的旁边:
如果您离聊天伙伴比较远,您可以在“加密”对话框(在 Android/iOS 的用户概要中,或在桌面版右键一个用户的聊天列表项)中手动检查加密状态:
对于端到端加密,Delta Chat 会在这里显示两个指纹。如果相同的指纹出现在聊天伙伴的设备上,那么连接就是安全的。
对于传输加密,状态就显示在那儿。
消息旁边的小挂锁会指示该消息是否在给定的发送者那里进行了端到端加密。
如果没有挂锁,那么消息一般是未经加密传输的。例如:您或者发送者关掉了端到端加密,或者发送者使用了不支持端到端加密的应用程序。
Autocrypt 被用于和其他 Delta Chat 客户端以及其他兼容 Autocrypt 的邮件应用建立端到端加密。Autocrypt 使用了OpenPGP 功能的一个有限子集。
Delta Chat 实现了 countermitm 设置联系人与已验证群组协议以实现针对主动网络攻击的防护。这超越了基于乐观防护的 Autocrypt 级别 1,同时保持了其易用性。
即使已验证群组中只有两个人,跟已验证联系人的一对一聊天和已验证群组也是不同的。一个区别是您可以轻松地将更多人添加到群组中。除此以外,还有其他的不明显区别。
已验证群组始终是受保护的。任何破损(明文或签名错误的消息等)都将被标记,并且此类消息不会在该聊天中显示。您可以相信:在这个带有已验证标记的聊天中,所有消息都没有被中间人阅读或修改。
一对一聊天是乐观的,这意味着无论人们是否更改/更换了电子邮件客户端、设备和设置等东西,他们都可以进行交流。这就是即使您已经验证了联系人也不会有已验证标记的原因。
不支持。OpenPGP 不支持前向保密。前向保密是面向会话的;而电子邮件天生是异步的,并且经常在多个设备上独立使用。这意味着如果您的 Delta Chat 私钥泄露了,并且某(些)人记录了您所有的在途消息,那么他(们)就能读取这些消息。
请注意,如果有人夺走或入侵了您正在运行的手机,则无论是否有“前向保密”功能,他们通常都可以阅读所有消息。只要能访问到一个群组成员的单个设备,通常就会暴露出大量社交关系网的内容。而使用不易回溯到人员的电子邮件地址,则可使群组成员在面对设备夺取时更安全。
我们正在起草一些方案,以在发生设备夺取事件的时候更好地保护通讯。
由于 Delta Chat 是去中心化的通信软件,Delta Chat 用户的元数据不会存储在单个中央服务器上。不过,它们会被存储在发送者和接收者的邮件服务器上。
目前,每个邮件服务器可以通过检查未加密的 To/Cc 头来知道谁发送了消息、谁接收了消息并判断哪些电子邮件地址是群组的一部分。Delta Chat 本身完全可以避开未加密的To/Cc 头,并始终只将它们放入加密部分。请参阅不为已验证群组发送 To/CC 头。对于乐观聊天,主要关心的是这会如何影响参与聊天的其他邮件应用程序。
许多其他的电子邮件头,尤其是“Subject”头,是受端到端加密保护的。请参阅将要发布的 IETF RFC。
是的。最好的方法是从其他电子邮件客户端发送 Autocrypt 设置消息。在其他客户端的设置中寻找类似于启动 Autocrypt 设置传输的东西,然后按那里显示的指示操作。
或者,您可以用“设置”或“高级设置”里面的“导入密钥”来手动导入密钥。注意:请确保密钥不受密码保护,或提前移除密码。
如果您没有密钥或者根本就不知道自己是否需要一个——不用担心:Delta Chat 会在需要时自动生成密钥,您不必为此按一个按钮。
最可能的原因是您的密钥被加密了和/或使用了密码。Delta Chat 不支持这样的密钥。您可以移除密码,之后再尝试导入。如果想保留密码,您需要创建电子邮件别名来使用 Delta Chat ,这样 Delta Chat 的密钥是绑定到这个电子邮件别名上的。
Delta Chat 支持常见的 OpenPGP 私钥格式。然而,不可能使每种来源的私钥都被完整支持。这不是 Delta Chat 的主要目标。实际上,大多数新用户在使用 Delta Chat 之前根本没有密钥。不过,我们确实在尝试支持尽可能多的私钥来源。
移除私钥密码的操作取决于您用于管理 PGP 密钥的软件。对于 Enigmail,您可以在密钥管理窗口中将密码设为空值。 对于 GnuPG,您可以通过命令行来进行设置。对于其他程序,您应该能在网上找到解决方案。
要在不同设备上使用相同帐户,请从旧设备导出备份,然后将其导入新设备:
这是提供给尝试服务器端规则的人的实验性设置。在使用某些电子邮件提供商时,您可以将所有带有”Chat-Version”头的邮件移入 DeltaChat 文件夹。并不是所有的提供商都支持此操作;通常情况下,这是由 Delta Chat 应用完成的。
如果您同时进行了下列设置,则可以选择不监视收件箱:
在这种情况下,Delta Chat 不需要监视收件箱。
向自己发送消息的副本可以确保您在所有设备上收到自己的消息。如果您在使用多台设备时没有打开此设置,那么您将只能看到其他人发过来的消息和您从当前设备发出的消息。
副本会被发送到收件箱,然后会被移动到 DeltaChat 文件夹;它不会被放到“已发送”文件夹里。Delta Chat 从不将东西上传到已发送文件夹,因为这意味着上传一条消息两次(一次通过 SMTP,一次通过 IMAP 到已发送文件夹)。
给自己发送副本的默认设置是“不”。
监视已发送文件夹的唯一原因是:您在同时使用其他的邮件应用程序(比如 Thunderbird),并且想让邮件分发代理参与聊天对话。
不过,我们推荐使用 Delta Chat 桌面客户端;您可以在 get.delta.chat 下载它。监视“已发送”文件夹的选项是在还没有 Delta Chat 桌面客户端的时候引入的,这个选项可能会在未来消失。
有些人将 Delta Chat 用作常规电子邮件客户端并希望将收件箱文件夹用于其邮件,而不是使用 DeltaChat 文件夹。如果禁用了“监视 DeltaChat 文件夹”,则还应该禁用“将聊天消息移动到 DeltaChat”。否则,删除消息或多设备设置可能无法正常工作。
Delta Chat 没有接受风险投资,也没有负债累累,更没有承受产生巨额利润或将用户及其朋友和家人卖给广告商(或更糟)的压力。我们宁愿使用(目前来自欧盟和美国的)公共资金,来帮助我们努力建立一个基于自由开源社区开发的、去中心化的、多样化的聊天消息(软件)生态系统。
具体来说,到目前为止,对 Delta Chat 开发的资助有这些来源:
在 2017 年和 2018 年,NEXTLEAP EU 项目资助了已验证群组和联系人设置协议的研究与实现。他们还通过 Autocrypt 帮助集成了端到端加密。
在开放技术基金 2018/2019 年提供的第一笔赠款(约 20 万美元)期间,我们显著改善了安卓应用,发布了第一个桌面测试版,并根据人权方面的用户体验研究进行了功能开发,请参阅我们的结论《需求发现与用户体验报告》。2019/2020 年的第二笔赠款(约 30 万美元)对发布 Delta/iOS 版本,将核心库转换到 Rust ,以及为所有平台开发新功能提供了帮助。
NLnet 基金会在 2019/2020 年捐赠了 4.6 万欧元,用于完成 Rust/Python 绑定和建立聊天机器人生态系统。
在 2021 年,我们从两项下一代互联网提案收到了欧盟的进一步资助,即 EPPD - 电子邮件提供商可移植性目录(约 9.7 万欧元)和 AEAP - 电子邮件地址移植(约 9 万欧元)。这带来了更好的多账户支持,改进的二维码联系人和群组设置,和所有平台上的多处网络改进。
在 2021/2022 年,我们从美国民主、人权和劳工局(DRL)获得 互联网自由 资助(约 50 万美元)。这笔资金资助我们的长期目标是使 Delta Chat 更易于使用,兼容世界上各类电子邮件服务器,以及在经常遭受互联网审查与互联网关闭的地方更具适应力和安全性。
有时我们会收到来自个人的一次性捐款,对此我们心存感激。例如在2021 年,一位慷慨的个人向我们银行电汇了四千欧元,主题为“保持良好发展!”。我们使用这些钱款来资助开发聚会,以及应对难以预测或无法从公共资金赠款中报销的临时费用。
最后但并非最不重要的是,数位专家与热心人在没有收到或仅收到少量金钱的情况下为 Delta Chat 的开发做出了贡献。没有他们,Delta Chat 不会发展到、甚至无法接近目前的状况。
上面提到的钱款资助主要是由在弗赖堡(德国)的 merlinux GmbH 组织的,分发给了来自世界各地的十多位贡献者。
2022 年下半年,特别是 2023 年的资助是一个正在被关注的问题。除了申请更多的公共资金外,我们希望能更加独立于政府相关的资金来源。请查看 Delta Chat 贡献渠道来了解钱款和开发相关的支持可能性。