Delta Chat 是一个新的聊天应用,它通过电子邮件发送消息,并在条件允许情况下使用 Autocrypt 对其进行加密。您不必在任何地方进行注册,在 Delta Chat 中使用您现有的电子邮件帐户即可。
通过 Delta Chat,您可以发消息到每个现有的电子邮件地址——即使收件人没有使用 Delta Chat 应用。不需要像其他通信软件一样,要收件人安装和您一样的应用。
默认情况下, Delta Chat 会显示所有电子邮件。
通过“设置->聊天与媒体->显示传统电子邮件”,您可以改变这种行为。有三个选项:
是的。除纯文本外,所有电子邮件附件均显示为单独的消息。发出消息会根据需要自动获得附件。
For performance, images are optimized and sent at a smaller size by default, but you can send it as a “file” to preserve the original.
You can easily work with additional accounts on Delta Chat mobile and desktop clients by clicking either:
You may also wish to learn how to add accounts to multiple devices.
您可以在设置中添加个人资料图片。如果您给您的联系人发消息或者通过二维码添加他们,他们会自动看到您的个人资料图片。
不使用 Delta Chat 的联系人不会看到个人资料图片(不过,他们可以安装 Delta Chat :)
出于隐私原因,在您向他们发送消息之前,没有人会看到您的个人资料照片。
您的个人资料图片并非随每条消息一起发送,但发送的频率足够高。因此即使您的联系人添加了新设备,也能够重新收到您的个人资料图片。
与其他电子邮件程序(比如 Thunderbird、K9-Mail 或 Outlook)一样,本程序需要您的密码来允许您通过它发送邮件。当然,密码仅储存在您的设备上,并只会在登录时发送给您的电子邮件提供商(无论如何,您的提供商总是能够访问您的邮件)。
如果您使用具有 OAuth2 支持的电子邮件提供商,例如 gmail.com 或 yandex.ru,则无需在设备上存储密码。在这种情况下,只有访问令牌被使用。
由于 Delta Chat 是开源的,要验证您的凭据是否被安全地处理了,可以检查源代码。我们很高兴能收到使本应用对我们的所有用户更加安全的反馈。
根据使用的操作系统,系统可能会要求您向本应用授予权限。下面 Delta Chat 使用各类权限进行的操作:
使用这些工具来管理您的聊天,让其井然有序:
已固定聊天会呆在聊天列表顶部。您可以利用其快速访问最喜欢的聊天或临时记下某些东西。
静音聊天,如果您不想再得到关于它们的通知。被静音的聊天会呆在原地,并且您可以固定被静音的聊天。
Archive chats if you do not want to see them in your chat list any longer. Archived chats remain accessible above the chat list or via search.
当被归档的聊天接收到一条新消息,除非其被静音,它会从归档中弹出并返回聊天列表。 被静音的聊天会保持被归档的状态,除非您手动解档它们。
要归档或固定一个聊天,可以长按(Android)、使用聊天内部的菜单(Android/桌面版)或者左滑(iOS); 要静音一个聊天,可以使用聊天内部的菜单(Android/桌面版)或者通过聊天概要(iOS)。
As you use an e-mail account for Delta Chat, how you can delete your account depends on your e-mail provider. We don’t have any control over your e-mail account, so unfortunately we can’t help you with that.
If you want to keep the account, but uninstall Delta Chat, it is recommended to leave any group chat before uninstalling Delta Chat.
从成员列表中删除自己,或者删除整个聊天。如果您之后想再加入该群组,请让其他群组成员添加您。
另外,您也可以“静音”群组——这样做意味着您会收到所有消息并且仍可以编写消息,但不会再收到任何新消息的通知。
默认情况下,Delta Chat 会在本地设备上存储您的所有消息。如果您,例如,想要节省邮件提供商处的存储空间,那么可以选择开启自动删除旧消息。这些消息还将保存在您的设备上(除非您在设备上删除它们)。
To turn it on, go to Delete Old Messages → Delete Messages from Server in the “Chats and Media” settings. You can set a timeframe between “At once” and “After 1 year”. All e-mails received by Delta Chat will be deleted from the server after this timeframe.
注意:如果在多台设备上使用 Delta Chat,请将消息在服务器上保存足够长的时间,以便其他设备能够下载消息。在这种情况下,您应当根据其他设备的使用频率,将自动删除设置到“一天后”或相似的选项上。
是的。Delta Chat 实现了 Autocrypt 级别 1 标准,因此可以与其他支持 Autocrypt 的应用程序进行端到端加密的消息收发。
Delta Chat 还支持一种强端到端加密形式,其甚至可以抵御主动攻击,请参阅“已验证群组”。
什么都不需要。
Delta Chat(以及其他兼容 Autocrypt 的电子邮件应用程序)会在第一条消息发送时自动分享端到端加密所需的密钥。 在此之后,后续所有消息都将自动被端到端加密。 如果有一个聊天伙伴使用非 Autocrypt 电子邮件应用程序,那么在兼容 Autocrypt 的应用可用之前,后续消息不会被加密。
如果您希望默认不使用端到端加密的电子邮件,请修改“设置”或“高级设置”里的相关 Autocrypt 设置。
如果聊天伙伴在您的旁边:
如果您离聊天伙伴比较远,您可以在“加密”对话框(在 Android/iOS 的用户概要中,或在桌面版右键一个用户的聊天列表项)中手动检查加密状态:
对于端到端加密,Delta Chat 会在这里显示两个指纹。如果相同的指纹出现在聊天伙伴的设备上,那么连接就是安全的。
对于传输加密,状态就显示在那儿。
消息旁边的小挂锁会指示该消息是否在给定的发送者那里进行了端到端加密。
如果没有挂锁,那么消息一般是未经加密传输的。例如:您或者发送者关掉了端到端加密,或者发送者使用了不支持端到端加密的应用程序。
The best way to ensure every message is encrypted, and metadata deleted as quickly as possible is creating a verified group and turning on disappearing messages.
Verified groups are always encrypted and protected against MITM attacks.
Metadata can’t be encrypted, as the server needs to know where to deliver your messages. But turning on “disappearing messages” deletes the messages on the server after they were delivered.
If you need the messages on your device, but not on the server, you can also agree in the group to turn on “delete messages from server automatically”.
If you want to protect a 1:1 conversation like this, you should create a verified group with only 2 people. If the other person loses their device but not their account, you can still communicate in the 1:1 chat. (Read more)
Autocrypt 被用于和其他 Delta Chat 客户端以及其他兼容 Autocrypt 的邮件应用建立端到端加密。Autocrypt 使用了OpenPGP 功能的一个有限子集。
Delta Chat 实现了 countermitm 设置联系人与已验证群组协议以实现针对主动网络攻击的防护。这超越了基于乐观防护的 Autocrypt 级别 1,同时保持了其易用性。
即使已验证群组中只有两个人,跟已验证联系人的一对一聊天和已验证群组也是不同的。一个区别是您可以轻松地将更多人添加到群组中。除此以外,还有其他的不明显区别。
已验证群组始终受保护。任何消息损坏(明文,或者错误签名的消息等)都会被标出;损坏的消息不会出现在聊天中。您可以相信:在这个带有已验证标记的聊天中,所有消息都没有被中间人阅读或修改。
一对一聊天是乐观的,这意味着无论人们是否更改/更换了电子邮件客户端、设备和设置等东西,他们都可以进行交流。这就是即使您已经验证了联系人也不会有已验证标记的原因。
不支持。OpenPGP 不支持前向保密。前向保密是面向会话的;而电子邮件天生是异步的,并且经常在多个设备上独立使用。这意味着如果您的 Delta Chat 私钥泄露了,并且某(些)人记录了您所有的在途消息,那么他(们)就能读取这些消息。
请注意,如果有人夺走或入侵了您正在运行的手机,则无论是否有“前向保密”功能,他们通常都可以阅读所有消息。只要能访问到一个群组成员的单个设备,通常就会暴露出大量社交关系网的内容。而使用不易回溯到人员的电子邮件地址,则可使群组成员在面对设备夺取时更安全。
我们正在起草一些方案,以在发生设备夺取事件的时候更好地保护通讯。
由于 Delta Chat 是去中心化的通信软件,Delta Chat 用户的元数据不会存储在单个中央服务器上。不过,它们会被存储在发送者和接收者的邮件服务器上。
目前,每个邮件服务器可以通过检查未加密的 To/Cc 头来知道谁发送了消息、谁接收了消息并判断哪些电子邮件地址是群组的一部分。Delta Chat 本身完全可以避开未加密的To/Cc 头,并始终只将它们放入加密部分。请参阅不为已验证群组发送 To/CC 头。对于乐观聊天,主要关心的是这会如何影响参与聊天的其他邮件应用程序。
许多其他的电子邮件头,尤其是“Subject”头,是受端到端加密保护的。请参阅将要发布的 IETF RFC。
是的。最好的方法是从其他电子邮件客户端发送 Autocrypt 设置消息。在其他客户端的设置中寻找类似于启动 Autocrypt 设置传输的东西,然后按那里显示的指示操作。
此外,您还可以使用”设置->高级设置->导入密钥“来手动导入。注意:请确保导入的密钥没有被密码保护;或者在这之前移除密码。
如果您没有密钥或者根本就不知道自己是否需要一个——不用担心:Delta Chat 会在需要时自动生成密钥,您不必为此按一个按钮。
最可能的原因是您的密钥被加密了和/或使用了密码。Delta Chat 不支持这样的密钥。您可以移除密码,之后再尝试导入。如果想保留密码,您需要创建电子邮件别名来使用 Delta Chat ,这样 Delta Chat 的密钥是绑定到这个电子邮件别名上的。
Delta Chat 支持常见的 OpenPGP 私钥格式。然而,不可能使每种来源的私钥都被完整支持。这不是 Delta Chat 的主要目标。实际上,大多数新用户在使用 Delta Chat 之前根本没有密钥。不过,我们确实在尝试支持尽可能多的私钥来源。
移除私钥密码的操作取决于您用于管理 PGP 密钥的软件。对于 Enigmail,您可以在密钥管理窗口中将密码设为空值。 对于 GnuPG,您可以通过命令行来进行设置。对于其他程序,您应该能在网上找到解决方案。
Yes. Delta Chat 1.36 comes with a new, experimental function for using the same account on different devices:
On the first device, go to Settings → Add Second Device, unlock the screen if needed and wait a moment until a QR code is shown
On the second device, install Delta Chat
On the second device, start Delta Chat, select Add as Second Device, and scan the QR code from the old device
Transfer should start after a few seconds and during transfer both devices will show the progress. Wait until it is finished on both devices.
In contrast to many other messengers, after successful transfer, both devices are completely independent. One device is not needed for the other to work.
Double-check both devices are in the same Wi-Fi or network
Your system might have a “personal firewall”, which is known to cause problems (especially on Windows). Disable the personal firewall for Delta Chat on both ends and try again
Ensure there is enough storage on the destination device
If transfer started, make sure, the devices stay active and do not fall asleep. Do not exit Delta Chat. (we try hard to make the app work in background, but systems tend to kill apps, unfortunately)
Delta Chat is already logged in on the destination device? You can use multiple accounts per device, just add another account
If you still have problems or if you cannot scan a QR code try the manual transfer described below
This method is only recommended if “Add Second Device” as described above does not work.
向自己发送消息的副本可以确保您在所有设备上收到自己的消息。如果您在使用多台设备时没有打开此设置,那么您将只能看到其他人发过来的消息和您从当前设备发出的消息。
副本会被发送到收件箱,然后会被移动到 DeltaChat 文件夹;它不会被放到“已发送”文件夹里。Delta Chat 从不 将东西上传到已发送文件夹,因为这意味着上传一条消息两次(一次通过 SMTP,一次通过 IMAP 到已发送文件夹)。
给自己发送副本的默认设置是“不”。
监视已发送文件夹的唯一原因是:您在同时使用其他的邮件应用程序(比如 Thunderbird),并且想让邮件分发代理参与聊天对话。
不过,我们推荐使用 Delta Chat 桌面客户端;您可以在 get.delta.chat 下载它。监视“已发送”文件夹的选项是在还没有 Delta Chat 桌面客户端的时候引入的,这个选项可能会在未来消失。
有些人将 Delta Chat 用作常规电子邮件客户端并希望将收件箱文件夹用于其邮件,而不是使用 DeltaChat 文件夹。如果禁用了“监视 DeltaChat 文件夹”,则还应该禁用“将聊天消息移动到 DeltaChat”。否则,删除消息或多设备设置可能无法正常工作。
在 Delta Chat 中,您可以分享“私人应用”——带有 .xdc
文件扩展名的附件。它们可以实现很多种不同的功能,而这使得 Delta Chat 成为了一款真正可扩展的聊天软件。其技术名称是 webxdc。
我们非常感谢有关这些功能的反馈 - 您想分享您的想法吗?加入论坛,做出贡献。(您喜欢参与实验吗?通过“Sign up -> with Delta Chat“注册吧!)
https://meet.jit.si/$ROOM
。 $ROOM
变量将是一个随机值;这样,每次您与他人通话时,您都会使用一个新的随机 jitsi 房间。已验证群组是一个面对主动攻击者时可保证安全的聊天。已验证聊天视图中的所有消息都是端到端加密的,成员可以通过扫描“邀请二维码”加入。这样,所有成员都通过邀请链相互连接,从而保证了面对主动攻击网络和提供商攻击时的加密一致性。要了解该功能背后的研发,请参阅 countermitm.readthedocs.io。
在 2022 年 10 月,“已验证群组”仍然是实验性功能。自 2018 年引入后,该功能一直在不断改进,并且许多 bug 得到了修复。然而,仍然存在出现不一致或者消息变得不可读的情况,特别是在大群组中。
这是提供给尝试服务器端规则的人的实验性设置。在使用某些电子邮件提供商时,您可以将所有带有”Chat-Version”头的邮件移入 DeltaChat 文件夹。并不是所有的提供商都支持此操作;通常情况下,这是由 Delta Chat 应用完成的。
启用“只从 DeltaChat 文件夹获取”是有意义的,仅当您同时完成了:
在这种情况下,Delta Chat 不需要监视收件箱,只监视 DeltaChat 文件夹就足够了。
要了解背后的细节,请参阅我们的博文。
The Delta Chat project underwent four independent security audits in the last years:
In 2019, Include Security analyzed Delta Chat’s PGP and RSA libraries. It found no critical issues, but two high-severity issues that we subsequently fixed. It also revealed one medium-severity and some less severe issues, but there was no way to exploit these vulnerabilities in the Delta Chat implementation. Some of them we nevertheless fixed since the audit was concluded. You can read the full report here.
In 2020, Include Security analyzed Delta Chat’s Rust core, IMAP, SMTP, and TLS libraries. It did not find any critical or high-severity issues. The report raised a few medium-severity weaknesses - they are no threat to Delta Chat users on their own because they depend on the environment in which Delta Chat is used. For usability and compatibility reasons, we can not mitigate all of them and decided to provide security recommendations to threatened users. You can read the full report here.
Beginning 2023, Cure53 analyzed both the transport encryption of Delta Chat’s network connections and a reproducible mail server setup as recommended on this site. You can read more about the audit on our blog or read the full report here.
Beginning 2023, we fixed security and privacy issues with the “web apps shared in a chat” feature, related to failures of sandboxing especially with Chromium. We subsequently got an independent security audit from Cure53 and all issues found were fixed in the 1.36 app series released in April 2023. See here for the full background story on E2E security in the web.
Delta Chat 没有接受风险投资,也没有负债累累,更没有承受产生巨额利润或将用户及其朋友和家人卖给广告商(或更糟)的压力。我们宁愿使用(目前来自欧盟和美国的)公共资金,来帮助我们努力建立一个基于自由开源社区开发的、去中心化的、多样化的聊天消息(软件)生态系统。
具体来说,到目前为止,对 Delta Chat 开发的资助有这些来源:
在 2017 年和 2018 年,NEXTLEAP EU 项目资助了已验证群组和联系人设置协议的研究与实现。他们还通过 Autocrypt 帮助集成了端到端加密。
在开放技术基金 2018/2019 年提供的第一笔赠款(约 20 万美元)期间,我们显著改善了安卓应用,发布了第一个桌面测试版,并根据人权方面的用户体验研究进行了功能开发,请参阅我们的结论《需求发现与用户体验报告》。2019/2020 年的第二笔赠款(约 30 万美元)对发布 Delta/iOS 版本,将核心库转换到 Rust ,以及为所有平台开发新功能提供了帮助。
NLnet 基金会在 2019/2020 年捐赠了 4.6 万欧元,用于完成 Rust/Python 绑定和建立聊天机器人生态系统。
在 2021 年,我们从两项下一代互联网提案收到了欧盟的进一步资助,即 EPPD - 电子邮件提供商可移植性目录(约 9.7 万欧元)和 AEAP - 电子邮件地址移植(约 9 万欧元)。这带来了更好的多账户支持,改进的二维码联系人和群组设置,和所有平台上的多处网络改进。
From End 2021 till March 2023 we received Internet Freedom funding (500K USD) from the U.S. Bureau of Democracy, Human Rights and Labor (DRL). This funding supported our long-running goals to make Delta Chat more usable and compatible with a wide range of e-mail servers world-wide, and more resilient and secure in places often affected by internet censorship and shutdowns.
Beginning 2023 we got accepted in the Next Generation Internet (NGI) Entrust program for our “Private Decentralized Apps” proposals. Exact amount is to be determined (around 100K EUR). This funding supports further developments of webxdc “apps shared in a chat”.
Sometimes we receive one-time donations from private individuals. For example, in 2021 a generous individual bank-wired us 4K EUR with the subject “keep up the good developments!”. 💜 We use such money to fund development gatherings or to care for ad-hoc expenses that can not easily be predicted for, or reimbursed from, public funding grants. Receiving more donations also helps us to become more independent and long-term viable as a contributor community.
最后但并非最不重要的是,数位专家与热心人在没有收到或仅收到少量金钱的情况下为 Delta Chat 的开发做出了贡献。没有他们,Delta Chat 不会发展到、甚至无法接近目前的状况。
上面提到的钱款资助主要是由在弗赖堡(德国)的 merlinux GmbH 组织的,分发给了来自世界各地的十多位贡献者。
Please see Delta Chat Contribution channels for both monetary and and other contribution possibilities.