你的对话，
只属于你

MChat 使用先进的端到端加密（E2EE）协议，每条消息在发送端使用接收方的公钥进行加密。加密后的消息变成一串无法解读的密文，只有持有对应私钥的接收方才能解密还原为原始内容。

所有加密密钥均在用户设备本地生成和管理，私钥从不离开设备，也不会上传至服务器。这意味着 MChat 服务端没有任何能力解密你的消息，即使被法律强制要求也无法提供明文数据。

加密后的消息通过 TLS 安全通道传输至 MChat 服务器，但服务器仅作为消息的中转站。由于消息本身已被端到端加密，服务器看到的只是密文，无法解读任何内容。

当消息到达接收端设备时，接收方使用本地存储的私钥进行解密。整个过程在用户设备本地完成，确保消息内容在任何网络节点都保持机密状态。

MChat 还支持前向保密（Forward Secrecy），即使某次会话的密钥被泄露，也不会影响历史消息的安全性。每次会话都使用临时密钥，进一步增强了整体安全性。

相比许多仅使用传输层加密（TLS）的聊天应用，MChat 的端到端加密提供了更高层次的安全保障。即使服务器被攻破或网络被监听，你的对话内容依然安全无虞。

MChat 采用去中心化身份设计，用户无需提供手机号、邮箱等任何个人身份信息即可创建账号。你只需要设置一个用户名和密码，即可开始使用，整个过程不涉及任何隐私数据收集。

你的身份由系统生成的唯一标识符（UUID）表示，与你的真实身份没有任何关联。其他人只能通过你的用户名或分享的链接来找到你，无法获取你的设备信息或网络位置。

MChat 不收集任何元数据，包括你的 IP 地址、设备型号、通讯录等。所有通信数据均经过加密处理，服务器仅保留必要的路由信息，且这些信息也会定期自动清除。

聊天记录和媒体文件均存储在本地设备中，不会上传至云端。你完全掌控自己的数据，可以随时导出或删除，无需担心数据被第三方获取。

MChat 支持通过临时用户名或一次性链接进行沟通，进一步增强了匿名性。你可以在不同群组使用不同身份，实现身份隔离，保护个人隐私。

这种匿名设计特别适合需要保护身份的场合，如记者与线人沟通、企业高管讨论敏感商业信息、普通用户在公共论坛交流等，确保你的身份永远由你掌控。

MChat 覆盖了主流操作系统，包括 iOS、Android、Windows（支持 Win10/11）、macOS（支持 Intel 和 Apple Silicon）、Linux（提供 AppImage 和 deb 包）。无论你使用哪种设备，都能获得一致的安全体验。

MChat 采用端到端加密的同步协议，在多个设备之间安全地同步消息历史。同步数据在传输和存储过程中始终保持加密状态，确保同步过程不会暴露你的对话内容。

同步过程中，每条消息都使用独立的会话密钥加密，且密钥仅在你自己的设备之间共享。MChat 服务器仅负责转发加密的同步数据，无法解密或读取任何内容。

你可以在手机和电脑之间无缝切换，消息实时同步，不会丢失任何对话。所有设备共享相同的加密身份，确保安全一致性。同时，你还可以选择不同设备单独加密，满足个性化需求。

你可以从 MChat 官网获取各平台的安装包，或通过官方应用商店（App Store、Google Play）下载移动端应用。所有安装包均经过数字签名，确保文件完整性和来源可信。

MChat 定期发布安全更新和功能改进，所有平台均可通过应用内更新或官网下载最新版本。我们建议用户始终保持最新版本，以获得最佳的安全性和使用体验。

零知识架构（Zero-Knowledge Architecture）是一种安全设计理念，核心思想是服务提供商对用户数据"一无所知"。MChat 的服务器只处理加密后的数据，不持有任何解密密钥，因此无法读取用户内容。

用户的所有数据在离开设备前都经过端到端加密，包括消息、文件、语音、视频等。加密过程使用用户独有的密钥，这些密钥仅存储在用户设备本地，服务器从未接触过明文密钥。

MChat 服务器仅作为加密数据的"盲中继"（Blind Relay），负责将加密消息从发送方转发到接收方。由于服务器无法解密数据，即使服务器遭受攻击或被强制审查，用户数据依然安全。

在零知识架构下，MChat 无法访问用户的通讯录、聊天记录、地理位置等任何个人信息。我们也不会收集用户行为数据用于广告或分析，真正做到"数据属于用户"。

MChat 结合了现代密码学技术，包括公钥基础设施（PKI）、Diffie-Hellman 密钥交换、AES-256 对称加密等。这些技术共同构建了一个零知识的安全环境，确保用户数据的机密性和完整性。

零知识架构让用户真正拥有数据主权。你不需要信任 MChat 公司，因为从技术层面我们无法访问你的数据。这种"无需信任"的安全模型，是 MChat 对用户隐私的最高承诺。

MChat 的客户端代码已经在 GitHub 上完全开源，采用 GPL 许可证。任何人都可以查看、审查、复制和修改代码，这确保了产品的透明度和可审计性，是建立信任的基础。

MChat 定期邀请第三方安全机构对代码进行独立审计，审计报告公开可查。我们欢迎全球安全研究人员参与代码审查，通过外部监督不断提升产品的安全性。

MChat 已通过多项国际安全认证，包括 ISO 27001 信息安全管理体系认证，以及多项加密技术合规性认证。这些认证是对我们安全实践的第三方权威认可。

开源社区和全球安全研究人员持续关注 MChat 的安全发展。我们建立了漏洞报告和响应机制，任何发现的安全问题都会得到快速处理和公开披露，确保社区监督的有效性。

MChat 设有漏洞赏金计划（Bug Bounty Program），对发现安全漏洞的研究人员给予奖励。这激励了全球安全社区积极参与产品安全建设，形成了良性的安全生态。

MChat 定期发布透明度报告，详细说明数据请求、安全事件、系统状态等信息。我们承诺在合法范围内最大程度地向用户公开产品运营情况，让信任建立在透明之上。

MChat 采用零知识架构与端到端加密双重保护，而许多应用仅提供传输加密。MChat 服务器无法解密用户数据，即使强制要求也无法提供明文内容，这是与多数聊天应用的本质区别。

MChat 无需手机号或邮箱注册，真正做到匿名使用。而 Signal、Telegram 等应用通常需要手机号验证，这在一定程度上暴露了用户身份。MChat 的匿名设计更适合隐私敏感场景。

MChat 在提供顶级安全的同时，保持了简洁直观的用户界面。无需复杂配置，下载即可使用，让普通用户也能轻松享受专业级加密保护，降低了安全工具的使用门槛。

MChat 覆盖 iOS、Android、Windows、macOS、Linux 五大平台，且体验一致。相比某些仅支持移动端的应用，MChat 让用户在电脑上也能享受端到端加密的安全沟通。

MChat 采用最新的加密算法和协议，包括 X25519 密钥交换、AES-256-GCM 对称加密、Ed25519 数字签名等，安全强度达到军用级别。同时开源代码接受全球审查，安全性更有保障。

MChat 还提供阅后即焚、加密群聊、文件加密传输等特色功能，满足多种安全沟通需求。我们持续迭代，根据用户反馈不断优化，致力于成为最值得信赖的加密聊天工具。