以密码学为核心的
去中心化隐私防御体系

纸飞机基于定制架构与开源密码算法构建。在底层实现消息传输、身份鉴权与本地高压数据加密,确保通讯内容全程处于严密的保护下,无惧中间人监听与非法截获。

MTProto 2.0 协议

高强度对称加密 SHA-256,防御已知与未知的网络注入碰撞。

秘密聊天 (E2EE)

客户端两端私钥解密,服务器不保留任何密文破解可能。

阅后即焚销毁

精确到秒的计时自毁,设备本地存储同步物理抹除。

端到端加密与密钥协商流程数据面板

在秘密聊天模式下,密钥仅在通信双方设备本地生成。基于 Diffie-Hellman 交换协议,中间服务器完全无法解密密文内容。

DH-Key-Exchange (2048-bit MODP Group)
STATUS: ENCRYPTED_VERIFIED
STAGE 01

客户端本地指纹校验

Alice与Bob设备本地生成随机大素数(g, p)及本地私钥(a, b),算出品质指纹。

A = g^a mod p
Visual Fingerprint: 4F:A9:11:8E
STAGE 02

零知识证明交换

公钥(A, B)通过纸飞机中继传输,第三方仅能窥见混淆杂波,无法反推秘密因子。

Zero-Knowledge Proof PASS
Zero-Log Transport Stream
STAGE 03

完美正向保密 (PFS)

会话完成后或每发送一定量消息即轮换密钥,旧密钥被永久清空,不可被回溯破解。

Key Secret K = B^a mod p
Session Key Re-Keyed #104
🔒 任何未授权的客户端修改或代理中间人解密尝试,都将触发本地散列不匹配并强制切断连接。 阅读 MTProto 白皮书 →

个人隐私控制面板与账号防御配置

推荐在客户端内开启高级隐私设定。通过合理的选项配置,全面隐匿真实身份,抵御针对账号的非法入侵与社会工程学追踪。

手机号码隐藏与搜索限制

设置“谁可以看到我的手机号码”为【没有人】,并关闭通过手机号匹配寻找好友功能,彻底阻断号段拖库排查。

建议配置状态 强效保护中

两步验证 (2FA) 云端密码

在短信验证码的基础上,设置高强度独立的云端二重密码。即便手机号被挂失劫持,攻击者仍无法登录控制账号。

建议配置状态 必须开启

活跃会话远程一键下线

在“设置 > 设备”面板中随时查验当前登录终端的 IP 地址与操作系统。若发现异常登录,可随时一键切断所有其他设备授权。

建议配置状态 定期审计