大家常问的问题

是的，永久免费。没有价格，没有订阅，没有广告，没有付费档位，没有为高级版留着的功能，也没有会到期的免费试用。许可让这成为一个承诺而不是一份计划：没有人能把它从你手里拿走，也没有人能给它标价。

不需要。也不需要邮箱、用户名或密码。第一次打开应用时，你的手机或电脑会生成一把密码学密钥，那把密钥就是你的地址。你分享一个 16 位代码或一个二维码，注册就到此为止。

扫描对方的二维码，或粘贴、输入对方的 16 位代码。当面扫码最安全，因为没有任何东西经过可能在途中篡改它的其他应用。通过别的即时通讯软件发送代码也可以，很方便，只要在第一通电话时把四个安全词念出来比对，这恰好就能识破那种篡改。

不能，而且不是因为我们选择不读。消息和通话在两台设备之间用只存在于那里的密钥加密。即便有服务器参与，它拿到的也是用收件人密钥密封过的字节。我们就算把手上的一切都交出去，里面也不会有任何人对话中的一句话。

我们交出我们拥有的东西，而那很少：没有名字、没有手机号、没有联系人列表、没有消息内容，邀请或消息消失后，也没有谁联系过谁的记录。目录保存每部设备的地址、公钥和平台，以及手机的推送令牌。在通话邀请或离线消息等待期间（通话邀请最多 60 秒，消息最多 72 小时），服务器确实知道它在哪两个地址之间传递。隐私政策列出了它持有的一切，以及各自保存多久。

它们由两部手机真正协商出的那把密钥推导而来，所以当且仅当通话中间没有第三者时，双方看到的四个词才会相同。把它们念出来。如果一致，这通电话确实只在你们两人之间。如果不一致，就挂断。这是没有人能代你完成的一项核对，而它只需要三秒钟。

在同一 Wi-Fi 下，可以。同一个 Wi-Fi 网络或热点下的两部设备，可以在没有互联网连接、也没有服务器的情况下完成一整通加密通话：在 Android 上需要被呼叫的手机已点按“已可接听”，在 iPhone 上需要该手机上的 Clavenzo 处于打开状态，在电脑上只要 Clavenzo 在运行即可。只要两边都打开了应用，消息和文件也同样可以这样传递。加密是同一套，安全词也是同一套。超出本地网络的范围，消息会一直等到有网络连接。

语音以 13.2 kbit/s 编码（每 20 毫秒 33 字节，与一通 GSM 电话的预算相同）抖动缓冲区会测量网络并随之调整。丢包时，解码器会把缺口掩盖过去，而不是发出爆音。在良好的直连网络上，应用可以切换到更清晰的 HD 音质。

同一 Wi-Fi 下设备之间的通话和消息不使用服务器，所以照常进行。其他情况下，你的设备在整个服务器群的每一台上都已登记，并逐一查看，所以失去一台不会让你失联。服务器清单经过签名，并包含带固定证书的直连地址，所以域名服务器或内容分发网络出故障也不会切断你。在宕机服务器上等待的消息，会在它恢复后送达，只要是在 72 小时之内。

通常可以。语音通话只需 13.2 kbit/s，每小时约 6 MB，并会掩盖丢失的数据包而不是断断续续。两边网络无法直连时，通话经由加密中继传送。对于强制使用代理或域名服务器被屏蔽的网络，应用内置了 SOCKS5 和 HTTP CONNECT。没有哪个应用能穿过一个封锁所有出口的网络。在那里，剩下的就是同一 Wi-Fi 下的通话。

表示有一台服务器在中继这通电话，而不是两部手机直接通话。这不是安全警告。无论哪种方式，通话都是端到端加密的，中继转发的是它无法解密的数据包。它通常意味着两端网络不让手机直接相连，这在移动运营商上很常见。这个圆点默认关闭，可在设置中开启。

完全没有。没有使用事件，没有页面浏览，没有会话录制，没有崩溃报告，没有广告标识符，没有指纹识别。应用里唯一的闭源第三方代码是 Android 上 Google 的推送服务，用来在来电和来消息时唤醒手机。这个网站也一样：没有字体，没有分析，没有 Cookie，也没有来自任何外部的追踪器。

最明显的差别在身份。那两者都建立在电话号码之上，而号码把你的账号绑到运营商、法定姓名和一张别人有可能接管的 SIM 卡上。Clavenzo 根本没有号码，也没有账号。它还会在网络允许时直接在设备之间通话，在没有互联网时也能通过本地 Wi-Fi 网络通话，并且从不上传你的通讯录。Signal 有而 Clavenzo 没有的：多年的独立安全审计、极为庞大的用户群、群聊，以及共用一个账号的关联设备。如果你想要现存被审视得最彻底的工具，那是选择 Signal 的一个真实而诚实的理由。

通话是的。每通电话在接通后片刻就会把 ML-KEM-768 加入密钥交换（前提是双方的应用都支持），目的是让今天的录音，面对一台还不存在的量子计算机时依然无法解读。消息和文件暂时还不是：它们用 RSA 和 ML-KEM-768 同时封存，但 ML-KEM 密钥目前是从 RSA 密钥派生出来的，所以能攻破 RSA 的量子计算机也能打开它们。修复这一点已列入我们的计划。用于签名的身份密钥是 RSA-2048。

还不是。许可的那些承诺（永久免费、没有广告、不做追踪）依然成立，源代码未来也可能公开。在那之前，你信任的是一个你暂时还无法验证的说法，我们宁愿把这点讲清楚，而不是让人以为并非如此。

没有。它是用心构建并大量测试过的，而这与独立的安全审计并不是一回事。如果你的威胁模型很严肃，请诚实地把这一点计入。等到情况改变的那天，我们会更新这个答案。

拿着你已解锁手机的人。你设备上的恶意软件，它在内容被加密之前就能读到你输入的字。监控你网络的人得知你在使用某个应用，尽管他不知道你说了什么。以及你告诉过的人转述你说的话。还有，如果你从不比对安全词，它就帮不上忙。加密降低风险；没有什么能消除风险。

几乎总是因为手机把应用休眠了，而休眠的应用无法被来电唤醒。在手机设置里允许 Clavenzo 后台运行，并关闭针对它的电池优化。Samsung、Xiaomi 和华为的手机是最常见的原因。应用会检测到这一点，并在主屏幕上提供一键修复。

一个身份只住在一部设备上。运行 Clavenzo 的电脑本身就是一部独立的设备，有自己的地址：它不是手机的镜像，所以别人会把它作为另一个联系人添加。你可以通过身份导出把身份搬到新的手机或电脑上，该功能会用一次性转移码把密钥密封起来，但没有多设备同时同步。这是密钥只存在于一部设备上的直接结果。

除非你事先导出过，否则身份就没了，而且没有人能找回，包括我们，因为它从来就不在我们这里。在更换或抹除手机之前，先导出你的身份和一份加密备份。两者都在设置里，都位于你手机自己的屏幕锁之后，而且都值得今天就做，而不是等到需要的时候。

不支持。通话和对话都是一对一的。在这套架构下，把群组做好确实是个困难的问题，而推出一个孱弱的版本会比没有更糟。

一通语音通话的音频约为 13.2 kbit/s，在数据包开销之前，大约每小时 6 MB。这只是多数通话应用消耗量的一个零头。省流量会让所有通话都保持在这个速率；自动 HD 只在网络良好且通话直连时才多花一些。视频消耗要大得多，并随网络状况变化。

十一种：英语、西班牙语、法语、葡萄牙语、俄语、印地语、孟加拉语、乌尔都语、阿拉伯语、中文和亚美尼亚语。应用跟随手机的语言，也允许你在设置里更改。本网站同样以这十一种语言发布，属于从右向左书写的语言则按其习惯排版。

手机：Android 7.0 及以上，以及 iOS 15 或更高版本的 iPhone；Google Play 和 App Store 上架即将推出。电脑：Windows 10 和 11，以及 64 位 Linux，从下载页获取；Mac 版即将推出。Linux 版暂不支持视频通话和录制语音消息。电脑有自己的地址，它不是手机的镜像。

support@clavenzo.com，由真人阅读。隐私请求请发至 privacy@clavenzo.com，安全问题请发至 security@clavenzo.com，滥用举报请发至 abuse@clavenzo.com，或在应用中使用“举报并屏蔽”。我们无法重置身份、找回丢失的密钥或读取任何人的消息，因为没有账号可重置，我们也没有保留这些消息的副本。