Zerion

Zerion 是一款安全的消息传递应用程序和加密保险库，专为需要私密、匿名、抗审查通信的人们而设计。

与传统的即时通讯工具不同，Zerion 不使用服务器、帐户、电话号码和云服务。所有通信都直接在使用 Tor 网络的设备之间流动，保护用户免受监视、元数据收集和 IP 暴露。

为什么是泽瑞安？

- 真正匿名——无需电话号码、电子邮件或注册 - 端到端加密消息、群组、语音注释、P2P 语音和视频通话 - 每消息后量子混合棘轮（模式 3-Full）——两个方向的每个帧都针对对等方当前的 ML-KEM 公钥携带新的 ML-KEM-768 封装；共享秘密被混合到每一帧的主体 AEAD 密钥中 - 泄露后安全性 — 用于每条消息密钥演变的三重棘轮（X25519 DH + 每条消息 ML-KEM-768 PQ） - 仅 Tor 网络 — 您的 IP 地址永远不会暴露给联系人 - 直接的点对点架构——无中央服务器 - 密码、文档、媒体和笔记的加密保管库 - 后量子硬化端到端 - 握手、介绍和每个传输框架上的混合 ML-KEM-768 + X25519；每张签名记录上都有 ML-DSA-65 + Ed25519 - 仅 Zerion — 专为具有最大安全性的 Zerion 到 Zerion 通信而构建 - 降级攻击防护 — PQ 联系人永远保持 PQ 安全 - 针对移动提取工具的反取证保护 - 开源且可审计

Zerion 收集零个人数据。不是通过政策——通过密码设计。

核心特点

加密消息传递

使用 XSalsa20-Poly1305（256 位密钥）进行端到端加密的私人一对一聊天和群组。消失的消息和元数据删除可确保对话的机密性。

泄露后安全 (PCS)

Zerion 实施了 Triple Ratchet 协议以确保妥协后的安全性：

- 前向保密：即使您的设备后来被盗用，过去的消息也将保持私密状态 - 泄露后恢复：如果攻击者泄露了您的设备，则安全性会在一次消息往返后恢复 - 每条消息密钥：每条消息都使用从当前链状态派生的唯一加密密钥

棘轮模式：

- 模式 2（双棘轮）：X25519 DH 棘轮用于前向保密和经典的妥协后安全性。 - 模式 3（三重棘轮，每纪元 PQ）：每 25 条消息或 24 小时添加 ML-KEM-768 后量子棘轮。保留作为后备路径。 - 模式 3-Full（三重棘轮，每条消息 PQ — 自 v1.7 以来的当前默认值）：两个方向上的每个帧都携带新的 ML-KEM-768 封装。每流链密钥、每消息体 AEAD 密钥和底层 X25519 棘轮全部组合成一个混合体，需要在每一帧上（而不仅仅是在纪元边界上）同时破坏 X25519 和 ML-KEM-768。

P2P 语音和视频通话

真正的点对点加密语音和视频通话仅通过 Tor 隐藏服务进行路由。没有 STUN、没有 TURN、没有 VoIP 服务器——只有设备之间的私人通信。

- 语音通话：Opus 编解码器，32kbps，AES-256-GCM 加密，约 100-200 毫秒延迟 - 视频通话：H.264 at 320x240 15fps，使用填充帧加密的 AES-256-GCM - 相机切换、视频暂停/恢复以及正确的纵向方向 - 所有帧元数据在有效负载内加密 - 线路上的明文元数据为零

安全保险库

硬件支持的加密保管库，用于保存密码、笔记、照片、视频和文档。使用 Argon2id、AES-256-GCM 和 StrongBox/Keystore 集成提供强大的保护。

后量子安全

所有 Zerion 联系人都使用完整的后量子安全性：

- ML-KEM-768 + X25519 混合密钥封装，用于抗量子密钥交换 - ML-DSA-65 + Ed25519 混合签名，用于抗量子身份验证 - PCS 模式 3（三重棘轮），用于每条消息的密钥演化，具有抗量子泄露后的安全性

降级攻击防护

一旦与后量子安全建立联系，这种联系就会保持不变。任何安全性较弱的重新连接尝试都会被自动阻止。

许可证

GNU 通用公共许可证 v3.0