Meeks

安全性

Meeks 的设计初衷，是让参与支援的人们能够安心地保持联络。本页同时说明 Meeks 能够保护的内容和无法保护的内容。

端到端加密

消息、文件和通话（语音、视频、屏幕共享）在发送方设备上加密，只能在接收方设备上解密。加密密钥只存在于房间参与者的设备上，即使是服务器运营者也无法读取内容。

参与者之间尽可能直接（P2P）连接并收发消息。无法直接连接时由服务器中继，但只是让加密数据原样通过，不会保存。聊天记录保存在各参与者的设备上，并在参与者之间同步。

仅知道网址无法进入房间。只有在已加入的人批准后，加密密钥才会交给新参与者。批准时，通过电话或当面等其他方式确认屏幕上的验证码与对方一致，会更加安全。

房间是否存在（房间名只保存转换后的值）、加入申请的显示名称和公钥、批准前的消息（保持加密，加入完成后删除），以及连接记录（IP 地址、源端口、日期时间）。不保存消息和文件的内容。

为了应对依法提出的发信者信息披露请求，我们会将连接来源的 IP 地址和连接时间保存两年，之后自动删除。记录中不包含消息内容。

无法直接连接时，通话会经过 Meeks 的中继服务器，也可能使用 Cloudflare 的中继服务器作为备用。无论经过哪一个，通话都保持加密。

聊天记录和加密密钥保存在所用设备的浏览器中。在公用设备上使用后，请在房间中点击“删除本设备上的记录”。请为设备设置屏幕锁定。

Meeks 的源代码以 MIT 许可证在 GitHub 上公开，任何人都可以查看其工作原理。