在发送方手机上加密
消息内容在本地加密，仅可使用接收方设备的私钥解密。
机密模式 · 端到端加密无需 SIM 卡
私密对话，在离开手机前即被加密。
Confidential Mode 为受信任联系人提供一个专用的移动空间以进行私密交流。通过他们的公开 GUID、保密用户名或二维码即可在几秒内添加联系人，将联系人组织为自定义分组，并交换服务器仅在成功投递前以加密形式存储的内容。
7 天试用无需信用卡。只有在应用打开且机密账户完成验证时，消息才会被检索。
无需 SIM 卡私人或公共 Wi-Fi 连接即可。仅含数据的 SIM 卡或 eSIM 也可使用。
private.joe准备就绪
K7R9M2X4Q8可信联系人
简单可信联系人
通过公开 GUID 或用户名查找联系人，或扫描对方的二维码，无需共享账户凭证。
临时服务器传递
一旦接收设备解密并接受，加密消息即从活动消息表中移除。
隐私优先设计
隐私优先设计——无需 SIM 卡或电话号码。
Confidential Mode 将电话号码身份替换为公共 GUID 和经验证的移动会话。结果是一种专注的交流方式，消息内容从发送方设备到接收方设备全程保持加密。
无需 SIM 卡
通过 Wi‑Fi 或移动数据连接。可选使用仅数据的 SIM 卡或 eSIM。
无需提供电话号码
无需使用有效号码、SMS 方案或电话号码验证来识别保密联系人。
联系人无需提供个人身份信息
查找并添加保密联系人无需真实姓名、电话号码或通讯录访问权限。
端到端加密的消息
消息内容在传输前被加密，仅在预期接收方设备上解密。
经验证的访问会话
要打开保密空间，需使用短期认证会话、设备绑定和受保护的移动访问。
服务器上无可读的历史记录
SMSMobileAPI 仅在投递待处理时存储加密封套，投递成功后即予以删除。
A公开 GUIDQ7M4K9R2
B已验证会话设备密钥
无 SIM 卡无电话号码无可读内容
视频介绍
观看保密模式的实际运行方式。
了解如何连接机密应用、通过公开 GUID 或二维码添加可信联系人、整理联系人列表并交换受保护消息。
隐私优先设计
保密性贯穿交换的每个环节。
受保护的体验从经过验证的移动访问开始，随后在发送者设备上进行加密，并在成功投递后立即移除加密负载。
设备端加密
明文消息在发送到 SMSMobileAPI 之前，会被转换为经过认证的加密封包。
受保护的移动访问
生物识别、自动锁定和受保护屏幕可在手机脱离您掌控时降低信息泄露风险。
最小化消息持久性
服务器仅保留用于投递的加密载荷，并在接收设备解密后将其删除。
工作原理
从安装到受保护的消息交换，仅需四个简单步骤。
无需技术配置。每位用户安装官方应用、验证其机密账户，并准确选择允许出现在其可信联系人列表中的人员。
- 1
安装官方应用
从 Google Play 或 Apple App Store 下载 SMSMobileAPI，并保持手机受保护且保持更新。
→ - 2
连接保密账户
输入仪表板中显示的 Account ID 和 Account Licence。这些是移动连接凭证，而非 API 密钥。
→ - 3
添加可信联系人
输入对方的公开 GUID 或精确用户名，或扫描其应用中显示的二维码。可信联系人链接将为双方创建。
→ - 4
交换受保护的消息
打开联系人、撰写并发送消息。回复在保持加密对话的同时，不会在服务器上生成可读历史记录。
公开 GUID 身份
公开 GUID 使添加正确联系人变得简单且明确无歧义。
每个机密账户都会获得唯一的公开 GUID。可将其自由分享给可信人员或展示其二维码：它可用于识别您的个人资料而不会泄露您的密码、 Account Licence 或 API 密钥。
公开 GUID
用于查找精确机密账户的唯一公开标识符。它是标识符，绝非密码或秘密密钥。
二维码
将您的公开 GUID 以二维码形式展示，对方扫码即可创建联系人链接，无需手动输入。
保密用户名
一个易记的名称能在 GUID 或二维码识别出正确账户后帮助受信任联系人识别您。
无需电话号码的身份
电话号码只是一个通信路径——并非可靠的身份凭证。
传统消息系统经常将对电话号码的占有视为身份。号码可被重新分配、来电显示可被伪造，SIM 换卡攻击也可能夺取控制权。Confidential Mode 不以电话号码作为账户身份，因此这些基于号码的冒充路径无法获得保密会话的访问权限。
基于号码的传统身份认证
- 号码可能被重新分配给他人
- 在某些渠道中，来电显示或发送者身份可能被伪造
- SIM 换卡攻击旨在夺取对手机号码的控制权
Confidential Mode 身份
- 联系人通过公共 GUID 或经验证的二维码进行标识
- 账户不以 SIM 卡或电话号码作为标识
- 访问需具备账户凭证、已注册的设备密钥以及有效的认证会话
在进行高度敏感的交流前，仍应通过第二可信渠道确认公共 GUID。
联系人与分组
在不增加私密通信复杂性的前提下组织受信任联系人。
可直接在移动应用中创建适合您的结构。联系人分组仅影响您个人的组织方式，绝不泄露消息内容。
几秒内添加
搜索精确用户名或公开 GUID，或扫描联系人二维码。无需电话号码或 API 密钥。
双向联系人链接
添加联系人后，双方会在各自的受信任列表中看到对方。解除该关系同样会同时在双方移除。
创建命名分组
可在专用配置界面中创建、重命名或删除分组（例如 家庭、管理层 或 Project Alpha）。
自由分配联系人
点击联系人的用户名或 GUID，将其加入分组、移动或保持未分组状态。
安全为先的设计
安全控制不仅限于消息加密。
Confidential Mode 限制内容的显示位置、服务器的保留时长以及谁能打开受保护的移动界面。
强混合加密
每条消息对内容使用 AES-256-GCM，加密接收方消息密钥则采用 RSA-OAEP 3072 位保护。
私钥保存在设备上
接收方的私钥保留在受保护的设备密钥库中，绝不随消息上传。
生物识别访问
生物识别解锁与自动锁定在应用重启时保护机密界面。
无后台检索
机密消息仅在应用处于打开且用户已身份验证时被获取。
受保护的显示
敏感界面会阻止普通截图，且消息文本绝不会出现在 Android 通知中。
传递即删除
一旦接收设备成功解密消息，其加密载荷和队列项会立即被移除。
更换手机时
更换手机不会创建你的对话云端可读副本。
新的安装会创建新的设备密钥和认证会话。SMSMobileAPI 不会将可读的消息历史恢复到新手机。为旧安装加密的待处理封套无法迁移，设备密钥替换时会被删除。
- 1
原手机
其私钥仍绑定到该安装； SMSMobileAPI 无法将其导出为可读的对话存档。
- 2
安全替换
账户明确授权新的安装并使其他机密会话失效。
- 3
新手机
新的设备密钥将保护未来的通信。先前的消息不会从 SMSMobileAPI 的云历史中下载。
旧设备本地密钥无云历史
新设备已验证会话后续消息
安全透明度
端到端机密性，详尽说明。
发送方手机在传输前对内容进行加密。服务器接收的是加密信封，接收方手机在本地完成解密。明文消息绝不写入 SMSMobileAPI 消息数据库。
保护您内容的要素
- 在消息离开发送方手机之前，先在本地进行加密。
- 只有接收方设备持有解密所需的私钥。
- 在传递等待期间，服务器仅存储加密信封。
- 在成功解密并传递后，加密载荷会立即被删除。
- 回复会为下一个接收设备重新加密会话。
仍然可见或需了解的信息
- 公开 GUID 与机密用户名用于标识个人档案；它们并非秘密。
- 诸如发送方、接收方、时间和传递状态等技术元数据仍对服务可见。
- 联系人关系、群组名称和在线状态信息属于账户元数据，而非已加密的消息内容
- 联系人密钥尚未提供可由用户验证的安全编号或密码学指纹
- 如果在您阅读完成之前应用关闭，已交付的消息无法从服务器恢复
重要说明：在发送高度敏感信息前，请通过第二个受信任渠道确认对方的 Public GUID 或二维码。受监管的使用场景仍需您自行进行法律和安全评估。
何时使用
一种专用模式，用于应保持在常规业务自动化之外的交流。
高管协调
为不应进入 CRM 或自动化流程的直接交流创建更受限的移动空间。
私人个人交流
通过专用的联系人身份与已知人员沟通，而不是暴露 API 密钥。
敏感的运营更新
将一小组经授权的移动成员与标准消息记录和集成隔离开来。
临时保密项目
在指定期间启用该模式，随后将账号恢复到正常运行环境。
联系人在线状态
在席信息可帮助您选择合适的时机。
机密联系人列表可以显示简单的近期活动指示，而不会将其变成公开的社交档案。
在线
绿色：最后连接在 5 分钟内。
最近在线
橙色：最后连接在 5 到 30 分钟之间。
较久未在线
红色：最后连接超过 30 分钟。
明确答疑
Confidential Mode 常见问题解答
在激活之前，请了解其身份、访问与安全模型。
如何添加联系人？＋
输入该人的准确保密用户名或 Public GUID，或在移动应用中扫描显示在其 Public GUID 旁边的二维码。
Public GUID 是密码吗？＋
不是。它是用于定位正确配置文件的公开标识符。切勿将您的 Account Licence 或账户凭证作为联系人标识符分享。
我可以组织联系人吗？＋
可以。您可以创建、重命名和删除自己的分组，然后点击联系人的用户名或 GUID 来指派或移动该联系人。
消息何时会从服务器删除？＋
一旦接收方设备下载并成功解密，加密载荷即会被删除。可能会保留一条不含内容的技术收据以防止重复。
SMSMobileAPI 能读取消息内容吗？＋
消息数据库只接收加密信封。解密使用接收方设备的私钥，该私钥不会随消息上传。
7 天试用需要支付卡吗？＋
不。试用从首次激活开始，无需提供支付卡。试用到期后需付费。
Confidential Mode 是否自动适用于所有受监管的活动？＋
不。处理医疗、法律、金融、政府或其他受监管信息的组织必须自行进行法律、安全和合规评估。
更精细的空间。明确的控制。
建立您的受信任联系人空间，开始交换受保护的消息。
创建您的保密身份，分享您的 Public GUID 或二维码，将受信任联系人组织成分组，并开始 7 天免费试用，无需支付卡。
