加密通讯录

联系人和通话记录加密后存在这台服务器上。服务器只有密文。

我是用户

用主口令登录,查看和编辑自己的联系人、管理设备、改口令。

我是管理员

管理账号、发邀请码、看服务器状态。看不到任何联系人内容。

用网页版之前请知道这件事。
这个页面的 JS 是服务器发给你的浏览器的。如果服务器被攻破,它可以发一段偷口令的脚本—— 你看不出区别。手机 App 没有这个问题,因为代码是签过名装在本地的,服务器换不掉。

这不是这套实现的缺陷,所有网页端的端到端加密都一样(Proton、Bitwarden 的网页版也是)。 建议日常用 App,网页版只在需要时用。

管理员看不到联系人内容不是功能没做——服务器上只有密文,解密密钥只存在用户的主口令里。 要让管理员能看,就得放弃端到端加密。