Windpost

为你的家人准备的私密通讯应用。

端到端加密。保存在你们的手机上，而不是我们的服务器上。没有邀请，谁也进不来。

测试中 · Crowner Technology Inc.，加拿大

它是做什么用的

家庭生活中有些部分不该放在公开的群聊里：值得留下的照片和话语，以及一个求助的途径。这里就是为它们准备的私密空间。它和你已经在用的通讯应用并存，而不是取代它。

这里的“家庭”，就是你信任的人——教父母、好朋友和看护人都可以算在内。每个成员都是由已经在里面的人邀请进来的，每个拥有账号的人都是成年人。

它能做什么

只有对话中的手机能读取文字、照片、语音、视频、文档和通话都在发送的手机上进行端到端加密。密钥留在手机上；负责传递一切的中继不持有任何密钥，一个字也读不了。
保存在你们的手机上消息、照片和文档保存在对话中各部手机的密封存储里。中继只以密封形式保存每一条，直到它要送达的每部手机都收到为止——手机关机时最多三十天——然后删除。活动相册的照片会保留到活动结束后三十天。
谁也找不到你没有通讯录目录，没有搜索，没有手机号，陌生人也无法联系到你。联系人只能从某个人亲手交给你的代码或链接开始；家庭或群组只能通过其中成员的邀请加入。
仅限成年人每个创建 Windpost 账号的人都需要确认自己年满 18 岁。没有儿童账号：孩子只出现在照片里，从不作为用户。
家庭和群组一个家庭或群组，里面还可以有更小的小圈子。必读消息需要每个人点“知道了”来回应；家庭里的任何人都可以直接发消息或打电话。
永久保存的相册发到家庭里的照片或视频会进入家庭相册，除非发送人选择“只发到聊天里”，并会保存在家人的手机上；照片以原尺寸发送。宝宝相册还会记录年龄和成长时刻；活动相册让来宾在截止时间前分享照片。
一起做计划在家庭或群组中：投票时每个人都能看到谁选了什么；活动可以回复“参加”“待定”或“去不了”，手机上还会提醒你；生日只有在你愿意时才会分享给你的家庭。输入 @ 加上名字，就会告诉那一个人。
管理员维持秩序家庭或群组的所有者和管理员可以置顶最多三条消息、写几行介绍、选择消息保留多久，还可以建立只有管理员能发消息的聊天。在家庭里，“帮帮我”和 SOS 始终能发出。
一切都可以导出，免费家庭、群组或聊天都可以保存为一个 ZIP，不用应用就能在电脑上打开。导出聊天时，不包含仅看一次的消息，也不包含发送者不允许你保存的内容。导出之前屏幕上会说明：Windpost 之外的副本是没有密封的。
哪些内容不留下，由你决定“消息自动消失”按对话设置：关闭、一天、一周或一个月，两部手机上同时生效。照片、视频或语音消息可以以“仅看一次”的方式发送：只能打开一次，之后就会从两部手机上消失。
发出的消息可以收回“双方都删除”会把你的消息从你的手机和对方的手机上删除，即使已经被读过。但已经被保存或拍下来的副本，它就管不到了。
你可以确认自己在和谁说话六十位数字或一个二维码，当面比对一次即可。如果已验证的密钥发生变化，应用会明确告诉你，而不是悄悄继续。
通话不会暴露你在哪里语音和视频通话，手机对手机，最多五人。每次通话都经过一个不持有任何密钥的转发器，所以两部手机都不会知道对方的地址，说过的话也不会在任何地方被录下。通话中，爱心或笑脸可以在每个人的屏幕上飘起；没人接听的通话之后可以留一条语音消息；“最近通话”列出你对话中保存的通话。
安全信息只由你发出，绝不被获取分享你所在的位置，可以只分享一次，也可以在 Windpost 打开时按你选择的时长实时分享。可以求助，也可以按住 SOS 两秒钟。谁都不能替你开启位置分享，不会在后台分享任何东西，Windpost 也不会拨打紧急电话。如果有人遇到危险，请拨打当地的紧急电话号码。
手机丢了也能找回账号开启恢复码或家庭恢复后，手机上保存内容的密封备份会存到中继上，中继无法打开它。新手机可以用你的恢复码找回它，也可以请你选定的两位亲人帮忙，再等一天——期间你们任何一人都可以叫停。
文档以原文件发送PDF、Word、Excel、PowerPoint、Pages、Numbers、Keynote、OpenDocument 和 CSV，最大 500 MB。纸质页面可以用 Windpost 自带的扫描功能扫描成 PDF；“我的文档”把你自己的证件资料密封保存在你的手机上，绝不放到中继上，也绝不放进备份。
大文件、剪辑视频、动态照片在聊天、家庭和群组中，可发送最大 500 MB 的文档和视频：在你的手机上分块密封，并一块一块地发送；网络中断时会等待，恢复后从中断处继续，发送也可以随时停止。最长三十分钟的视频可以在发送前剪辑。用 iPhone 或 Android 手机拍的动态照片会连同那几秒的动态一起发送，按住即可播放；最长一分钟的圆形视频留言可以像语音消息一样在聊天里录制。
能显示改动的签名用手指在 PDF 上签名，或者用你自己的密钥生成的数字签名把它密封：之后 PDF 阅读器就能看出签名后它是否被改动过。这不是经过认证的签名。
消息可以修改你自己发出的文字在发送后一天内可以编辑。两部手机都会显示新的文字并标为“已编辑”，原来的文字不会保留。
该有的聊天功能都有复制、转发、置顶最多三条消息（双方都能看到）、在自己的手机上给消息加星标，还能直接在手机上搜索聊天，不会发送任何内容。文字可以设为粗体、斜体、删除线或等宽，表情回应可以用任意表情符号，一条消息最长 20,000 个字符，一个聊天里的所有照片、视频、文档和链接都在同一个页面上。仅看一次的消息绝不会被转发，发送者不允许你保留的内容也不会。
由发送者生成的链接预览你发送链接时，你的手机会获取它的标题和一张小图，并把它们和文字一起密封发送；接收的手机从不访问该网站。点按链接时会显示真实地址，并先询问你。可以在“个人资料和聊天”中关闭预览。
在会消失的聊天里留住重要的消息在消息会自动消失的聊天里，你们任何一方都可以让一条消息在计时结束后仍保留在两部手机上，发送者也可以再让它消失。新聊天可以从你选择的计时开始；关于联系人的备注只保存在你的手机上，绝不发送。
你的位置，聊天里也能分享在一对一聊天中，分享你所在的位置，可以只分享一次，也可以在 Windpost 打开时实时分享 15 分钟或一小时。只有你自己能发送，不会在后台分享任何东西，SOS 和“帮帮我”仍然只在家庭中使用。
把一位亲人介绍给另一位在联系人页面或聊天的 + 中，可以把一位联系人介绍给另一位。被介绍的人会先在自己的手机上收到询问，只有同意后才会生成一份一次性邀请，有效期一天。不会分享任何手机号。
在手机上搜索每个聊天文字、照片说明和文档名称都能在你所有的聊天、家庭、群组和笔记中找到，点一下就能打开那条消息。搜索在你的手机上、在它保存的内容中进行；什么都不会发送，输入的内容也不会被保存。
没有网络也能打开在飞机上或地下室里，Windpost 也能打开，显示这部手机保存的聊天、家庭、相册和文档；网络恢复后再连上中继。
自己的一把锁Windpost 可以在打开前要求验证你的指纹、面容或手机密码，单个聊天也可以锁定并从列表中移开。由手机本身来验证：指纹、面容和密码都不会传给应用。
给自己的笔记一个和自己的聊天，用来保存文字、照片、语音和文档，密封保存在这部手机上，从不发送。
自己保管的备份密封的备份可以保存为文件，放在你自己的电脑或硬盘上，再用你的恢复码恢复。
读屏与大字按钮和图片都有名称，手机的读屏功能可以用你的语言读出；在打开的聊天中收到新消息或通话接通时，也会读出来。文字跟随手机的字号，主要页面在两倍字号下仍能放得下；每种配色下文字与背景都清晰可辨；按钮大小足够手指点按；手机要求减少动态效果时，Windpost 也会保持静止。

中继保存什么

一台位于加拿大多伦多、由我们管理的机器。它保存的有：密封的消息和文件，直到它们要送达的每部手机都收到为止；公钥和随机标识符；哪些账号互为联系人，以及每个家庭或群组里有谁；还有每个创建了恢复备份的人的密封备份。没有手机号，没有电子邮箱，没有姓名，也没有上传的通讯录。

它打不开任何消息、文件或备份：密钥都在手机上。它知道一条消息是文字还是文件；只有当收件人要求通知里显示类型时，它才会被告知是哪种文件（照片、语音消息）。信笺都被填充到固定大小，所以它也无法靠大小来判断。消息已送达的记录会在六小时后删除；某人是否打开着应用，只保存在内存里，从不写下来。

被举报的消息由举报人出示给我们，这是我们唯一会看到消息的时候。向我们送达的搜查令只能拿到现有的东西；其中的消息、文件和备份，没有只存在于手机上的密钥，一样也打不开。

它做不到的事

每款通讯应用的宣传都会在这部分之前打住。我们的不会。

有意不做的

没有陌生人，没有发现功能，没有公开群组，没有群发广播，不上传通讯录，没有广告，没有数据分析，没有网页版，也没有除你（或你选定的两位亲人）之外任何人能打开的备份。

价格

Windpost 在测试期间免费。导出功能随时免费。