隐匿对话

项目主页：https://freecode100year.github.io/private-talk/

English

iPhone / iPad：添加本项目的 iOS 捷径「隐匿对话」

安卓：联网版 APK（0.9 MB，网页内置） · 离线版 APK（58 MB，arm64，免互联网，一部手机开热点当服务器）（说明与校验值：联网版、离线版）

只给知道暗号的人。聊完，轻装离开。

• 隐匿：不要账号、不要手机号、不要昵称。消息在浏览器里加密，服务器只转发看不懂的密文，不保存消息，程序不写日志。
• 简单：打开网址、输入暗号，就在同一个房间。不用装 App，手机电脑都能用。
• 不审查：没有敏感词过滤、没有内容审核、没有举报和封号，也没有后门。服务器看不懂消息，也不按内容做任何判断；限制只有人数、发送频率和长度，用来防止被刷爆。
• 随处可部署：Cloudflare 免费一键部署、一行 Docker、断网的局域网、不能上互联网的企业内网，甚至一部安卓手机。

在线使用：https://chat.freedom8964.com（Cloudflare）、https://chat.nya.je（独立 VPS，备用）　·　iOS 捷径　·　说明书　·　隐私设计

新增公开牌桌（2.23）

公开桌新增 掼蛋 与 麻将·血战入门，均为四人玩法：在首页“快速找一桌”选择对应游戏，四人到齐后自动开始。牌桌支持手机点选与确认、超时合法行动及原座位短线重连。玩法仅在公开桌提供，不改变私密房间的游戏安全边界。

• 掼蛋：两副牌、对家搭档、红桃级牌配牌、升级、进贡还贡。具体变体见 规则。
• 麻将：万筒条 108 张，定缺、碰杠胡、胡牌后继续；不换三张、不计杠分、不查叫/查花猪，胡牌基础 1 分，明确属于入门简化规则。见 规则。
• 服务器负责发牌和裁决，能看到牌局；每个玩家只收到自己的手牌与公开信息，旁观者没有手牌。聊天继续走独立加密通道，但公开桌暗号公开，任何人可以加入。对局状态仅服务于当前房间，不建立账号或长期战绩。

30 秒上手

1. 打开 https://chat.freedom8964.com/#你们的暗号。
2. 把这个网址发给朋友。
3. 打开同一个网址的人进入同一个房间，最多 25 人。

暗号可以用任何语言的文字和数字，不要符号。直接打开首页会随机生成一个无法猜中的暗号。人到齐后可以锁定房间，聊完关掉网页即可。详见 用户使用手册。

隐匿

谁	能看到	看不到
服务器运营方	你的 IP、上线时间、哪些连接在同一个房间	消息内容、暗号、你是谁
网络旁观者（运营商、Wi-Fi 管理者）	你连了这个网站	内容、暗号、房间
房间里的人	消息，以及你的编号（1️⃣～🔟，之后 #11～#25）	你是谁、你的 IP

• 端对端加密：密钥由暗号在浏览器里算出（PBKDF2 31 万次 → HKDF → AES-256-GCM）；加密前把消息补齐到固定几档长度，密文看不出一句话多长。2.4 起有前向保密：每人进房时生成临时密钥，每条消息一把一次性钥匙，有人离开全体换钥匙，事后拿到暗号也解不开当时录下的密文；2.8 起每对成员之间还叠加了抗量子的 ML-KEM-768（防「现在录下、以后用量子计算机解」）；每条消息带发送者的签名，别人冒用不了你的编号；侧栏显示 20 位安全码，通过电话或当面核对一致就说明没人被调包。默认严格模式：房间里有旧版本时暂停收发，不会悄悄降级。2.14 起可以发图片：在浏览器里压缩并去掉拍摄地点（GPS）等信息，用一次性密钥加密，密钥随有前向保密的消息走，服务器只见密文。2.10 起房间里可以玩游戏：「🕵️ 暗号潜伏」（4–8 人的推理游戏）、「🔐 密电逃脱」（2.11 起，2–8 人合作解密码锁）、「🤝 密约交易所」（2.12 起，2–8 人的囚徒困境，可递只有对方能看的纸条）、「🎯 秘密任务」（2.13 起，3–8 人，暗中引导别人说出你的词）、「🎲 骗子骰」（2.20 起，2–8 人吹牛骰子，谁也偷看不到别人的骰子）和「🐺 狼人杀」（2.15 起，6–12 人，程序自动当法官，人人都玩；2.16 起 23 种板子、19 种身份、警长竞选；2.17 起每个游戏和板子都有「📖 游戏规则」详细说明）；2.20 起首页可以「快速找一桌」，和陌生人在公开桌玩（公开桌任何人都能进、服务器能看到，私密房间永远不会被列出）；暗号潜伏没有庄家（所有人的页面轮流加密洗牌发牌，开局的人也不知道谁是潜伏者），发牌、选票、线索和纸条同样加密。2.9 起自己的消息会显示送达回执（“已送达 2/3”“✓ 全部送达”），回执同样加密。网站附带签名的文件清单，任何人都能用 scripts/verify-site.mjs 核对线上网页没被改过。暗号写在链接 # 后面，浏览器不会发给服务器，进入房间后立刻从地址栏抹掉。
• 没有暗号进不来：服务器只认由暗号算出的进入凭证，只知道房间地址的人不能占座、锁房或发消息。
• 不留存：没有账号、没有消息历史，程序不写日志。所有人离开后房间消失，同一个暗号以后打开是一个新的空房间。
• 不留痕：不用 Cookie 和本地存储，页面禁止缓存，关闭时让浏览器清除本站数据。没有外部资源，没有统计。
• 防篡改：发送人、时间、消息编号都封在密文里，服务器单独无法改动发送人；按每台设备自己的时间拒绝 10 分钟以前的旧消息。
• 房主管理：最早进入的人是房主，人到齐后锁定房间、可以移出成员；房主离开自动由下一位接任。

做不到的（请务必知道）：

• 知道暗号的人都能进来，也能听到以后的对话。暗号越短越容易被猜中，重要的谈话用随机暗号。邀请链接不会过期。房间里有旧版本的成员时会退回没有前向保密的旧方式（页面会提示）。
• 服务器能看到 IP。要隐藏 IP，请配合可信的 VPN。
• 不能证明房间里的人是谁；对方可以截图、复制；输入法、被监控的设备超出网页能保护的范围。「清屏」只清你自己的屏幕。
• 网页代码由服务器下发：部署者账号被盗，代码可能被替换。可以用签名清单核对，但只针对某一个人的替换核对不出来；最稳妥是用安卓 App 或离线包。

完整说明见 隐私与安全设计。

截图

以下截图由 browser-tests/screens.mjs 用真浏览器自动玩一局后截取（手机尺寸，房间是临时新建的，成员只有编号）。

狼人杀 · 狼人点头像确认	预言家查验	女巫用药	竞选警长
按住身份牌：技能说明和私下信息	白天轮流发言	投票头像打勾	对局复盘摊牌
暗号潜伏	密电逃脱	密约交易所（纸条）	秘密任务
发图片（已去掉 EXIF）	电脑版房间	首页快速选玩法	狼人杀选板子
房间选游戏区

部署

任何人都可以免费部署自己的一份（MIT 许可），不需要我们同意。大多数人从下面三种里选一种，每种都有完整的安装、确认成功、升级、回退和卸载步骤：

你的情况	推荐做法	升级	说明书
没有服务器	Cloudflare 一键部署（免费额度）	GitHub 里点 Actions → upgrade	Cloudflare
有境外 VPS 和域名	Docker + 自动 HTTPS：./pt setup 你的域名	./pt upgrade，失败自动回退	VPS
断网的局域网、活动现场、企业内网	离线安装包（自带 Node.js），解压运行 start-lan	新包拖到 update 上，不用联网	局域网 · 企业内网

Cloudflare 一键部署

登录 Cloudflare，按提示确认，几分钟后得到 https://private-talk.<你的子域>.workers.dev。

VPS（Docker）

curl -fsSL https://github.com/Freecode100Year/private-talk/releases/latest/download/private-talk-compose.tar.gz | tar -xz
cd private-talk-docker && ./pt setup chat.example.com      # 先把域名指向服务器，开放 80、443

局域网 / 内网：从 Releases 下载自己系统的离线包（Windows、Linux、macOS），U 盘拷进去解压，Windows 双击 start-lan.cmd，其他系统 ./start-lan.sh。

情况	做法	说明书
家里的电脑、NAS、树莓派，不想开端口	Docker + Cloudflare Tunnel	家用设备
用 Tailscale	私人内网，或免域名的公网网址	Tailscale
不想管服务器	Render、Koyeb、Railway、Zeabur、Fly.io	云平台
只有一部安卓手机	Termux，开热点大家连上来	安卓手机
已装 Node.js 22+ 的电脑	npm ci --omit=dev && npm run lan	局域网

上面三种主推方式每次发布都在 CI 里自动验证（Cloudflare 运行时、Docker + Caddy、各系统离线包含更新与回退）；其他方式是经过测试的配置，但不在每次发布时实测各平台。

所有部署都要知道：

• 必须 HTTPS，浏览器才允许网页加密。上面每种方式都已带好 HTTPS；局域网模式自动生成只能用于内网地址的证书。
• 用 http:// 打开时页面会提示无法使用。
• Node.js / Docker 版只能运行一个实例（房间在内存里）；升级或重启会断开当时的聊天，页面会自动重连，但房间和消息不会恢复。
• 部署账号开启两步验证：它是这个网站的钥匙。
• 自己部署时可以设 ENTRY_PATH 开启隐身入口：网站只在秘密路径下打开，其他地址都回答普通的 404，扫描的人看不出这里是什么（见 VPS 说明）。

出了问题看 故障排查。环境变量、目录结构和开发命令见 参考。

界面语言

自动跟随浏览器（简体中文、繁體中文、English、Español、বাংলা、Русский、العربية、Kreyòl Ayisyen、한국어、اردو、Français、हिन्दी），右上角可以切换。网站右上角的「使用说明」在内网断网时也能打开。

许可

MIT。任何人都可以自由使用、部署、修改和再分发，只需保留许可声明。