quiet

安静的

没有服务器的P2P团队聊天加密，只有TOR。
下载|它如何工作|功能|威胁模型|任务|常见问题解答|开发人员设置

Quiet是不需要信任中央服务器或自己运行的Slack，Discord和Element等团队聊天应用程序的替代方法。在安静的情况下，所有数据直接在团队的设备之间直接同步，而无需服务器。

注意：当隐私和安全性至关重要时，安静不进行审核，不应使用。它缺乏基本功能，可能还无法取代您的休闲或不和谐。也就是说，它的效果非常好，我们每天将其用作松弛的替代品。

安静适合软件自由，权力下放和隐私技术的粉丝，以及渴望未来人类可以在线合作的任何人，而无需信任我们的社区，网络和数据向巨型公司。

安静（主要是）用电子和反应本地前端编写（主要是），并欢迎外部贡献！请参阅：为安静做出贡献

它如何工作

虽然Slack，Discord和Signal使用中央服务器等应用程序，但静态同步消息直接在团队设备之间，通过TOR，不需要服务器。

每组人（安静地称他们为“社区”）获得了自己的独立网络，因此来自一个社区的数据永远不会触及其他社区中安静的用户的设备。甚至没有加密形式！

消息同步是由一个名为OrbitDB的项目来照顾的，该项目的工作方式像GIT的混搭，八卦协议和Bittorrent；它广播新消息，同步最新消息并获取文件。同步意味着用户通常会在离线时接收所有发送的消息。

邀请，访问和用户名是由社区所有者（即创建社区的人）授予的。所有者分发了一个“邀请代码”，该代码邀请人用来连接所有者的设备，注册用户名并获得标准的加密证书，以便他们可以向其他同行证明它们是社区的一部分。

有关常见问题的答案，请参见我们的常见问题解答，并与类似应用程序进行比较。

入门

要尝试安静，请为您的平台下载最新版本（.dmg macos，.exe for Windows等），并以正常方式安装。然后创建一个社区并打开社区的设置以邀请会员。

如果您想帮助安静地发展，请参阅安静的贡献。

特征

• 团队聊天- 为您的团队或组织创建一个“社区”，并邀请会员。
• 端到端加密- 所有数据都是成员设备之间的端到端加密的。
• 频道- 在类似松弛的频道中组织聊天。
• 图像- 发送和接收图像，带有复制/粘贴，拖放和图像预览。
• 文件- 发送和接收巨型文件而无需任意限制。
• 通知- 带有可选声音的新消息的桌面通知。
• 邀请链接- 共享邀请链接，就像在WhatsApp，Signal或Discord中一样。
• 键盘控件- 导航通道无需使用鼠标。
• 桌面应用程序- Mac，Windows和Linux的桌面应用程序。
• Android应用程序- 具有工作通知的完全点对点Android应用。
• iOS应用程序- 无通知的完全点对点iOS应用程序（testflight）。
• 无需电子邮件或电话号码- 与Slack，Discord，WhatsApp，Telegram和Signal不同，不需要电子邮件或电话号码来创建或加入社区。

计划（但仍在失误）功能

• iOS通知- 在苹果需要集中的服务的帮助下，接收iOS通知。
• 直接消息- 发送并接收直接消息，这些消息已加密给收件人，其他社区成员无法阅读。
• 提及- 发送 @提及通知其他用户。
• 删除- 从社区中删除用户。
• 用户配置文件- 添加头像或生物。
• 消息删除- 删除单个消息，并为社区设置定时删除规则（“消失消息”）。
• 状态- 请参阅您自己的连接状态和其他用户的在线状态。
• 反应- 与表情符号反应。
• 多个社区- 像在松弛或不和谐中一样加入多个社区。
• 帐户恢复- 从备份短语中恢复所有者帐户。
• 私人渠道- 创建私人渠道，具有多个成员，这些成员在整个社区都无法读取。

1.0后功能

• 大型社区- 创建一个拥有1000名成员或更多成员的社区（目前约有30-100名成员是限制。）
• 适度- 任命可以隐藏消息和沉默或删除用户的主持人。
• 垃圾邮件和拒绝服务保护- 自动删除发送破坏性消息的用户的设置。
• 搜索- 强大的消息搜索。
• 线程- 在线程中回复消息。
• Tor Bridges-通过公共或私人桥梁连接，以避免互联网审查。
• TOR浏览器支持- 加入社区作为TOR浏览器的正式成员，而无需下载应用程序。
• 浏览器支持- 通过arti-in-in-r-in-wasm与任何现代浏览器一起加入社区。
• 发布- 通过TOR，OnionBalance和TOR2Web + IPF从您的社区到网络共享文件（或整个网站）。

技术概述

这是主要要点的简明技术摘要。

1. 授予访问：社区所有者使用标准PKI（PKI.JS）授予访问权限，每个社区所有者都担任社区证书授权；这是由用户安静且透明的。
2. 身份验证：需要社区所有者的有效签名证书与同行接收连接，以及其他同行可见的消息。
3. 网络：同行通过Tor Onion服务连接，专门与他们的社区成员。
4. 隐私： TOR对运输中的所有数据进行加密，而安静的用户设备仅连接到其同伴社区成员的设备，因此所有消息都已加密给收件人。
5. 同步：基于IPFS的CRDT IPFS和ORBITDB，确保所有数据（消息，用户数据等）在同行最终一致性之间同步。
6. 异步消息传递：由于消息与所有成员同步，因此成员可以在不在网上的情况下进行交流，但前提是“连续livesice”，这是一个连续的在线同行链，他们每个人都同步发件人和收件人之间的最新更新。
7. 身份：创建帐户的社区所有者的有效证书建立了一个用户名，所有者证明这是唯一的；在将来的版本中，如果捕获社区所有者发行非唯一用户名，请警告所有成员，以防止恶意或妥协的所有者模仿。 （请参阅：＃119）
8. 邀请：为了邀请新成员，社区所有者（通过其他安全渠道）提供了一个洋葱地址，该地址指向注册API，该地址接受证书签名请求，响应签名证书，并提供足够的同行信息以连接其他同行；在将来的版本中，此洋葱地址将过期。 （请参阅：＃536）
9. 帐户恢复：所有者必须备份他们的数据（例如复制文件夹或有一天使用钱包式密码件），成员要求所有者请求新帐户。
10. 用户删除： TBD，但可能会结合到期的邀请洋葱地址，证书撤销和带有更新键的消息层加密。
11. 多个设备支持： TBD，但最有可能基于本地优先web/auth
12. 移动推送通知：除非取得消费者权利的重大胜利，iOS通知需要使用连接到苹果的集中式推送通知服务，但仍然可以对消息数据进行加密；在概念验证中，Quiet可以作为Android上的始终对背景应用程序运行良好，因此Android版本可能不需要推送通知服务器。
13. 堆栈：我们的后端在node.js中（在iOS/android上，我们使用nodejs-mobile）;我们在台式机上使用电子，并在移动设备上进行反应。

我们的使命

我们正在建立安静的努力，以锐化开放社会用来使权力负责的工具。每年，动作都会使用互联网来使力量以令人叹为观止的新方式负责。但是，大型技术的兴起使互联网本身看起来像是另一个不负责任的力量。带我们占领华尔街的媒介现在看起来像普通的老华尔街。我们认为这是因为软件过于依赖公司运营的基础架构而发生的，这使自由软件在使软件行业负责任方面发挥了作用。我们的目标是解决这个问题。

在2000年代，当主要的主导技术产品拥有可行的免费软件竞争对手时，这些竞争对手（例如Firefox，Bittorrent，VLC，VLC，Handbrake或Linux等产品）限制了在用户逃离用户之前滥用用户多少。

但是，用于通信和协作的软件似乎需要服务器，服务器随着软件的普及而增长的成本，所以“谁运行服务器？”的问题是“谁？”成为免费软件项目的困境。项目本身应该运行服务器吗？何时成本太高呢？用户应该运行服务器吗？但是只有一小群爱好者有服务器！组织应该运行服务器吗？如果是这样，那么该组织现在控制着使产品有用的数据和关系，从而限制了叉子和逃离的自由，从而使自由软件如此负责和可取。例如，Reddit曾经是免费的软件，但是由于叉作Reddit的代码将永远不会导致任何空虚的网站（因为所有使Reddit坐落在公司运营的服务器上的对话和关系）REDDIT是免费软件从未给Reddit用户提供任何真正的权力来负责。

联邦是针对这一困境的建议解决方案，但Gmail显示了其极限。毕竟，电子邮件是最著名的联邦产品，但是Google仍然可以构建必须具有的功能，例如服务器端垃圾邮件过滤，而Gmail控制用户的电子邮件地址，因此退出Gmail意味着更新使用该地址创建的数十个或数百个帐户。退出Gmail可能比退出Facebook或Instagram更容易，但是没有Gmail竞争对手可以像Firefox那样使Gmail变得容易而令人愉悦，因为Firefox使退出Internet Explorer，因为Gmail控制着基础设施，Internet Explorer从未这样做。因此，尽管联邦确实有帮助，但如果我们想负责大型技术，我们必须做得更好。

调节是提出的更弱的解决方案。即使监管有效，并快速了解媒体，电信，能源或银行业也将说明其限制，但调节倾向于在行业和监管机构之间建立舒适的关系，这使行业变得容易成为政府颠覆的目标。例如，高受监管的电信行业每次政府都希望帮助进行不受欢迎的群众监视时，往后弯腰。这是我们想要的大型技术吗？

我们是因为我们相信，对于“运行服务器谁？”的最佳答案，我们认为，我们认为这是最佳答案。困境是“没有人”。消除服务器；就问责制而言，这是一个负担和弱点。通过从软件攻击表面中消除服务器，软件可以更加私密和安全。通过消除指数增长的服务器成本和扩展服务器的专业知识工作，软件可以由较小的团队在较小的财务压力下构建以背叛用户。最重要的是，通过消除服务器操作员对关系和数据的控制，用户将可以自由叉和退出，因此他们将再次具有真正的力量来使软件负责。

我们正在建立安静的阶段，以激发自由软件运动的新阶段，在这种情况下，以这种方式构建应用程序很容易且正常。我们希望成为人们喜欢的私人替代方案，以找出一路上最好，最简单的技术方法，并通过所有这些方法来铺平其他自由软件团队可以遵循其他产品的步道。一旦一个团队（我们，我们希望！）可以为不使用服务器的Slack建立一个很好的替代方案，其他团队可以为Google文档，Figma，Asana，Trello，Trello，1password等建立替代方案，直到有一天，这在技术上更加困难 - 人性化可以为Facebook，Twitter，Twitter，Twitter，Twitter，Instagram，更复杂的应用程序建立完全可使用的替代方案。 Big Tech的用户将可以自由逃离，并且互联网可以停止成为另一个不负责任的力量，并且继续成为开放社会所需要的责任的令人叹为观止的媒介。

加入我们，让我们弄清楚这一点。

有助于安静

即使安静完全是点对点，它主要是用打字稿编写的，并且习惯于Node.js Web开发的任何人都会熟悉。桌面和移动版本共享一个通用的节点。JS后端和反应状态经理，使用电子和架构的TOR二进制文件，使用电子和对本机以及各自的前端。

要开始安静地入侵，请按照说明安静的桌面或安静的手机。 （如果您是该项目的新手，请从安静的桌面开始，因为它更稳定，更容易开始黑客入侵。）这里有一些不错的问题，您可以在我们的项目委员会中看到即将到来的优先级。

最重要的是，如果您有兴趣贡献，请保持联系！给我们提供[email protected]的线路，我们将您添加到该项目的安静社区中，并（如果您愿意）计划入职。