quiet

安靜的

沒有服務器的P2P團隊聊天加密，只有TOR。
下載|它如何工作|功能|威脅模型|任務|常見問題解答|開發人員設置

Quiet是不需要信任中央服務器或自己運行的Slack，Discord和Element等團隊聊天應用程序的替代方法。在安靜的情況下，所有數據直接在團隊的設備之間直接同步，而無需服務器。

注意：當隱私和安全性至關重要時，安靜不進行審核，不應使用。它缺乏基本功能，可能還無法取代您的休閒或不和諧。也就是說，它的效果非常好，我們每天將其用作鬆弛的替代品。

安靜適合軟件自由，權力下放和隱私技術的粉絲，以及渴望未來人類可以在線合作的任何人，而無需信任我們的社區，網絡和數據向巨型公司。

安靜（主要是）用電子和反應本地前端編寫（主要是），並歡迎外部貢獻！請參閱：為安靜做出貢獻

它如何工作

雖然Slack，Discord和Signal使用中央服務器等應用程序，但靜態同步消息直接在團隊設備之間，通過TOR，不需要服務器。

每組人（安靜地稱他們為“社區”）獲得了自己的獨立網絡，因此來自一個社區的數據永遠不會觸及其他社區中安靜的用戶的設備。甚至沒有加密形式！

消息同步是由一個名為OrbitDB的項目來照顧的，該項目的工作方式像GIT的混搭，八卦協議和Bittorrent；它廣播新消息，同步最新消息並獲取文件。同步意味著用戶通常會在離線時接收所有發送的消息。

邀請，訪問和用戶名是由社區所有者（即創建社區的人）授予的。所有者分發了一個“邀請代碼”，該代碼邀請人用來連接所有者的設備，註冊用戶名並獲得標準的加密證書，以便他們可以向其他同行證明它們是社區的一部分。

有關常見問題的答案，請參見我們的常見問題解答，並與類似應用程序進行比較。

入門

要嘗試安靜，請為您的平台下載最新版本（.dmg macos，.exe for Windows等），並以正常方式安裝。然後創建一個社區並打開社區的設置以邀請會員。

如果您想幫助安靜地發展，請參閱安靜的貢獻。

特徵

• 團隊聊天- 為您的團隊或組織創建一個“社區”，並邀請會員。
• 端到端加密- 所有數據都是成員設備之間的端到端加密的。
• 頻道- 在類似鬆弛的頻道中組織聊天。
• 圖像- 發送和接收圖像，帶有復制/粘貼，拖放和圖像預覽。
• 文件- 發送和接收巨型文件而無需任意限制。
• 通知- 帶有可選聲音的新消息的桌面通知。
• 邀請鏈接- 共享邀請鏈接，就像在WhatsApp，Signal或Discord中一樣。
• 鍵盤控件- 導航通道無需使用鼠標。
• 桌面應用程序- Mac，Windows和Linux的桌面應用程序。
• Android應用程序- 具有工作通知的完全點對點Android應用。
• iOS應用程序- 無通知的完全點對點iOS應用程序（testflight）。
• 無需電子郵件或電話號碼- 與Slack，Discord，WhatsApp，Telegram和Signal不同，不需要電子郵件或電話號碼來創建或加入社區。

計劃（但仍在失誤）功能

• iOS通知- 在蘋果需要集中的服務的幫助下，接收iOS通知。
• 直接消息- 發送並接收直接消息，這些消息已加密給收件人，其他社區成員無法閱讀。
• 提及- 發送 @提及通知其他用戶。
• 刪除- 從社區中刪除用戶。
• 用戶配置文件- 添加頭像或生物。
• 消息刪除- 刪除單個消息，並為社區設置定時刪除規則（“消失消息”）。
• 狀態- 請參閱您自己的連接狀態和其他用戶的在線狀態。
• 反應- 與表情符號反應。
• 多個社區- 像在鬆弛或不和諧中一樣加入多個社區。
• 帳戶恢復- 從備份短語中恢復所有者帳戶。
• 私人渠道- 創建私人渠道，具有多個成員，這些成員在整個社區都無法讀取。

1.0後功能

• 大型社區- 創建一個擁有1000名成員或更多成員的社區（目前約有30-100名成員是限制。）
• 適度- 任命可以隱藏消息和沈默或刪除用戶的主持人。
• 垃圾郵件和拒絕服務保護- 自動刪除發送破壞性消息的用戶的設置。
• 搜索- 強大的消息搜索。
• 線程- 在線程中回复消息。
• Tor Bridges-通過公共或私人橋樑連接，以避免互聯網審查。
• TOR瀏覽器支持- 加入社區作為TOR瀏覽器的正式成員，而無需下載應用程序。
• 瀏覽器支持- 通過arti-in-in-r-in-wasm與任何現代瀏覽器一起加入社區。
• 發布- 通過TOR，OnionBalance和TOR2Web + IPF從您的社區到網絡共享文件（或整個網站）。

技術概述

這是主要要點的簡明技術摘要。

1. 授予訪問：社區所有者使用標準PKI（PKI.JS）授予訪問權限，每個社區所有者都擔任社區證書授權；這是由用戶安靜且透明的。
2. 身份驗證：需要社區所有者的有效簽名證書與同行接收連接，以及其他同行可見的消息。
3. 網絡：同行通過Tor Onion服務連接，專門與他們的社區成員。
4. 隱私： TOR對運輸中的所有數據進行加密，而安靜的用戶設備僅連接到其同伴社區成員的設備，因此所有消息都已加密給收件人。
5. 同步：基於IPFS的CRDT IPFS和ORBITDB，確保所有數據（消息，用戶數據等）在同行最終一致性之間同步。
6. 異步消息傳遞：由於消息與所有成員同步，因此成員可以在不在網上的情況下進行交流，但前提是“連續livesice”，這是一個連續的在線同行鏈，他們每個人都同步發件人和收件人之間的最新更新。
7. 身份：創建帳戶的社區所有者的有效證書建立了一個用戶名，所有者證明這是唯一的；在將來的版本中，如果捕獲社區所有者發行非唯一用戶名，請警告所有成員，以防止惡意或妥協的所有者模仿。 （請參閱：＃119）
8. 邀請：為了邀請新成員，社區所有者（通過其他安全渠道）提供了一個洋蔥地址，該地址指向註冊API，該地址接受證書籤名請求，響應簽名證書，並提供足夠的同行信息以連接其他同行；在將來的版本中，此洋蔥地址將過期。 （請參閱：＃536）
9. 帳戶恢復：所有者必須備份他們的數據（例如復製文件夾或有一天使用錢包式密碼件），成員要求所有者請求新帳戶。
10. 用戶刪除： TBD，但可能會結合到期的邀請洋蔥地址，證書撤銷和帶有更新鍵的消息層加密。
11. 多個設備支持： TBD，但最有可能基於本地優先web/auth
12. 移動推送通知：除非取得消費者權利的重大勝利，iOS通知需要使用連接到蘋果的集中式推送通知服務，但仍然可以對消息數據進行加密；在概念驗證中，Quiet可以作為Android上的始終對背景應用程序運行良好，因此Android版本可能不需要推送通知服務器。
13. 堆棧：我們的後端在node.js中（在iOS/android上，我們使用nodejs-mobile）;我們在台式機上使用電子，並在移動設備上進行反應。

我們的使命

我們正在建立安靜的努力，以銳化開放社會用來使權力負責的工具。每年，動作都會使用互聯網來使力量以令人嘆為觀止的新方式負責。但是，大型技術的興起使互聯網本身看起來像是另一個不負責任的力量。帶我們佔領華爾街的媒介現在看起來像普通的老華爾街。我們認為這是因為軟件過於依賴公司運營的基礎架構而發生的，這使自由軟件在使軟件行業負責任方面發揮了作用。我們的目標是解決這個問題。

在2000年代，當主要的主導技術產品擁有可行的免費軟件競爭對手時，這些競爭對手（例如Firefox，Bittorrent，VLC，VLC，Handbrake或Linux等產品）限制了在用戶逃離用戶之前濫用用戶多少。

但是，用於通信和協作的軟件似乎需要服務器，服務器隨著軟件的普及而增長的成本，所以“誰運行服務器？”的問題是“誰？”成為免費軟件項目的困境。項目本身應該運行服務器嗎？何時成本太高呢？用戶應該運行服務器嗎？但是只有一小群愛好者有服務器！組織應該運行服務器嗎？如果是這樣，那麼該組織現在控制著使產品有用的數據和關係，從而限制了叉子和逃離的自由，從而使自由軟件如此負責和可取。例如，Reddit曾經是免費的軟件，但是由於叉作Reddit的代碼將永遠不會導致任何空虛的網站（因為所有使Reddit坐落在公司運營的服務器上的對話和關係）REDDIT是免費軟件從未給Reddit用戶提供任何真正的權力來負責。

聯邦是針對這一困境的建議解決方案，但Gmail顯示了其極限。畢竟，電子郵件是最著名的聯邦產品，但是Google仍然可以構建必須具有的功能，例如服務器端垃圾郵件過濾，而Gmail控制用戶的電子郵件地址，因此退出Gmail意味著更新使用該地址創建的數十個或數百個帳戶。退出Gmail可能比退出Facebook或Instagram更容易，但是沒有Gmail競爭對手可以像Firefox那樣使Gmail變得容易而令人愉悅，因為Firefox使退出Internet Explorer，因為Gmail控制著基礎設施，Internet Explorer從未這樣做。因此，儘管聯邦確實有幫助，但如果我們想負責大型技術，我們必須做得更好。

調節是提出的更弱的解決方案。即使監管有效，并快速了解媒體，電信，能源或銀行業也將說明其限制，但調節傾向於在行業和監管機構之間建立舒適的關係，這使行業變得容易成為政府顛覆的目標。例如，高受監管的電信行業每次政府都希望幫助進行不受歡迎的群眾監視時，往後彎腰。這是我們想要的大型技術嗎？

我們是因為我們相信，對於“運行服務器誰？”的最佳答案，我們認為，我們認為這是最佳答案。困境是“沒有人”。消除服務器；就問責製而言，這是一個負擔和弱點。通過從軟件攻擊表面中消除服務器，軟件可以更加私密和安全。通過消除指數增長的服務器成本和擴展服務器的專業知識工作，軟件可以由較小的團隊在較小的財務壓力下構建以背叛用戶。最重要的是，通過消除服務器操作員對關係和數據的控制，用戶將可以自由叉和退出，因此他們將再次具有真正的力量來使軟件負責。

我們正在建立安靜的階段，以激發自由軟件運動的新階段，在這種情況下，以這種方式構建應用程序很容易且正常。我們希望成為人們喜歡的私人替代方案，以找出一路上最好，最簡單的技術方法，並通過所有這些方法來鋪平其他自由軟件團隊可以遵循其他產品的步道。一旦一個團隊（我們，我們希望！）可以為不使用服務器的Slack建立一個很好的替代方案，其他團隊可以為Google文檔，Figma，Asana，Trello，Trello，1password等建立替代方案，直到有一天，這在技術上更加困難 - 人性化可以為Facebook，Twitter，Twitter，Twitter，Twitter，Instagram，更複雜的應用程序建立完全可使用的替代方案。 Big Tech的用戶將可以自由逃離，並且互聯網可以停止成為另一個不負責任的力量，並且繼續成為開放社會所需要的責任的令人嘆為觀止的媒介。

加入我們，讓我們弄清楚這一點。

有助於安靜

即使安靜完全是點對點，它主要是用打字稿編寫的，並且習慣於Node.js Web開發的任何人都會熟悉。桌面和移動版本共享一個通用的節點。 JS後端和反應狀態經理，使用電子和架構的TOR二進製文件，使用電子和對本機以及各自的前端。

要開始安靜地入侵，請按照說明安靜的桌面或安靜的手機。 （如果您是該項目的新手，請從安靜的桌面開始，因為它更穩定，更容易開始黑客入侵。）這裡有一些不錯的問題，您可以在我們的項目委員會中看到即將到來的優先級。

最重要的是，如果您有興趣貢獻，請保持聯繫！給我們提供[email protected]的線路，我們將您添加到該項目的安靜社區中，並（如果您願意）計劃入職。