xox 对比 WhatsApp、Signal、Telegram、Threema 与 Session
「我该信任哪款通讯应用?」这是正确的问题 — 它值得一个诚实的回答,而不是营销话术。下面是 xox 与 WhatsApp、Signal、Telegram、Threema 和 Session 的比较,包括它们各自的长处。
其他应用做得好的地方
Signal 非常出色:开源、一流的密码学 — 如今还有后量子密钥交换 — 对多数人而言是当之无愧的默认推荐。但它需要手机号和安装应用。WhatsApp 对内容做端到端加密,但它属于 Meta,靠你的元数据运转:你和谁聊、何时聊、聊多频繁。Telegram 是出色的云平台,但普通聊天并非端到端加密 — 它们存放在 Telegram 的服务器上。Threema 无需手机号、对隐私很认真,但要付费且需安装。Session 去掉了手机号并将路由去中心化,不过消息会加密存放在网络节点上,同样需要安装。
只有 xox 做到的
- 完全没有身份。无账号、无手机号、无邮箱、无用户数据库。没有任何东西可被传唤、入侵或出售 — 不存在的名单无法泄露。
- 什么都不存。永远。没有云端聊天、没有加密备份、没有「已删除」标记。对话只存在于参与者的浏览器中,关闭标签页即消失。
- 零安装。任何现代浏览器都是完整的 xox 客户端 — 借来的笔记本、图书馆的电脑。应用有(Android 已上线,iOS 即将),但纯属可选。
- 浏览器里的后量子。每个房间都有混合 ML-KEM-768 + ECDH 握手 — 防御「先收集、后解密」。
- 生来短暂。不是需要开启的模式 — 而是它唯一的运作方式。还有胁迫解锁、伪装模式、语音变声和阅后即焚。
- 架构层面的极少元数据。服务器上没有联系人图谱、通知不含内容、仅中继媒体且凭证每小时过期。
| xox | Signal | Telegram | Threema | Session | ||
|---|---|---|---|---|---|---|
| 无需账号 | ✓ | ✗ | ✗ | ✗ | ◐ | ◐ |
| 无需电话/邮箱 | ✓ | ✗ | ◐ | ✗ | ✓ | ✓ |
| 浏览器即用，无需安装 | ✓ | ◐ | ✗ | ◐ | ◐ | ✗ |
| 浏览器中的后量子加密 | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| 默认端到端加密 | ✓ | ✓ | ✓ | ✗ | ✓ | ✓ |
| 服务器从不存储消息 | ✓ | ◐ | ◐ | ✗ | ◐ | ◐ |
| 天生即焚 | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| 天生匿名 | ✓ | ✗ | ✗ | ✗ | ◐ | ✓ |
| 消失的消息 | ✓ | ✓ | ✓ | ◐ | ◐ | ✓ |
| PIN 锁与联系人验证 | ✓ | ◐ | ✓ | ◐ | ✓ | ◐ |
| 胁迫解锁（诱饵 PIN） | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| 伪装应用模式 | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| 通话变声 | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
✓ 原生支持 · ◐ 部分或可选 · ✗ 不支持
诚实的结论
如果你想要一个跨设备同步历史的永久通讯身份,Signal 确实是很好的选择。但如果你想要从未存在过的对话 — 无账号、无痕迹、没有任何人能交出的东西 — xox 正是为此而生,而且没有其他应用是这样构建的。
逐项对比表见 xox.is/compare-zh — 或直接打开 xox.is,十秒钟自己判断。