深入了解你的用户区

用户区是 xox 对一个难题的回答:如何在不留记录的情况下留住你的人?它是一个只存在于你设备上的半永久身份 — 联系人、聊天、邀请与通话集中一处。我们的服务器不保存其中任何内容:没有个人资料、没有联系人图谱、没有消息历史。想清除随时清除 — 就像从未存在过。

没有监控的联系人

聊天后保存对方,随时重新连接 — 没有会泄露的手机号或用户名。在联系人卡片上,你可以邀请对方进行一对一聊天、拉入群组通话、浏览共享过的照片库,或删除。「清空联系人」一键抹掉整本通讯录。

彻底私密的消息

• 双棘轮加密。每条消息都会更新通道密钥 — 截获一把密钥也无法解开下一条。
• 编辑消息。发送后修正错字;对方看到的是修正后的版本。
• 阅后即焚 — xox Secret。被查看的瞬间自我销毁的照片或消息。
• 格式。加粗、斜体、删除线和代码 — 在输入框点按 Aa。
• 聊天内搜索。放大镜可查找当前对话中的任何内容 — 本地完成,在你的设备上。
• 语音留言与照片。与其他一切一样加密(照片最大 8 MB)。
• 通话。端到端加密,由只见密文的服务器中继,TURN 凭证每小时过期。

什么都不说的通知

提醒在设计上就不含内容:一次敲门 —「有新内容」— 从不显示是谁、是什么。浏览器中通过网页推送送达;Android 应用中经标准通道,或在 GrapheneOS 与去 Google 手机上经我们自己的无 Google 通道。

打造你的风格

选择聊天壁纸 — 你语言的隐私标语、干净的渐变或纯黑。折叠顶栏获得更多屏幕空间。11 种语言随时切换。Android 应用中的安全屏幕还会在系统层面阻止截屏与录屏。

压力之下:PIN、胁迫与伪装

用 PIN 锁定你的空间。再设置第二个诱饵 PIN:若有人强迫你打开 xox,诱饵 PIN 会打开一个空无一物、毫无危害的空间 — 无从查找,也无可交出。伪装模式会在屏幕上伪装应用,让 xox 看起来不像 xox。这些不是噱头:这是「平常日子的隐私」与「关键时刻的隐私」之间的区别。

通话与语音变声

通话经端到端加密,由只见密文的服务器中继;中继凭证每小时过期。若不想被人从声音认出,开启语音变声 — 你的声音在你的设备上实时变换,之后才会发出。

退出永远只需一键

用户区里的一切都归你处置,包括销毁:清空联系人、结束聊天或全部抹除。页脚的「强制更新」会干净地加载最新版本。服务器上永远无需删除任何东西 — 因为那里从来什么都没有。

在 xox.is 打开你的用户区 — 就是首页上高亮的那张卡片。