蝙蝠聊天app是一款被公认的安全稳定的聊天交友平台,主要用于帮助用户在商务或者机密聊天环境起到保护作用,内置有多种强力防护功能都能有效得防止用户在对话时被监控,同时,阅后即焚功能能让对话在完成的瞬间自动销毁,让对话隐秘度得到有效保障。除此之外,用户的登录密码,二次密码,自动登录密码,都是采用SRP算法,并且在服务器上根本不会有存储用户的密码的存在。另外蝙蝠聊天最大的特点在于可以不绑定个人信息、不涉及隐秘的手机权限、随机生成聊天id、据撤回绝对不可恢复,以最全面的安全措施保护属于你的隐私安全,有需要的朋友可以来此免费下载体验。
1、通道加密
2、内容加密
3、服务器数据库安全
4、密钥安全
加密方式详细信息
1、通道加密
通道加密中采用了哪些加密算法?
通道加密中使用到的 RSA, ECDHE, AES256_CBC, SHA256, SHA1等等(如下图)。
2、内容加密详解
非对称加密如下:
1、用户生成 ECDHE 公私钥,保存在本地。
2、将公钥发送到服务器,私钥保存在本地。
3、用户登录,获取所有好友信息的更新,包含每个好友的公钥。
4、发送消息,和接收消息时均采用自己的私钥+对方的公钥生成 ShareKey。
5、使用 ShareKey 生成 AES256 的密钥,进行加密和解密。
双棘轮算法
Alice(A)发送的消息传送了她的新公钥。 最终,Bob(B)将收到以下消息之一,并执行第二个DH棘轮步骤; 在每个DH棘轮步骤中生成的DH 输出用于导出新的发送和接收链密钥。当各方轮流执行DH棘轮步骤时,他们轮流引入新的发送链,依此类推。
服务器数据库安全
服务器上的数据库做了防止人为篡改的处理
1、数据库有签名字段。
2、服务器上生成 ECDSA 公私钥。
3、服务器代码中对数据库敏感字段,比如:password, userID, friend 等做增删改操作时均通过 ECDSA 生成签名,并更新到签名字段。
4、服务器代码对 password, userID, friend 等数据进行读取,判断等操作时进行 ECDSA验证签名,只有通过验证才能进行后续流程,否则 给客户端报错。
5、服务端程序进行加密和签名保护。
4、密钥安全
1、用户的登录密码,二次密码,自动登录密码,均采用 SRP 算法,服务器上不存储用户的密码。
2、用户的加密私钥仅放在用户手机。
3、用户可随时在客户端上手动更新内容加密的密钥。
1、新增批量撤回
点击【聊天】页面左上角的【编辑】按钮,页面底部左下角新增批量双向撤回功能。
选择想要批量撤回的单聊信息,点击【确定】按钮,被选中的信息会被同时双向撤回。
(Ps:批量撤回功能仅限于单聊消息。)
二、新增批量删除
点击【聊天】界面左上角的【编辑】按钮,界面底部右下角新增批量删除消息功能。
选择想要批量删除的信息,点击【确定】按钮,被选中的聊天历史记录会被同时清除。
(Ps:批量删除的功能适用于单聊以及群聊。)
三、新增聊天分组
点击【聊天】页面右上角的【+】按钮,添加消息分组。
每个聊天分组内可以同时包含单聊和群聊。
聊天分组可以通过添加消息列表或添加联系人创建。当分组内有新消息时,会有红点提醒。
未添加消息分组时,消息默认在消息列表。
新添加的好友显示在默认消息分组。已经创建分组后,新加的好友显示在默认消息分组内。
(Ps:最多可创建5个消息分组,分组名称限制5个字符,分组名称不可重复。)
四、新增用户引导
用户登录蝙蝠app后,【聊天】页面新增用户引导。
用户引导包括:添加好友、个人设置、安全设置等。
点击相应引导会话,会跳转到相应界面,系统会引导用户完成相关操作。
若引导完成后,引导消息会话会自动消失。
若未完成引导消息,引导会话会显示在消息列表。
用户可以对引导消息进行置顶、删除操作。
五、新增自带表情包
聊天页面新增四套自带表情,增加聊天趣味性。
【群聊】
1、新增万人群
SVIP及以上会员可将群聊升级为万人群。
当群成员人数超过5000人后,可将群聊升级为万人群。
若群成员人数低于3000人,则不具备升级为万人群的条件。
SVIP、黄金会员、铂金会员、钻石会员能升级一个1万人群。1万人群拥有15个管理员。
黄金会员、铂金会员、钻石会员能升级一个2万人群。2万人群拥有15个管理员。
铂金会员、钻石会员能升级一个3万人群。3万人群拥有20个管理员。
钻石会员能升级一个5万人群。5万人群拥有25个管理员。
(万人群升级路径:群聊—【管理群】—【提升群人数】—【升级】。)
二、新增@分组提醒
在群聊里,有@消息时,消息分组会出现@分组。@分组里会显示所有@消息列表。
在已读了@消息后,@分组会自动消失。
(Ps:没有@消息时,不显示@分组。@分组不显示@全体成员和盖楼消息。)
三、优化群聊设置
群聊设置内新增“成员加入/退出的系统通知”功能。群主和管理员有权限选择开启或关闭该功能。
关闭该功能后,成员加入或退出群聊均不会在群聊里提示。
【福利】
优化邀新福利
邀新福利移动到【发现】页面。
在【邀新福利】页面点击【立即邀请】,可以直接将邀请信息分享至蝙蝠、微信、朋友圈、QQ里。
邀请的好友越多,获得的相应奖励也会越多。
(Ps:邀请新用户每日最高可获得300成长经验。)
已知问题修复。
软件功能
蝙蝠APP采用了哪些安全层级?1、通道加密
2、内容加密
3、服务器数据库安全
4、密钥安全
加密方式详细信息
1、通道加密
通道加密中采用了哪些加密算法?
通道加密中使用到的 RSA, ECDHE, AES256_CBC, SHA256, SHA1等等(如下图)。
2、内容加密详解
非对称加密如下:
1、用户生成 ECDHE 公私钥,保存在本地。
2、将公钥发送到服务器,私钥保存在本地。
3、用户登录,获取所有好友信息的更新,包含每个好友的公钥。
4、发送消息,和接收消息时均采用自己的私钥+对方的公钥生成 ShareKey。
5、使用 ShareKey 生成 AES256 的密钥,进行加密和解密。
双棘轮算法
Alice(A)发送的消息传送了她的新公钥。 最终,Bob(B)将收到以下消息之一,并执行第二个DH棘轮步骤; 在每个DH棘轮步骤中生成的DH 输出用于导出新的发送和接收链密钥。当各方轮流执行DH棘轮步骤时,他们轮流引入新的发送链,依此类推。
服务器数据库安全
服务器上的数据库做了防止人为篡改的处理
1、数据库有签名字段。
2、服务器上生成 ECDSA 公私钥。
3、服务器代码中对数据库敏感字段,比如:password, userID, friend 等做增删改操作时均通过 ECDSA 生成签名,并更新到签名字段。
4、服务器代码对 password, userID, friend 等数据进行读取,判断等操作时进行 ECDSA验证签名,只有通过验证才能进行后续流程,否则 给客户端报错。
5、服务端程序进行加密和签名保护。
4、密钥安全
1、用户的登录密码,二次密码,自动登录密码,均采用 SRP 算法,服务器上不存储用户的密码。
2、用户的加密私钥仅放在用户手机。
3、用户可随时在客户端上手动更新内容加密的密钥。
蝙蝠聊天新功能展示
【聊天】1、新增批量撤回
点击【聊天】页面左上角的【编辑】按钮,页面底部左下角新增批量双向撤回功能。
选择想要批量撤回的单聊信息,点击【确定】按钮,被选中的信息会被同时双向撤回。
(Ps:批量撤回功能仅限于单聊消息。)
二、新增批量删除
点击【聊天】界面左上角的【编辑】按钮,界面底部右下角新增批量删除消息功能。
选择想要批量删除的信息,点击【确定】按钮,被选中的聊天历史记录会被同时清除。
(Ps:批量删除的功能适用于单聊以及群聊。)
三、新增聊天分组
点击【聊天】页面右上角的【+】按钮,添加消息分组。
每个聊天分组内可以同时包含单聊和群聊。
聊天分组可以通过添加消息列表或添加联系人创建。当分组内有新消息时,会有红点提醒。
未添加消息分组时,消息默认在消息列表。
新添加的好友显示在默认消息分组。已经创建分组后,新加的好友显示在默认消息分组内。
(Ps:最多可创建5个消息分组,分组名称限制5个字符,分组名称不可重复。)
四、新增用户引导
用户登录蝙蝠app后,【聊天】页面新增用户引导。
用户引导包括:添加好友、个人设置、安全设置等。
点击相应引导会话,会跳转到相应界面,系统会引导用户完成相关操作。
若引导完成后,引导消息会话会自动消失。
若未完成引导消息,引导会话会显示在消息列表。
用户可以对引导消息进行置顶、删除操作。
五、新增自带表情包
聊天页面新增四套自带表情,增加聊天趣味性。
【群聊】
1、新增万人群
SVIP及以上会员可将群聊升级为万人群。
当群成员人数超过5000人后,可将群聊升级为万人群。
若群成员人数低于3000人,则不具备升级为万人群的条件。
SVIP、黄金会员、铂金会员、钻石会员能升级一个1万人群。1万人群拥有15个管理员。
黄金会员、铂金会员、钻石会员能升级一个2万人群。2万人群拥有15个管理员。
铂金会员、钻石会员能升级一个3万人群。3万人群拥有20个管理员。
钻石会员能升级一个5万人群。5万人群拥有25个管理员。
(万人群升级路径:群聊—【管理群】—【提升群人数】—【升级】。)
二、新增@分组提醒
在群聊里,有@消息时,消息分组会出现@分组。@分组里会显示所有@消息列表。
在已读了@消息后,@分组会自动消失。
(Ps:没有@消息时,不显示@分组。@分组不显示@全体成员和盖楼消息。)
三、优化群聊设置
群聊设置内新增“成员加入/退出的系统通知”功能。群主和管理员有权限选择开启或关闭该功能。
关闭该功能后,成员加入或退出群聊均不会在群聊里提示。
【福利】
优化邀新福利
邀新福利移动到【发现】页面。
在【邀新福利】页面点击【立即邀请】,可以直接将邀请信息分享至蝙蝠、微信、朋友圈、QQ里。
邀请的好友越多,获得的相应奖励也会越多。
(Ps:邀请新用户每日最高可获得300成长经验。)
更新日志
v2.9.4版本已知问题修复。