為私隱而打造：改變格局的全新安全通訊應用程式

如果你還未聽過 Thunderbolt，它是一款突破性的全新通訊應用程式，為即時訊息和語音／視像通話帶來開創性的方式。

與市面上任何其他免費通訊應用程式不同，它使用你的網域作為通訊 ID，而不是電話號碼或電郵地址。因此，例如，你會在 Thunderbolt 上使用「yourbrand.com」作為完整識別碼。

任何有網上存在的人都應該會對此感興趣，但未必一開始就清楚這種新方法如何能大幅提升私隱和安全性。

帳戶建立與登入安全

要了解 Thunderbolt 為何與眾不同，讓我們想想一般通訊軟件如何運作，以及它們的弱點在哪裡。

傳統帳戶建立方式

最常見的是使用用戶名稱（或電話號碼）與密碼的組合。

讓我們以 WhatsApp 和 iMessage 為例。對這兩款通訊軟件而言，你的電話號碼（通常）就是你的用戶名稱，然後你再建立一個密碼來保護你的資料。

一旦登入後，通常很少需要再次登入 — 也許只有在更換裝置或更改密碼之後。所以，我們很快便忘記了帳戶設定這回事，繼續處理日常事務。但在幕後，現實依然是：在我們的私人通訊與外界之間，只有這兩項憑證作為屏障。

弱點所在

首先，你的電話號碼和電郵很可能早已在網上與你緊密相連，以致我們幾乎可以不再把它們視為一種保護方式 — 惡意人士幾乎肯定能找到它們，除非你對網上私隱相當嚴格。

那麼，你就只剩下一個密碼。正如你可能已聽過，人類是可預測的。我們在建立密碼時都會掉進類似的陷阱，而隨著 AI 只會愈來愈強大，我們的資料比以往任何時候都更容易被入侵。

你可能已注意到，2FA 已開始出現在一些相對「不太重要」的應用程式中。正正因為這個瘋狂的 AI 新世界，我們看到 2FA 的採用率大幅上升。共識正變得愈來愈清晰：單靠密碼已經不再足夠。

Thunderbolt 的網域替代方案

對 Thunderbolt 而言，你既不需要用戶名稱，也不需要密碼。起初聽起來很奇怪，但當你了解你改為要做甚麼時，就完全說得通。

透過 DNS 實現安全性

在設定 Thunderbolt 期間，系統會在你網域的 DNS 記錄中新增一條 TXT 記錄（一種儲存文字資訊的 domain name system (DNS) 項目）。DNS 記錄會將網域名稱對應到特定資訊。

Thunderbolt 使用這條 TXT 記錄與你的網域連接，並在此過程中驗證你對網域的擁有權 — 從而驗證你的身份。由於新增這條記錄是只有你才能完成的操作，因此它可與 2FA 相提並論 — 這是一項若沒有合法存取網域 DNS 設定便無法執行的特定動作。

只有你可以存取

起初看來，這似乎只是把弱點轉移到另一個位置。畢竟，如果不是由用戶名稱和密碼保護，你的 網域 又是靠甚麼保護？但實際情況要複雜一些。

首先，你的網域／網站後台存取權限理應比你在閒暇時於手機上使用的日常應用程式更嚴格。因此，Thunderbolt 會受惠於這些更嚴格的密碼措施，以及幾乎可以肯定你已實施的更高強度安全程序，例如 2FA。

密碼更新時自動重新加固

這還有一個額外好處：當你更新網域／主機帳戶的任何密碼時，你的 Thunderbolt 帳戶也會順帶重新獲得保護 — 而你甚至不需要在裝置上再次登入。不過，這些好處還只是開始……

DNSSEC 保護的額外優勢

由於 Domain Name System (DNS) 對互聯網的運作至關重要，你為 Thunderbolt 設定的 TXT 記錄將受惠於 DNS 一般所具備的獨特保護方法。其中最重要的一項就是 Domain Name System Security Extensions (DNSSEC)。

簡單來說，DNSSEC 是一套旨在保護 DNS 查詢和回應的規範。它可防止惡意行為者偽造或操控 DNS 資料（例如冒充你的記錄），確保依賴 DNS 的通訊具備完整性和真確性。

如果你在你的網域帳戶啟用 DNSSEC，它將確保透過 DNS 傳送的資料不會被攔截或篡改，這意味著你為 Thunderbolt 設定的 TXT 記錄已經是盡可能安全。

與 Handshake 和 ENS 網域的兼容性

對於不清楚這些是甚麼的人來說，它們某程度上可說是網域界的 Bitcoin。它們不是由中央銀行（在這裡即網域供應商）發行，而是透過公共帳本，並由足夠多的個別電腦驗證（達成共識），從而確認特定網域的擁有權。

從技術角度來說，這表示使用者可以自行管理其網域的發行，而無需受 ICANN 這類公司施加的規範限制 — 區塊鏈會自行規管。以這種方式發行的網域有許多好處，核心在於透明度、安全性和控制權。

由於兼容所有 Handshake 和 ENS 網域，Thunderbolt 帶來了另一層擺脫集中式架構的自由。這使它成為希望遠離企業或「Big Tech」控制人士的理想選擇。

加密與儲存

你大概知道，大多數傳統通訊軟件（WhatsApp 和 iMessage）都採用端對端加密（E2EE）。理論上，這表示公司本身無法看到你傳送的訊息，只有收件人才可以。

然而，實際上，這當中是有例外的。尤其是 WhatsApp，如果收件人向其審核團隊舉報訊息（例如），它便能查看相關訊息。

至於 iMessage，如果你按照 Apple 的建議，把資料備份到其雲端儲存空間，除非你特別設定 E2EE (End-to-End Encryption)，否則很大機會他們會持有你的加密金鑰。而這就表示，沒錯，他們（有可能）取得你的訊息存取權。

另外，雖然 Apple 聲稱會保護加密金鑰，但它亦承認會在某些地區遵守法律要求，這可能令特定情況下的存取成為可能。

資料去中心化

Thunderbolt 的另一個優勢，是令你的通訊「去中心化」。無論是加密金鑰還是你傳送的訊息，在送達後都不會儲存在任何中央儲存系統中。

這正是 Thunderbolt 與 WhatsApp 和 iMessage 等供應商不同之處。這些平台上的訊息或許是端對端加密，但它們仍然儲存在集中式伺服器上。這就是為甚麼，尤其在 Facebook Messenger 的情況下，你可以從任何裝置存取它們。

使用 Thunderbolt 時，由於資料不會集中儲存，你必須手動把資料轉移到新裝置。與 Apple 不同，Thunderbolt 永遠不會儲存你的加密金鑰。這方面沒有任何漏洞可鑽 — 即使當局要求 Thunderbolt 提供加密資料的存取權，Thunderbolt 也根本不知道這些資料。

讓客戶更安心

Thunderbolt 獨特驗證流程的好處，遠不止於你自己的安心、自由和安全。為驗證你是網域擁有人而需要進行的額外檢查，反過來亦會讓客戶、顧客或商業夥伴更安心，確信你就是你所聲稱的人。

要冒充 SIM 卡或電郵地址，可能容易得驚人。冒充是一個大問題，尤其對企業而言。我們每天都會在收件箱中遇到某種形式的冒充。公司規模愈大，冒充它們可獲得的利益就愈多。

我們所有人用來溝通的技術本身存在限制，而監管不足亦無助改善這個問題。

由於使用的是完全不同的 (DNS) 系統，Thunderbolt 無法像傳統電郵地址和電話號碼那樣被冒充。所以，請把你使用 Thunderbolt 這件事告訴你的客戶，讓他們安心知道，當他們使用 Thunderbolt 時，聯絡到的永遠是真正的你。

Thunderbolt 在未來的位置

在 2020 年代初期，去中心化的趨勢已明顯加快。這可從多方面看出，例如 handshake/ENS 網域日益普及、Bitcoin 價格持續飆升，甚至人們對另類媒體的需求也更強。就連我們瀏覽網絡的方式也改變了，像 Brave 這類重視私隱的瀏覽器，旨在防止你的資料被追蹤和變現，如今亦愈來愈受重視。

也許我們很多人都已受夠了被監視的感覺，或覺得自己的私隱正被待價而沽，自己的每一個微小行為都被拿來變現，甚至被用作對付我們的武器。

憑藉其穩立於去中心化領域、對所有網域開放，以及訊息真正採用端對端加密，Thunderbolt 正在即時訊息／視像通話領域開創這種全新生活方式。

所以沒錯，它很安全，沒錯，它很新穎又令人興奮，但它不止於此：Thunderbolt 正在為我們都想見到的更自由未來鋪路。

你只能在 Spaceship 找到 Thunderbolt

與 Spaceship 一樣，Thunderbolt 的誕生是為了顛覆現有市場，讓你對自己的私隱、自由和個人資料擁有更多控制權。Thunderbolt 是唯一使用你的網域作為識別的通訊應用程式。立即下載，加入免費視像／語音通話和即時訊息的新時代。