为隐私而生：这款全新的安全通讯应用正在改变游戏规则

如果您还没听说过 Thunderbolt，它是一款突破性的全新通讯应用，为即时消息和语音/视频通话带来了开创性的方法。

与市场上任何其他免费通讯应用都不同，它使用您的域名作为通讯 ID，而不是电话号码或电子邮件地址。因此，例如，您会在 Thunderbolt 上使用“yourbrand.com”作为完整标识符。

任何有线上存在的人都应该会觉得这很有意思，但可能不会立刻明白的是，这种新方法如何能大幅提升隐私和安全性。

账户创建和登录安全

要理解 Thunderbolt 为何不同，我们不妨想想典型通讯应用是如何运作的，以及它们的脆弱点在哪里。

传统的账户创建方式

最常见的是使用用户名（或电话号码）和密码的组合。

让我们以 WhatsApp 和 iMessage 为例。对于这两款通讯应用，您的电话号码（通常）就是用户名，然后您会创建一个密码来保护您的数据。

一旦登录后，通常很少需要再次登录 — 也许只有在更换设备或更改密码之后才会如此。因此，我们很快就会忘记账户设置这回事，继续处理自己的事情。但在幕后，现实依然是：挡在我们的私人通信与外界之间的，只有这两个凭证。

脆弱点

首先，您的电话号码和电子邮件很可能已经在网上与您本人紧密关联，以至于我们几乎可以把它们视为失去了保护作用 — 恶意行为者几乎肯定能够找到它们，除非您对在线隐私相当严格。

这样一来，您就只剩下一个密码了。正如您可能听说过的，人类是可预测的。我们在创建密码时都会落入类似的陷阱，而随着 AI 变得越来越强大，我们的数据比以往任何时候都更容易遭到黑客攻击。

您可能已经注意到，2FA 正在越来越多地出现在相对“不那么重要”的应用中。正是因为这个疯狂的 AI 新世界，我们看到 2FA 的采用率大幅提升。共识正变得越来越明确：仅靠密码已经远远不够了。

Thunderbolt 的域名替代方案

对于 Thunderbolt，您既不需要用户名，也不需要密码。起初听起来很奇怪，但考虑到您将采用的替代方式，这其实完全说得通。

通过 DNS 实现安全

在 Thunderbolt 的设置过程中，会向您域名的 DNS 记录中添加一条 TXT 记录（一种域名系统 (DNS) 条目，用于存储文本信息）。DNS 记录会将域名映射到特定信息。

Thunderbolt 使用这条 TXT 记录与您的域名连接，并在此过程中验证您对域名的所有权 — 从而验证您的身份。由于添加这条记录这项操作只有您才能完成，因此它可与 2FA 相提并论 — 这是一项如果没有对域名 DNS 设置的合法访问权限就无法执行的特定操作。

只有您可以访问

这起初可能看起来像是您只是把薄弱点转移了。毕竟，如果不是由用户名和密码保护，您的域名又是靠什么来保护的呢？但现实要稍微复杂一些。

首先，您域名/网站后端的访问权限理应比您在闲暇时于手机上使用的普通应用更严格。因此，Thunderbolt 将受益于这些更严格的密码措施，以及几乎可以肯定您已经实施的更严格安全流程，例如 2FA。

通过密码更新自动重新加固安全

这还带来了一个额外好处：当您对域名/主机账户进行任何密码更新时，您的 Thunderbolt 账户也会顺带重新获得安全保护 — 而且您甚至不需要在设备上重新登录。不过，这些好处还只是开始……

DNSSEC 保护带来的额外优势

由于域名系统 (DNS) 对互联网的运作至关重要，您为 Thunderbolt 设置的 TXT 记录将受益于 DNS 通常具备的独特保护机制。其中最重要的一项就是域名系统安全扩展 (DNSSEC)。

简单来说，DNSSEC 是一套旨在保护 DNS 查询和响应的规范。它可防止恶意行为者伪造或篡改 DNS 数据（例如伪造您的记录），从而确保依赖 DNS 的通信的完整性和真实性。

如果您在您的域名账户上启用 DNSSEC，它将确保通过 DNS 发送的数据不会被拦截或篡改，这意味着您为 Thunderbolt 设置的 TXT 记录将尽可能安全。

与 Handshake 和 ENS 域名的兼容性

对于那些不确定这些是什么的人来说，它们（某种程度上）相当于域名界的比特币。它们不是由中央银行（在这里指域名提供商）发行，而是通过一个公共账本，在足够多的独立计算机验证（达成共识）后，确认特定域名的所有权归属。

从技术角度来说，这意味着用户可以自行管理自己域名的发行，而无需接受像 ICANN 这样的公司施加的规则 — 区块链会自行监管。以这种方式发行的域名有许多优势，但核心在于透明性、安全性和控制权。

通过兼容所有 Handshake 和 ENS 域名，Thunderbolt 又增加了一层摆脱中心化结构的自由。这使它成为那些希望远离企业或“大科技”控制的人们的理想选择。

加密与存储

您可能知道，大多数传统通讯应用（WhatsApp 和 iMessage）都采用端到端加密 (E2EE)。理论上，这意味着公司本身无法看到您发送的消息，只有接收者可以看到。

然而，实际上，这也有例外情况。尤其是 WhatsApp，如果接收者将消息举报给其审核团队（例如），它将能够查看这些消息。

就 iMessage 而言，如果您按照 Apple 的建议将数据备份到他们的云存储中，那么除非您专门设置了 E2EE（端到端加密），否则很可能他们会持有您的加密密钥。而这意味着，您猜得没错，他们（有可能）获得对您消息的访问权限。

此外，虽然 Apple 声称会保护加密密钥，但它也承认会在某些地区遵守法律要求，这可能会在特定情况下允许访问。

数据去中心化

Thunderbolt 的另一个优势是让您的通信“去中心化”。无论是加密密钥还是您发送的消息，在送达后都不会存储在任何中央存储中。

这正是 Thunderbolt 与 WhatsApp 和 iMessage 等提供商不同的地方。这些平台上的消息可能是端到端加密的，但它们仍然存储在集中式服务器上。这就是为什么，尤其是在 Facebook Messenger 的情况下，您可以从任何设备访问它们。

使用 Thunderbolt 时，您必须手动将数据转移到新设备，因为它不会集中存储。与 Apple 不同，Thunderbolt 永远不会保存您的加密密钥。对此没有任何可钻的空子 — 即使当局要求 Thunderbolt 提供对加密数据的访问权限，这些数据对 Thunderbolt 来说也根本不可知。

让客户更安心

Thunderbolt 独特验证流程带来的好处，远不止您自己的安心、自由和安全。为了验证您是域名所有者而需要进行的额外检查，反过来也会让客户、顾客或业务伙伴更加放心，相信您就是您所声称的那个人。

伪造 SIM 卡或电子邮件地址可能会变得极其容易。冒充是一个大问题，尤其对企业而言。我们每天都会在收件箱中以某种形式遇到伪造行为。公司越大，伪造它们所能获得的利益就越多。

我们所有人用来沟通的技术本身存在局限性，再加上缺乏监管，这些都无助于解决这个问题。

由于使用的是完全不同的 (DNS) 系统，Thunderbolt 无法像传统电子邮件地址和电话号码那样被伪造。因此，请告诉您的客户您在使用 Thunderbolt，让他们放心：当他们使用 Thunderbolt 时，他们联系到的永远是真正的您。

Thunderbolt 在未来中的位置

自 2020 年代初以来，远离中心化的趋势已经十分明显。从 Handshake/ENS 域名日益增长的采用，到比特币不断飙升的价格，甚至到人们对替代媒体更强烈的渴望，这一点都得到了体现。就连我们浏览网络的方式也发生了变化，像 Brave 这样旨在防止您的数据被追踪和变现的注重隐私的浏览器也变得越来越突出。

也许我们很多人已经受够了那种被监视的感觉，或者受够了觉得自己的隐私会被卖给出价更高者、我们的每一个微小行为都被变现，甚至被用来对付我们的感觉。

凭借其坚定立足于去中心化、对所有域名开放，以及消息真正实现端到端加密，Thunderbolt 正在即时消息/视频通话领域开辟这种全新的生活方式。

所以没错，它很安全，没错，它很新颖、令人兴奋，但它的意义不止于此：Thunderbolt 正在为我们都希望看到的更自由未来铺平道路。

您只能在 Spaceship 上找到 Thunderbolt

与 Spaceship 一样，Thunderbolt 的创建也是为了颠覆当前市场，并让您对自己的隐私、自由和个人数据拥有更多控制权。Thunderbolt 是唯一使用您的域名的通讯应用。立即下载，加入免费视频/语音通话和即时消息的新时代。