帳號與登錄安全

唔含個人資訊嘅帳號

首次啟動時，AiThao 會建立一個帳號，包含一個匿名標识、一個隨機分配嘅 AiThao 號碼和一個可修改嘅使用者名。顯示名稱、頭像和狀態都係可選嘅，別人通過你嘅號碼、使用者名或QR 碼找到你。

喺新手機上重新登錄

• 通過 Apple 或 Google 登錄：AiThao 只收到一個固定嘅帳號標识，以及服務商傳送時嘅郵箱地址。
• 郵箱驗證碼：伺服器保存郵箱地址嘅哈希值和一個簡短嘅遮盖提示，而唔係地址本身。
• 恢複碼：由你自己保存嘅一次性代碼，伺服器只保存其哈希值。使用它會讓其他所有裝置退出登錄并刪除其金鑰，呢樣丟失嘅手機就無法继續使用帳號。

工作階段

访問令牌有效期 15 分鐘，刷新令牌 30 天。每個刷新令牌只能使用一次：使用後會簽發一對新令牌；如果旧令牌再次出現，整個工作階段會被撤銷。伺服器只保存每個刷新令牌嘅哈希值。

App內嘅控制

• App鎖：打開 AiThao 時需要面容 ID 或密碼。
• 個人資料私隱：選择誰能睇到你嘅資料——所有人、你嘅聯絡人或無人。
• 線上狀態：“線上”和“最後上線”係一個會過期嘅時間戳，從唔形成日志。隱藏後睇起來與離線完全一樣。
• 通知預覽：加密訊息嘅預覽為你嘅手機加密，因此 Apple 和 AiThao 嘅伺服器都無法讀取。預覽金鑰每 30 天更换一次。
• 屏蔽：被屏蔽嘅聯絡人無法再聯系你。