帳號與登錄安全

不含個人資訊的帳號

首次啟動時，AiThao 會建立一個帳號，包含一個匿名標识、一個隨機分配的 AiThao 號碼和一個可修改的使用者名。顯示名稱、頭像和狀態都是可選的，別人通過你的號碼、使用者名或QR 碼找到你。

在新手機上重新登錄

• 通過 Apple 或 Google 登錄：AiThao 只收到一個固定的帳號標识，以及服務商傳送時的郵箱地址。
• 郵箱驗證碼：伺服器保存郵箱地址的哈希值和一個簡短的遮盖提示，而不是地址本身。
• 恢複碼：由你自己保存的一次性代碼，伺服器只保存其哈希值。使用它會讓其他所有裝置退出登錄并刪除其金鑰，這樣丟失的手機就無法继續使用帳號。

工作階段

访問令牌有效期 15 分鐘，刷新令牌 30 天。每個刷新令牌只能使用一次：使用後會簽發一對新令牌；如果旧令牌再次出現，整個工作階段會被撤銷。伺服器只保存每個刷新令牌的哈希值。

應用程式內的控制

• 應用程式鎖：打開 AiThao 時需要面容 ID 或密碼。
• 個人資料隱私：選择誰能看到你的資料——所有人、你的聯絡人或無人。
• 線上狀態：“線上”和“最後上線”是一個會過期的時間戳，從不形成日志。隱藏後看起來與離線完全一樣。
• 通知預覽：加密訊息的預覽為你的手機加密，因此 Apple 和 AiThao 的伺服器都無法讀取。預覽金鑰每 30 天更换一次。
• 屏蔽：被屏蔽的聯絡人無法再聯系你。